隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本游戏的过程中，为了向您提供核心的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于「最小必要」原则，我们不会收集与提供服务无关的个人信息。

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码、用户名、密码（加密存储）以及第三方授权登录的标识（如微信 OpenID）。手机号码用于账号的唯一识别与安全验证。
• 设备信息：为了保障服务稳定与反作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址以及网络类型。这些信息用于识别异常登录行为。
• 游戏日志信息：在您进行对局时，我们会记录游戏日志，包括但不限于对局时间、对局时长、对局结果、操作记录（出牌历史）。这些数据用于游戏平衡性分析、防作弊核查以及客服争议处理。
• 交易信息：当您进行游戏内充值或购买道具时，我们会收集订单号、支付金额、支付渠道以及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商处理，我们不会存储此类敏感金融数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务。具体使用目的包括：创建账号并维持您的游戏身份；提供游戏核心功能（如匹配对战、好友互动）；处理您的充值、提现及虚拟财产交易；进行用户行为分析以优化游戏玩法与界面设计；向您推送您可能感兴趣的活动公告（您可随时关闭此类推送）。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的数据。在进行数据分析时，我们会采用数据脱敏技术，确保无法通过分析结果识别到特定个人。例如，我们可能会统计「某地区玩家的平均在线时长」，但不会追踪具体某个玩家的地理位置。

三、Cookie 与追踪技术说明

为了提升页面加载速度与登录状态的持久性，我们会在您的设备上存储名为 Cookie 的小型文本文件。使用 Cookie 的主要目的是：维持您的登录态（避免每次打开 App 都需要重新输入密码）；记录您的语言偏好与显示设置；帮助我们统计页面访问流量。

您可以通过设备的系统设置清除或阻止 Cookie。但请注意，如果您禁用 Cookie，可能会导致您需要频繁重新登录，且部分个性化设置（如牌桌主题）可能无法保存。此外，我们的 SDK 合作伙伴（如数据统计服务商）可能会使用像素标签或移动端 SDK 来收集匿名化的使用数据，这些技术同样遵循本隐私政策的规定。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们仅在以下必要情形下，向第三方共享您的部分信息，且会要求第三方严格遵守保密义务与安全措施：

• 支付服务商：当您进行充值时，我们会将订单号与支付金额提供给支付宝、微信支付或 Apple 官方支付渠道，以完成交易流程。
• 云服务提供商：我们使用阿里云、腾讯云等云服务商提供的服务器与数据库服务，您的数据存储于这些服务商的机房中，但数据所有权与控制权仍归我们所有。
• 数据分析服务商：我们可能委托第三方分析公司（如神策数据）处理脱敏后的行为数据，以帮助我们理解用户画像。该服务商无权将数据用于任何其他用途。
• 法律合规要求：在法律法规要求、监管机构强制命令或涉及公共安全等情况下，我们可能会依法向有关部门披露您的必要信息。

除上述情况外，我们不会向任何无关第三方提供您的个人信息。在涉及公司合并、收购或资产转让时，我们会要求继任方继续遵守本政策，并提前通知您。

五、您的权利与选择

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内「设置-账号安全-隐私中心」或直接联系客服来行使这些权利。

1. 查询权：您有权访问我们持有的您的个人信息，包括注册资料、登录记录与消费记录。
2. 更正权：当您发现您的个人信息有误时，您有权要求我们进行修改。例如，您可以通过申诉更新您的实名认证信息。
3. 删除权：在特定情形下（如您注销账号后），您有权要求我们删除您的个人信息。请注意，删除后您的游戏进度与虚拟资产将无法恢复。
4. 撤回同意权：对于基于您同意收集的信息（如个性化推送），您有权随时撤回同意。撤回后，我们将停止该功能的使用，但不影响撤回前基于同意已进行的处理。
5. 注销权：您可以在「设置-账号安全-注销账号」中提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或删除。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息安全。在传输层，我们使用 TLS 1.3 加密协议对数据进行加密传输，防止数据在传输过程中被窃听或篡改。在存储层，您的密码采用 bcrypt 算法进行不可逆哈希存储，即使是内部员工也无法获取您的明文密码。

我们建立了内部数据分级分类管理制度，不同级别的员工仅能访问与工作职责相匹配的数据。我们定期（每季度）进行安全漏洞扫描与渗透测试，并委托第三方安全公司进行审计。2024 年，我们成功通过了等保三级测评。同时，我们制定了数据安全事件应急预案，若不幸发生数据泄露事件，我们将在 48 小时内通过邮件或站内信通知您，并向有关监管部门报告。

七、政策更新与联系我们

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。政策更新后，我们会在官网或游戏内以弹窗或公告的形式显著提示您。对于重大变更（如信息使用目的改变），我们还会通过短信或邮件向您发送单独通知。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-820-2024。我们设立了个人信息保护专职负责人（DPO），将在 15 个工作日内对您的请求予以答复。请您在邮件中注明「隐私政策咨询」以便快速分流处理。