隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型如下：

• 账号注册信息：当您注册账号时，我们收集您的手机号码或邮箱地址、用户名、密码（经加密存储）。若您使用第三方账号（如微信、QQ）登录，我们将获取您的第三方账号唯一标识（OpenID）、昵称及头像。
• 设备与日志信息：为保障游戏运行安全与性能，我们自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备标识符（如IDFA/IMEI，在您授权后获取）、游戏版本号、操作日志（如对局开始/结束时间、崩溃日志）。
• 对局数据：包括您的牌局记录、出牌历史、胜负统计、段位积分、成就达成情况。此类数据用于计算排名与提供牌局回放功能。
• 支付信息：当您进行虚拟货币充值时，支付行为由第三方支付平台（如支付宝、微信支付、Apple Pay）处理。我们仅接收支付结果通知（如订单号、支付状态），不存储您的银行卡号或支付密码。
• 实名认证信息：根据国家防沉迷政策要求，我们可能需要收集您的姓名与身份证号码（用于年龄与实名验证）。该信息将加密传输至国家认证机构核验，我们不留存明文副本。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出以下范围进行使用：

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、匹配对战、排行榜计算、好友互动等基本功能。
2. 安全保障：利用设备信息与日志数据进行风险控制，检测并阻止作弊行为、账号盗用、恶意攻击等违反游戏规则或法律法规的行为。
3. 个性化推荐：基于您的对局偏好（如常玩的玩法模式）向您推送游戏内活动、新玩法推荐。您可在"设置-隐私中心"中关闭个性化推荐功能。
4. 客户服务：用于回应您的咨询、投诉与建议，处理账号申诉与售后问题。
5. 法律合规：为履行法律法规规定的义务（如税收、审计、司法调查配合），我们可能在必要范围内处理您的信息。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

为提升访问体验与保障服务安全，我们及我们的合作伙伴（如数据分析服务商）可能使用Cookie、Beacon、SDK等同类技术。具体说明如下：

• 必要Cookie：用于维持您登录状态，防止跨站请求伪造攻击。此类Cookie无法关闭，否则将导致无法正常使用游戏服务。
• 分析Cookie：用于统计访问量、页面停留时长、功能使用频率等匿名数据，帮助我们优化产品设计。我们使用友盟+或Firebase Analytics（根据平台区分）进行数据统计，该工具将收集您的设备信息与操作事件，但不会关联至您的真实身份。
• 广告SDK：在标准版中，我们可能集成广告SDK以展示第三方广告。这些SDK可能收集您的设备标识符与粗略位置信息，用于提供与您兴趣相关的广告。您可以在设备设置中开启"限制广告跟踪"（iOS）或"停用广告个性化"（Android）来拒绝此类追踪。

您可以通过浏览器或设备设置修改Cookie偏好，但请注意，禁用部分Cookie可能导致某些功能无法正常使用。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式向第三方披露您的个人信息，但以下情形除外：

1. 授权合作伙伴：为了提供支付、推送通知、数据分析、云存储等服务，我们可能与具备合法资质的合作伙伴共享必要的信息。这些合作伙伴需签署严格的保密协议，且仅允许在完成服务所必需的范围内处理您的数据。
2. 法律要求：若根据法律法规、诉讼争议解决需要、或行政机关与司法机关的强制性要求，我们可能依法披露您的个人信息。
3. 公司重组：若发生合并、收购、资产转让等交易，您的个人信息可能作为交易资产的一部分被转移。我们将提前通知您，并要求新的持有方继续遵守本政策。
4. 匿名化处理：我们可能将去标识化或匿名化的统计数据（如用户画像、行业报告）与第三方共享，此类数据无法识别您的个人身份。

目前，我们未与任何第三方广告联盟共享您的个人身份信息用于跨场景精准广告投放。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

• 访问权：您可以通过游戏内"设置-账号中心"查看您的个人资料、绑定信息与登录日志。
• 更正权：若您的个人信息（如手机号码、邮箱）发生变更，您可以在"账号中心"自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律或约定处理您的信息。您可通过提交工单申请注销账号，注销后我们将于15个工作日内删除或匿名化处理您的所有数据。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐、收集设备标识符），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号：您可在"设置-账号安全-注销账号"中发起注销流程。注销为不可逆操作，账号内的虚拟货币、段位、好友关系将全部清空。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如提供验证码或实名信息）。我们将在15个工作日内响应您的请求。

六、信息安全保障措施

我们采用业界领先的技术与组织措施保护您的个人信息安全：

• 加密传输：所有数据在传输过程中均使用TLS 1.3协议进行加密，防止数据被窃听或篡改。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储；身份证号等敏感信息使用AES-256算法加密后存储于隔离的数据库。
• 访问控制：仅经过授权的运维与客服人员可访问您的数据，且所有访问操作均记录在审计日志中，定期进行安全审查。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，并定期开展内部安全培训。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或游戏内公告的方式及时