隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务所必需的最小化信息。根据服务场景不同，我们收集的信息分为以下几类：第一类为账号注册信息，包括您的手机号码、邮箱地址、用户名及登录密码（经加密存储）。此类信息用于创建您的专属账号，保障账号安全与身份识别。第二类为设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、访问时间及操作日志。此类信息用于保障服务安全运行、排查技术故障及优化产品体验。

第三类为游戏行为数据，包括对局记录、牌谱数据、游戏内道具与金币变动记录。此类数据的收集仅用于游戏功能实现、反作弊检测及提供牌技分析服务。第四类为支付信息，当您进行充值操作时，支付流程由持牌第三方支付机构完成，本平台不直接收集或存储您的银行卡号、支付密码等敏感金融信息，仅接收支付结果通知以完成游戏币发放。第五类为客服沟通信息，当您联系我们时，我们可能保存您的联系方式、沟通记录及您主动提供的截图等证据材料，用于处理您的诉求与改进服务质量。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，且不会超出必要范围进行使用。核心用途包括：第一，账号注册、登录验证与身份识别，确保服务提供主体的唯一性与安全性；第二，游戏核心功能实现，包括牌局匹配、战绩记录、排行榜展示、好友互动等；第三，反作弊与账号安全风控，通过分析设备信息与行为模式，识别并拦截外挂、盗号等违规行为，保障公平竞技环境；第四，服务优化与产品研发，我们对脱敏后的用户行为数据进行统计分析，用于改进游戏平衡性、优化界面交互流程及开发新功能。

此外，在获得您单独授权的前提下，我们可能使用您的联系方式向您推送游戏活动资讯、版本更新通知等营销信息。您可在任何时刻通过短信退订或游戏内设置关闭此类推送。我们郑重承诺：绝不将您的个人信息用于与提供服务无关的目的，绝不向任何第三方出售或出租您的个人信息。所有数据使用行为均遵循合法、正当、必要的原则，并符合《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关法律法规的要求。

三、Cookie 与同类追踪技术说明

本平台网站及游戏客户端使用Cookie、LocalStorage、信标等同类技术，以提升您的访问体验与服务安全性。Cookie是存储在您设备上的小型文本文件，主要用途包括：维持登录状态（使您在访问期间无需重复输入账号密码）、记录界面偏好设置（如语言、音量等）、进行基础流量统计分析以优化服务器部署。LocalStorage则用于在您的设备本地缓存游戏进度与设置，减少不必要的网络请求，提升加载速度。

我们使用的Cookie分为必要型Cookie与功能型Cookie两类。必要型Cookie是网站运行所不可或缺的，无法关闭；功能型Cookie用于记住您的偏好设置与提供个性化内容，您可以通过浏览器设置拒绝或删除此类Cookie，但这可能影响部分功能的正常使用，例如需要重新登录或界面偏好丢失。本平台不使用任何第三方广告追踪Cookie，也不允许合作方在未获您明确授权的情况下在您设备上植入追踪代码。若未来需引入新的追踪技术，我们将提前通过弹窗或公告形式征得您的同意。

四、第三方数据共享与委托处理

本平台高度重视用户隐私保护，除以下明确列明的情形外，我们不会向任何第三方共享或转让您的个人信息。可能涉及数据共享的合法场景包括：第一，支付服务提供商，当您进行充值时，为完成交易，我们会将必要的订单信息（订单号、金额、账号ID）传递至持牌支付机构，但您的支付敏感信息由支付机构直接采集，本平台不接触、不存储。第二，云服务与技术支持供应商，我们可能将数据存储于经安全认证的云服务商服务器，或委托技术伙伴进行系统维护，此类合作均签署严格的保密协议，并要求其遵守本隐私政策同等标准的数据保护义务。

第三，政府监管部门，根据法律法规要求、司法裁定或行政执法指令，我们可能在核实请求合法性的前提下，向有权机关提供必要的用户数据。第四，在涉及合并、收购、资产转让等重大交易时，若用户数据作为交易资产被转移，我们将提前通知您，并要求接收方继续履行本政策项下的全部义务。除上述场景外，任何第三方若要获取您的个人信息，均需事先获得您的单独明示同意。本平台目前合作的第三方服务商均已完成数据安全能力评估与合规审查，合作名单可在官网"第三方合作披露"页面查询。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下五项核心权利，本平台将通过便捷的技术与流程保障您顺利行使权利。第一项是知情权与决定权，您有权了解您的个人信息被如何收集与使用，并有权限制或拒绝我们处理您的个人信息。第二项是查阅复制权，您可以在"个人中心-账号设置"中查看您的注册资料与基本个人信息，也可通过联系客服获取您的个人信息副本。

第三项是更正补充权，若您发现您的个人信息存在错误或不完整，可随时在账号设置中自行修改，或联系客服协助更正。第四项是删除权，在以下情形下您可以要求我们删除您的个人信息：处理目的已实现或无法实现、您撤回授权同意、我们违反法律法规或约定处理信息、法律法规规定的其他情形。请注意，删除请求可能影响您继续使用部分依赖该信息的服务。第五项是注销账号权，您可通过发送注销申请邮件至 [email protected] 申请注销账号，审核通过后15个工作日内，我们将删除或匿名化处理您的全部个人信息。为保障账号安全，处理敏感操作时我们可能要求您验证身份信息，验证流程将在1个工作日内完成。

六、信息安全保障措施

本平台已建立覆盖组织、制度、技术三位一体的信息安全保障体系。组织层面，我们设立了数据安全委员会与专职的个人信息保护负责人，定期开展全员隐私合规培训，每年培训时长不少于20学时。制度层面，我们制定了《数据分类分级管理办法》《数据安全事件应急预案》等内部规章，明确各岗位的数据安全职责与违规追责机制。技术层面，我们实施了以下具体防护措施：传输加密（全站启用TLS1.3加密协议）、存储加密（敏感字段采用AES-256算法加密存储）、访问控制（基于角色的最小权限访问模型，核心数据访问需双人审批）、审计日志（所有数据操作均记录可追溯日志，保存期不少于6个月）。

同时，我们已通过国家信息安全等级保护三级认证，并每年委托独立第三方机构进行渗透测试与安全审计。平台整体安全防护能力可有效抵御DDoS攻击、SQL注入、暴力破解等常见网络威胁。尽管我们采取了上述业界领先的安全措施，但请您理解，任何网络传输与存储方式都无法保证100%的绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、短信或邮件方式告知您事件基本情况、可能影响、已采取的措施与补救建议，并向有关监管部门报告。

七、政策更新与未成年人保护

本隐私说明可能根据法律法规变化、业务功能调整或技术迭代进行适时修订。政策更新后，我们将在官方网站首页显著位置及游戏内弹窗发布公告，并更新本页面