隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集过程中，我们严格遵守“最小化”原则，即只收集与提供服务直接相关的必要信息。根据您使用的具体功能，我们可能收集以下类别的信息：

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或邮箱地址，用于创建账号及身份验证。您还可以选择设置昵称与头像，此部分信息将在游戏内公开展示。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码，该信息仅用于防沉迷系统验证及法律合规审查，并经过加密处理后存储于独立的安全域中。
• 设备与技术日志信息：在您使用客户端或网页服务时，系统会自动采集您的设备型号、操作系统版本、IP地址、浏览器类型、操作日志、崩溃日志等信息。这些信息用于保障服务安全、排查技术故障及优化产品性能。
• 游戏行为数据：包括对局记录、积分变动、成就达成、道具使用记录等。此类数据用于游戏内排行榜计算、风控模型分析及活动奖励发放。
• 交易信息：当您进行虚拟货币充值或道具购买时，我们会记录订单号、交易金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号由支付机构直接收集，我们不会存储此类敏感金融数据。

对于未满18周岁的未成年人，我们仅收集必要的实名信息以用于防沉迷识别，且不会为其提供任何形式的充值服务或含有付费内容的游戏模式。

二、信息使用目的与方式

我们收集您的信息，是为了向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下核心场景：

1. 核心功能提供：用于验证您的登录状态、保存您的游戏进度、同步您的虚拟资产数据，确保您能在不同设备间无缝衔接游戏体验。
2. 安全保障与风控：通过分析设备信息与行为日志，识别异常登录、作弊外挂、盗号等风险行为。例如，当检测到同一账号在短时间内于异地登录时，系统将自动触发安全验证流程。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。
4. 产品优化与分析：我们会使用聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解游戏关卡难度、功能使用率等，从而改进产品设计。
5. 法律合规：为履行《网络安全法》、《个人信息保护法》等法律法规规定的义务，我们可能需要在特定情况下保存并提供相关信息。

我们不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为确保网站正常运转并提供更个性化的体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用以下类型的 Cookie：

• 严格必要型 Cookie：此类 Cookie 是您登录账号、完成安全验证所必需的。若禁用此类 Cookie，您将无法正常使用我们的核心服务。例如，会话维持 Cookie 会在您登录后创建，并在退出登录时销毁。
• 性能分析型 Cookie：我们使用自研及第三方的统计工具（如友盟+）来了解用户如何访问网站，包括访问次数、来源渠道、页面停留时长等。这些数据仅用于汇总统计，不涉及个人身份信息。
• 偏好设置型 Cookie：用于记忆您的界面语言选择、音量大小、牌桌主题等个性化设置，使您在下次访问时无需重新配置。

您可以通过浏览器设置拒绝或管理 Cookie 工具。但请注意，如果停用 Cookie，您可能无法享受最佳的服务体验，某些功能也可能无法正常使用。我们不会使用 Cookie 或同类技术（如 Web Beacon）来收集您的敏感个人信息。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

• 授权合作伙伴：为了提供支付服务、短信验证、云存储及数据分析等功能，我们可能会与具备合法资质的合作伙伴共享必要的接口数据。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们会与其签署严格的《数据保护协议》，并要求其遵守本政策及适用法律的规定。
• 监管机构与司法部门：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台、其他用户或公众的合法权益免受损害时，我们可能依法披露相关信息。
• 企业并购与重组：若我们涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易的一部分被转移。我们将通过邮件或站内信等显著方式告知您相关情况，并确保承接方继续受本政策约束。

需要特别说明的是，我们不会出售您的个人信息。在涉及跨境业务时，我们会根据法律要求进行个人信息保护影响评估，并采取必要的安全措施（如数据匿名化处理）。

五、您的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过登录官网“用户中心-隐私设置”页面，或联系客服行使这些权利：

• 查阅与复制权：您有权访问我们持有的关于您的个人信息，并获取副本。您可以在“个人资料”页面查看您填写的注册信息。
• 更正与补充权：当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。例如，您可以在“账号安全”中修改绑定的手机号或邮箱。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反与您的约定、您主动注销账号。我们将评估您的请求，并在15个工作日内予以答复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。账号注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或对其进行匿名化处理。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内作出答复。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：所有数据传输均通过 TLS 1.3 协议进行加密，确保数据在传输过程中的机密性与完整性。
• 隔离存储：敏感信息（如身份证号）经过 AES-256 算法加密后存储于独立的数据库实例中，与应用数据物理隔离。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅有因业务需要必须接触您信息的人员，才能在经过审批后访问相关数据，且所有访问行为均被记录在日志中。
• 安全审计：我们定期聘请独立的第三方安全机构对系统进行渗透测试与合规审计，确保安全防护体系的有效性。

我们可能会适时对本政策进行修订。当政策条款发生重大变更时，我们将在官网首页或通过站内信发布显著通知，并在本政策页面顶部更新生效日期。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过“联系我们”页面提供的渠道与我们取得联系，我们将在15个工作日内予以回复。