隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集实现产品功能所必要的信息，且遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下类别的数据：

1. 账号注册信息

当您通过"注册即玩"通道创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的登录密码（经不可逆哈希加密存储）、以及图形验证码验证结果。若您使用第三方授权登录（目前支持微信与Apple ID），我们将获取您在第三方平台公开的昵称与头像。

2. 实名认证信息

依据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该数据将加密传输至公安权威数据源进行比对，我们仅保留"已认证"或"未通过"的布尔值结果，不保留身份证照片或扫描件。

3. 游戏行为数据

为保障对局公平性与反作弊检测，我们会记录您的对局日志，包括但不限于：出牌时间戳（精确到毫秒）、胡牌牌型、当局得分、断线重连记录。此类数据不包含聊天内容，聊天记录仅保留最近30天且仅在举报调查时被人工查阅。

4. 设备与技术数据

为优化不同设备的显示效果与排查兼容性问题，我们会收集您的设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、网络类型（Wi-Fi/4G/5G）、大致IP地址（城市级别）。我们不会收集您的精确GPS定位信息。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，未经您的单独同意，不会用于其他任何用途：

• 提供核心服务：使用账号信息实现登录鉴权、使用实名信息完成防沉迷校验、使用游戏行为数据驱动对局匹配与段位计算。
• 安全保障：利用设备信息与技术数据构建风控模型，识别异常登录、脚本外挂、数据篡改等作弊行为。例如，当同一设备ID在1小时内注册超过5个账号时，系统将自动触发设备封禁策略。
• 产品优化：通过聚合分析游戏行为数据（经去标识化处理），我们可了解各玩法模式的完成率与流失点，从而针对性优化游戏平衡性。该分析仅使用统计聚合结果，无法回溯至个人。
• 客户服务：当您提交工单时，我们会调取您的账号基础信息与游戏日志以快速定位问题。客服系统通话可能被录音，用于服务质量监控与争议取证。

我们承诺：绝不会将您的个人信息用于任何形式的广告精准投放，也不会因您拒绝提供非必要信息而拒绝为您提供核心游戏服务。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）以保障功能正常运行并提升访问体验。具体使用场景如下：

必要型Cookie：用于维持登录状态（有效期7天，可勾选"记住我"延长至30天）、防跨站请求伪造（CSRF Token）。此类Cookie无法禁用，否则将无法正常登录游戏。

功能型Cookie：存储您的界面偏好设置，如牌桌主题颜色、音量大小、是否显示牌型提示。存储于浏览器本地，有效期1年，您可在游戏内"设置"中随时重置。

分析型像素标签：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）统计页面访问量、热力图点击数据。该脚本不跨域追踪，不采集键盘输入内容，且所有数据存储于境内服务器。

我们目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie。未来若引入此类技术，将提前30天在本页面公示并获取您的单独同意。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致游戏大厅无法加载。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

除上述情形外，若涉及合并、收购、资产转让等重大交易，我们将提前告知您相关信息并确保新主体继续履行本政策约定。若因法律诉讼、政府调查等法定事由需要披露，我们将在法律允许的范围内提前通知您（紧急情况除外）。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利，您可通过"设置-隐私中心"页面自助行使，或通过本政策末尾的联系方式向我们提出书面请求：

• 查询与复制权：您可以随时查看我们持有的您的账号信息、实名认证状态（不展示完整身份证号）、近90天的登录设备记录。如需导出完整数据副本，我们将在15个工作日内以加密文件形式提供。
• 更正权：若您的手机号或邮箱已停用，可通过绑定其他验证方式申请修改。实名认证信息一旦通过便不可自助修改，如确属录入错误，需联系客服人工处理（需提供户口本或驾驶证等辅助证明）。
• 删除权：您可以通过注销账号来删除全部个人信息。注销流程详见"联系我们"页面常见问题。此外，您也可以要求删除特定的游戏行为日志，但请注意，为履行反作弊审计义务，对局日志的最短保留期为180天。
• 撤回同意权：对于非必要信息的收集（如功能型Cookie），您可随时撤回同意。撤回不影响此前基于同意已进行的处理活动的合法性。
• 注销账号：账号注销后，您的所有个人信息将在30天内从生产环境数据库完全清除，备份磁带中的残留数据将在90天内自动覆盖销毁。注销后无法恢复任何游戏进度。

我们将在15个工作日内（法定节假日顺延）对您的请求作出答复。对于重复、无实质内容或滥用权利的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用纵深防御体系保护您的数据安全，具体措施包括但不限于：

传输加密：全站启用TLS 1.3协议，使用2048位RSA密钥与ECDHE密钥交换算法，确保数据在传输过程中的机密性与完整性。任何页面均不提供HTTP明文访问。