隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息，且遵循「合法、正当、必要」原则。具体收集的信息分为以下三类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您自行设定的密码（经过 bcrypt 加密存储）、以及可选的昵称与头像。我们不会强制要求您提供真实姓名、身份证号码或家庭住址，除非您主动参与需要实名认证的线下赛事活动。

2. 设备与技术日志信息

为保障游戏安全与性能，我们会自动收集以下技术数据：设备型号、操作系统版本、浏览器 UA、IP 地址（用于地域风控与攻击防护）、设备唯一标识符（仅用于防作弊检测）、游戏客户端的版本号与崩溃日志。这些数据无法单独识别您的个人身份，且存储期限不超过 180 天。

3. 游戏行为数据

包括您的对局记录、番型统计、虚拟金币收支流水、活动参与记录。此类数据主要用于生成您的个人战绩报告以及异常行为检测（如作弊、刷金币等）。请注意，单局牌谱的详细记录（即每一张牌的出牌顺序）将被保留 30 天，用于处理您可能发起的争议申诉。

二、信息使用目的与方式

我们收集的每一类数据都有明确且限定的使用目的，绝不会超出以下范围进行二次利用：

• 提供核心服务：使用您的账号信息验证身份，加载云端存档，并同步您的游戏进度与虚拟资产。
• 安全风控与反作弊：利用设备信息与行为数据识别异常登录、脚本外挂、批量注册等恶意行为。我们的风控系统每天处理超过 200 万次事件请求，拦截准确率达 99.2%。
• 个性化推荐（可选）：基于您的游戏偏好（如偏好高倍率场次还是经典场次），向您推送您可能感兴趣的游戏模式或活动预告。您可以在「设置-隐私中心」中随时关闭此项功能，关闭后您将不再收到任何基于算法的推送，仅保留官方公告类信息。
• 客户服务与争议处理：当您联系客服时，我们可能需要调取您的账号基础信息与相关游戏日志以核实问题。所有客服沟通记录（含聊天记录）将加密保存 12 个月。

我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准投放（如第三方 DMP 平台）或出售给任何数据经纪商。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录游戏，或每次访问都需要重新进行安全验证。我们不会使用任何跨站追踪技术来监视您在非本平台网站上的浏览行为。

四、第三方数据共享政策

我们严格限制第三方对您个人数据的访问。仅在以下特定场景下，且遵循「最小必要」原则，我们才会与特定服务商共享必要的字段：

1. 云服务提供商：如 AWS 与阿里云。他们作为数据处理者，仅负责存储与计算，无权访问数据内容。我们与其签订了严格的数据保护协议 (DPA)。
2. 支付渠道：当您进行虚拟金币充值时，您的订单号与支付金额会传递给微信支付、支付宝或 Apple IAP 以完成交易。我们不会存储您的银行卡号或第三方支付账户全量信息。
3. 游戏开发商 PG SOFT：为提供正版算法校验与反作弊支持，我们会将您的对局结果哈希值（非原始数据）同步至官方服务器。此过程不涉及您的账号密码等敏感信息。

除上述情形外，未经您的明确单独同意，我们不会向任何第三方提供、转让或公开披露您的个人信息。在涉及合并、收购或资产出售时，我们将要求继任主体继续履行本政策，或提前通知您并给予您撤回同意或注销账号的机会。

五、您的权利：查看、修改与删除

根据 PIPL 与 GDPR，您对自身数据享有充分的权利。您可以通过以下途径行使这些权利：

• 访问权：登录后进入「账号中心-数据下载」，您可以随时导出我们持有的关于您的全部数据副本（格式为 JSON），导出请求将在 24 小时内准备完毕。
• 更正权：您可以在「个人资料」页面直接修改您的昵称、头像与绑定邮箱。若您发现无法自行修改的信息有误，请联系客服提交更正申请。
• 删除权：您有权要求我们删除您的账号及所有关联数据