隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务以及不断优化的个性化体验，我们可能会收集以下几类必要的信息。我们遵循"最小化收集"原则，仅收集与实现服务功能直接相关的信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址，以及您设定的加密密码。这些信息是您登录游戏、找回账号的唯一凭证。
• 设备与日志信息：为了保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址、游戏客户端版本号以及操作日志（如点击流、崩溃日志）。
• 游戏行为数据：包括您的对局记录、胡牌类型统计、金币变动记录、成就达成情况等。此类数据仅用于游戏内排行榜展示及风控模型分析，不涉及现实世界身份关联。
• 交易信息：当您进行虚拟道具购买时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接处理。
• 位置信息（非强制）：仅在您参与特定地区性赛事活动时，我们才会在征求您单独同意后，收集粗略的地理位置信息（精确到城市级别），以判断您的参赛资格。

请您注意，您在游戏内聊天频道发布的文字、表情等公开内容，将被视为非私密信息。其他玩家均可查看，请您谨慎发布。

二、信息的使用目的与方式

我们承诺，所有收集到的信息将仅用于以下明确且合法的目的，绝不会超出范围进行二次利用。

1. 核心功能提供：用于创建账号、登录验证、匹配对局、同步游戏进度以及发放奖励。这是履行服务合同所必需的基础。
2. 安全风控保障：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号行为、恶意刷币及支付欺诈。例如，当检测到同一设备短时间内登录超过 5 个不同账号时，系统将自动触发安全锁定。
3. 个性化推荐（需授权）：在获得您单独授权的前提下，我们可能会分析您的游戏偏好（如更偏好爆分版本还是经典版），向您推送您可能感兴趣的新玩法或赛事活动预告。您可在"设置-隐私中心"中随时关闭该功能。
4. 客户服务与投诉处理：用于核验您的身份信息，以便快速解决您反馈的问题。我们可能会调用您的历史工单记录与对应的游戏日志。
5. 法律合规要求：依据相关法律法规要求，保留必要的交易记录和日志信息，以备监管机构核查。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。

Cookie 的使用场景：我们使用严格必要的 Cookie 来维持您的登录状态（Session ID），避免您在切换页面时频繁重新登录。同时，我们使用统计分析型 Cookie（如友盟统计）来匿名汇总访问量、页面停留时长等数据，用于优化产品界面布局。我们不会使用任何第三方广告联盟的追踪 Cookie 来跨站追踪您的浏览记录。

如何管理：您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用网站的部分核心功能。游戏客户端内的数据缓存（非 Cookie）主要用于存储本地设置，您可以在登录界面点击"清理缓存"按钮进行重置。

四、第三方数据共享政策

我们高度重视您的隐私，不会向任何无关第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能与第三方共享有限的数据，且均会通过协议约束其安全责任。

除上述情形外，若涉及合并、收购或资产转让，我们将在发生相关变更前通过显著公告方式通知您，并要求承继方继续履行本政策下的全部义务。

五、您的权利：访问、更正与删除

依据《个人信息保护法》等相关法律法规，我们对您享有的个人信息权利予以充分尊重与保障。您可以通过以下路径行使您的合法权利。

• 查询与复制：您可以在游戏内"设置-个人资料"中查看您的昵称、手机号（部分打码显示）等基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正：若您的个人信息（如绑定手机号）发生变更，您可以在"设置-账号安全"中自助修改。若无法自助修改，请联系客服核实身份后由后台人工修正。
• 删除：在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。您可以通过提交注销账号申请来删除绝大部分的游戏行为数据。请注意，基于财务审计与反欺诈需要，您的交易流水记录将按照法律规定保留至少 5 年，此部分数据将在法定保留期届满后自动删除。
• 撤回同意：您可以在"设置-隐私中心"中随时撤回对个性化推荐的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如手机号、邮箱）采用 AES-256 算法加密存储。同时，我们建立了严格的数据访问审批机制，任何内部人员访问用户数据均需经过双人复核并留存审计日志。

若不幸发生个人信息安全事件（如数据泄露），我们将按照法律法规的要求，在 72 小时内通过站内信、邮件或电话等一种或多种方式向您告知安全事件的基本情况、可能的影响、我们已采取的处置措施及您的补救建议。

本隐私政策可能会随着业务功能的变化而进行调整。未经您明确同意，我们不会削减您依据本政策所应享有的权利。重大变更（如收集范围扩大、共享对象变化）将通过弹窗或首页公告的形式向