隐私政策与用户数据保护说明

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的功能不同，我们收集的信息分为以下几类：

1. 账户注册与登录信息

当您创建账号时，我们需要收集您的手机号码或第三方授权平台标识（如微信OpenID）、用户名及密码（密码经过不可逆的PBKDF2加密存储）。如果您选择实名认证，我们将收集您的真实姓名与身份证号码，该信息仅用于按照国家法律法规要求验证您的年龄及身份，我们不会将其用于任何其他商业目的。

2. 设备与技术日志信息

为保障您安全使用本产品，并诊断网络故障，我们会自动收集以下技术数据：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、操作日志（如登录时间、登出时间、点击行为）。这些日志信息保存期限不超过6个月，到期后自动匿名化处理。

3. 游戏行为与进度数据

这包括您的对局记录、胡牌类型统计、金币/道具持有数量、赛事成绩等。此类数据属于游戏机制运行的核心数据，用于计算排行榜、胜率以及提供客服支持时的历史追溯。请注意，游戏对局中的具体出牌序列属于敏感竞技数据，我们仅以聚合统计的形式进行分析，不会针对单一个体进行行为画像。

4. 支付与交易信息

当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。根据监管要求，支付渠道的完整银行卡号或第三方支付账户信息由微信/支付宝等持牌机构直接处理，我们服务器上不存储您的完整支付凭证。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出范围使用：

1. 核心功能提供：用于创建和维护您的游戏账号，匹配对局对手，计算并发放游戏奖励，保存游戏进度。
2. 安全保障与风控：利用设备信息与日志数据，实时监测并拦截外挂、脚本、盗号等违规行为。当系统检测到异常登录时，将触发二次验证流程。
3. 客户服务支持：当您联系客服时，我们需要调取您的账号基础信息及近期操作日志，以快速定位并解决您的问题。
4. 法律合规义务：根据《网络安全法》及相关司法解释，我们需要留存用户注册信息及网络日志不少于6个月，以备有关主管部门依法查询。

我们不会将您的个人信息用于"个性化广告推送"。我们偶尔会通过站内信或邮件向您发送游戏更新公告或福利活动通知，但每封邮件均提供"一键退订"功能。我们亦不会将您的数据用于训练第三方人工智能模型。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：使用Session Cookie识别您是否处于登录状态，避免每次操作都需要重新输入密码。该Cookie在您关闭浏览器后即失效。
• 偏好记忆：使用持久化Cookie记录您的界面语言选择（简体中文/繁体中文）、音量大小、画面质量选项等本地偏好设置。
• 统计埋点：我们使用自研的轻量级统计脚本（非第三方广告SDK）收集页面访问量、功能使用率等聚合指标，用于优化产品功能布局。该脚本不跨站跟踪用户。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致您无法正常登录游戏或使用部分交互功能。我们不会使用任何具有跨站追踪能力的第三方Cookie（如Meta Pixel或Google Ads Cookie）。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

除上述场景外，若未来因业务发展需引入新的数据接收方，我们将再次征求您的明确单独同意，并通过弹窗或站内信形式告知具体接收方信息与共享目的。

五、您的权利与选择

根据《个人信息保护法》及GDPR相关准则，您对您的个人信息享有以下控制权。您可以通过"设置-账号安全"页面或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子版信息清单。
• 更正权：如果您发现个人资料（如手机号、邮箱）有误，您可以在客户端内自行修改