隐私说明与个人信息保护政策

信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账户注册信息（必需）

• 用户名/昵称：用于游戏内展示与识别
• 电子邮箱地址：用于账号验证、密码找回、重要通知推送
• 手机号码（可选）：用于二次验证登录及安全提醒
• 密码（加密存储，采用bcrypt加盐哈希算法，任何人无法反向解密）

2. 游戏行为数据（自动收集）

• 对局记录：包括牌局结果、出牌时间序列、段位积分变化
• 操作日志：登录时间、IP地址、设备型号、操作系统版本、浏览器UA
• 消费记录：金币变动明细、道具购买记录、奖励领取记录

3. 设备与网络信息（用于风控）

• 设备唯一标识符（IDFA/IMEI/OAID，仅用于反作弊识别）
• 网络类型与运营商信息（Wi-Fi/4G/5G）
• 大致地理位置（基于IP推算的城市级别精度，不涉及精确GPS定位）

我们明确声明：本平台不收集任何与游戏无关的个人敏感信息，包括但不限于身份证号、银行卡号、通讯录、相册内容、麦克风录音等。

信息使用目的与合法依据

我们仅将收集的信息用于以下明确目的，不会超出范围进行任何形式的二次利用：

1. 提供核心服务：创建并维护您的游戏账户，处理对局匹配、积分计算、奖励发放等基础功能。
2. 安全保障与风控：识别异常登录行为、检测外挂作弊程序、防范恶意攻击。该处理基于"正当利益"法律依据，旨在保护平台与所有用户的共同利益。
3. 客户支持：当您联系客服时，我们需要调取必要的账户信息来核实身份并解决问题。
4. 法律合规：当监管部门依法要求时，我们会在法律允许的范围内提供必要的数据配合调查。

我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准投放、用户画像出售、或与第三方共享用于营销目的。在未获得您明确单独同意的情况下，我们不会将您的数据用于本政策未载明的其他用途。

Cookie与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、像素标签）来提升服务体验。具体使用场景如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用核心功能Cookie（如会话Cookie）将导致您无法正常使用游戏服务。我们使用第三方统计工具（如友盟+、Firebase Analytics）时，会对其数据采集进行匿名化处理（IP掩码、IDFA随机化），且该等第三方仅能获得脱敏后的聚合数据。

第三方数据共享政策

本平台遵循"最小化共享"原则，仅在以下必要情形下向特定第三方提供必要限度的数据：

• 云服务提供商：阿里云/腾讯云（服务器托管），仅处理存储与计算任务，受数据保护协议约束。
• 支付渠道：Apple/Google/支付宝/微信支付（处理交易时传递订单号与金额，不共享账户密码等敏感信息）。
• 客服系统供应商：美洽/网易七鱼（用于在线客服功能，传输对话内容与必要的用户标识）。
• 监管机构：当收到具有法律效力的正式调查令、法院传票时，我们会在法律顾问审核后依法提供指定数据。

除上述情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息。所有接收数据的第三方均签署了严格的保密协议，并承诺仅在授权范围内处理数据。我们每年进行一次第三方数据合规审计，确保其处理行为符合本政策约定。

您的权利与数据管理

依据《个人信息保护法》及GDPR相关规定，您对自身数据享有以下完整权利，可通过"个人中心-隐私设置"页面或联系客服行使：

• 访问权：随时查看我们持有的您的个人信息副本，包括账户资料、游戏记录、消费明细。
• 更正权：修改不准确的个人信息（如邮箱、手机号），修改后需重新验证。
• 删除权：在符合法定条件时（如撤回同意、数据不再必要），申请删除您的账户及全部关联数据。
• 限制处理权：在争议期间暂停对特定数据的处理。
• 数据可携带权：以结构化、机器可读的格式获取您的核心数据（JSON格式导出）。
• 撤回同意权：对于基于同意进行的处理（如可选信息收集），可随时撤回授权。

账户注销流程说明：在"设置-账户安全-注销账户"中发起申请后，系统将进入7天冷静期。冷静期内登录任一设备即可自动取消注销。冷静期结束后，账户将被永久删除，所有游戏数据（包括金币余额、段位记录、未领取奖励）均不可恢复。注销后14天内，我们会保留必要日志以应对可能的财务纠纷核查，此后彻底清除。

信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全，具体包括：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA证书，确保数据传输过程无法被窃听或篡改。
• 存储加密：敏感字段（如邮箱、手机号）使用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）保管，定期轮换。
• 访问控制：内部员工实行最小权限原则，仅运维和客服主管拥有数据访问权限，且所有访问操作均有审计日志记录。
• 安全监控：7×24小时态势感知系统，实时检测异常数据访问行为。2024年全年拦截外部攻击尝试超过370万次，未发生一起数据泄露事件。
• 应急响应：制定数据安全事件应急预案，若不幸发生泄露，我们将在72小时内通过邮件、站内信、短信等方式通知受影响用户，并上报监管机构。

政策更新与联系我们

本政策版本号为v3.2，最后更新日期为2025年1月15日。我们可能根据法律法规变化或业务功能调整适时修订本政策。重大变更（如收集范围扩大、使用目的改变）将在官网首页弹窗公示30天，并再次征求您的同意；非重大变更则通过站内信通知。

如您对本政策有任何疑问、意见或投诉，可通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）直线：+86 400-820-2024 转分机 806
• 邮寄地址：上海市徐汇区宜山路900号科技大楼B座17层（邮编200233）

我们承诺在收到您的隐私相关请求后48小时内确认，并在15个工作日内完成实质性处理。若您对我们的处理结果不满意，您有权向当地网信部门或相关监管机构进行投诉举报。