隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、参与活动或进行游戏对局时，我们可能会收集以下几类必要信息，以保障基础功能的正常运行。我们严格遵守最小化收集原则，拒绝收集与服务无关的敏感权限信息。

• 账号注册信息：包括您的手机号码（用于登录验证）、电子邮箱地址（用于找回密码）、用户名及加密后的密码。手机号码与邮箱属于敏感信息，我们仅用于身份验证与安全通知。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、操作日志与崩溃日志。此类信息用于排查技术故障与保障网络安全。
• 游戏行为数据：包括您的对局记录、和牌牌型统计、虚拟金币流水、道具使用记录。该数据用于生成您的个人战绩报告，并用于平衡性调整分析。
• 充值与交易信息：若您使用充值服务，我们会记录订单号、充值金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌的第三方支付机构直接处理。
• 客服与反馈记录：当您联系我们的客服团队时，我们会保存您主动提供的对话内容、截图或录屏文件，用于处理您的诉求及服务质量监督。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确、合理的业务目的，绝不会用于与您无关的商业用途。具体使用场景包括但不限于：

1. 核心功能提供：创建账号并登录、匹配对战对手、计算并同步游戏积分、发放活动奖励（如"豪华礼包"）。
2. 安全风控：利用设备信息与IP地址进行异常登录检测、识别脚本机器人、防范SQL注入与DDoS攻击。当检测到风险操作时，我们可能会临时限制您的登录权限并要求二次验证。
3. 产品优化与研发：通过分析聚合后的游戏行为数据（去标识化处理），我们能够了解用户对特定玩法（如"赏金女王"模式）的偏好，从而调整数值平衡、优化界面交互流程。
4. 法律合规义务：根据法院传票、政府监管要求或适用法律法规（如反洗钱法）的强制性规定，配合相关部门提供必要的用户身份信息。
5. 个性化推送（可选）：在获得您单独同意的前提下，我们可能通过短信或应用内推送向您发送您可能感兴趣的赛事活动通知。您可以在"设置-通知管理"中随时关闭该功能，关闭不影响基础游戏功能使用。

我们不会对您的个人信息进行自动化决策（如用户画像）用于任何影响个人权益的评估。

三、Cookie 与同类追踪技术说明

为确保网站与客户端的正常运转，我们会在您的设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie的主要目的包括：

• 会话维持：帮助您省去重复登录的步骤，在您未主动退出登录的7天内，保持登录状态的有效性。
• 偏好记忆：记录您的音量大小、画面清晰度选择、牌桌背景主题等个性化设置。
• 流量分析：使用自研或第三方的统计工具（如友盟+、Firebase Analytics）分析用户访问路径，以优化页面加载顺序。这些工具仅收集匿名化的点击流数据。

我们郑重承诺，我们绝不在Cookie中存储您的明文密码或支付凭证。您可以通过浏览器设置拒绝或管理Cookie，但请注意，如果完全禁用Cookie，您可能无法正常使用需要登录的完整功能，且部分页面的加载速度可能受到影响。

四、第三方数据共享与委托处理

我们深知个人信息敏感，因此除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在获得您的明确授权、或法律法规强制要求的情况下，进行最小范围的共享。

若未来因公司合并、分立、破产清算等事宜发生信息转移，我们将要求承接方继续受本政策的约束，否则我们将要求其重新取得您的授权同意。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您享有对您个人信息的法定控制权。您可以通过游戏内的"设置-账号中心"或联系我们的数据保护官来行使以下权利：

• 查阅权：您有权访问我们持有的关于您的个人信息摘要，包括注册时间、绑定手机（部分脱敏显示）及充值记录。
• 更正权：若您发现您的个人资料（如邮箱地址）有误，您可以自行修改或要求我们予以更正。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。请注意，删除请求可能导致游戏账号无法登录。
• 撤回同意权：对于基于您同意进行的个性化推送或数据分析，您可以随时在设置中撤回授权。
• 注销权：您有权随时注销您的游戏账号。账号注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外（如财务流水需保留至少5年）。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露也无法反向破解原始明文。我们内部建立了严格的权限管理体系，仅极少数经过审批的运维人员可接触生产数据库，且所有访问操作均记录在审计日志中。

特别地，我们非常重视未成年人保护。本平台禁止未满18周岁的未成年人注册、登录及进行任何充值消费行为。我们采用实名认证机制，在注册环节会调用权威数据源进行身份信息比对。若发现疑似未成年人用户，我们将立即冻结其账号