隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集与实现服务功能直接相关的必要信息，且遵循最小化收集原则。具体包括以下三大类：

1. 你主动提供的信息

• 注册登录信息：当你在本平台创建账号时，需要提供手机号码（用于接收验证码）以及你设定的登录密码。若使用第三方平台（如微信）授权登录，我们将获取你在该平台公开的头像、昵称及唯一标识符（OpenID），用于生成你的游戏内身份。
• 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，你需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与防沉迷系统校验，我们不会以明文形式存储完整身份证号，而是通过国密算法 SM3 进行不可逆哈希处理后保存。

2. 在服务过程中自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC 地址、IP 地址、屏幕分辨率。这些信息用于保障网络连接安全与适配不同机型。
• 日志信息：当你在客户端内进行点击、对局、充值等操作时，系统会自动记录操作日志（包括时间戳、操作类型、对局 ID）。日志数据仅用于故障排查与反作弊分析，保存周期为 180 天。
• 位置信息：我们仅在获取你明确授权后，通过 GPS 或 Wi-Fi 定位获取你的粗略地理位置（城市级），用于推送本地化赛事活动。拒绝授权不影响核心游戏功能使用。

二、信息的使用目的与方式

我们承诺，所有收集到的信息均用于以下明确且合法的目的，绝不会超出合理范围进行二次利用。

1. 核心功能提供：使用你的账号信息为你创建游戏角色，保存你的战绩、金币、道具等虚拟财产数据，并确保跨设备登录时数据同步的准确性。
2. 安全风控与反作弊：基于设备标识与行为日志，识别并拦截使用外挂软件、非法插件、恶意刷币等违规行为。在 2024 年，该系统成功拦截 12.7 万次违规尝试。
3. 服务优化与研发：对聚合后的脱敏数据（不含个人身份信息）进行统计分析，用于改善游戏平衡性、优化服务器负载策略。例如，通过分析不同时段的对局并发数，调整服务器资源分配。
4. 合规性审计：配合监管机构要求，保留必要的用户身份信息与交易流水记录，以满足《网络安全法》规定的至少 6 个月留存要求。

三、Cookie 与追踪技术说明

为了让客户端运行更加顺畅并记住你的偏好设置，我们使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）。具体应用场景如下：

必要型 Cookie：用于维持你的登录态（Session ID），当你关闭浏览器或客户端时，该会话 Cookie 即失效。此类 Cookie 无法被禁用，否则你将无法正常登录。我们不会在 Cookie 中存储你的明文密码或支付密码。

偏好型 Cookie：用于记录你的界面语言选择（简体中文/繁体中文）、牌桌背景主题以及音量大小设置。该 Cookie 的有效期为 30 天，你可以通过客户端「设置」-「清除本地缓存」功能随时删除。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务提供商：当你进行虚拟货币充值时，你的订单号与支付金额会传输至持牌第三方支付机构（如支付宝、微信支付），以完成交易。我们不会向支付机构提供你的身份证号。
• 云服务与数据分析商：我们的服务器托管于阿里云（华东 2 节点），数据存储与计算服务可能由阿里云提供技术支持。我们与阿里云签署了严格的《数据安全处理协议》，要求其遵循同等安全标准。
• 监管与司法机构：依据法律法规或应有权机关（如法院、检察院、公安机关）的正式要求，我们可能被迫披露相关信息。在非紧急情况下，我们会先进行形式审查，拒绝明显超范围的数据调取请求。

除上述情形外，若未来因公司合并、分立、收购导致业务转移，我们将要求承接方继续履行本政策的约束，否则我们将要求其重新获得你的授权。

五、你的权利与选择

依据《个人信息保护法》，你对本平台持有的个人信息享有以下法定权利。你可以通过客户端内「设置」-「账号中心」或联系客服行使这些权利。

• 查阅权：你可以随时登录客户端查看你的基本资料、实名状态（是否已认证）及近 90 天的登录设备记录。
• 更正权：若你的手机号或邮箱发生变更，可通过原验证方式在设置中直接修改。若实名信息有误，请联系客服提交人工更正申请。
• 删除权：在以下情形下，你可以请求删除个人信息：a) 处理目的已实现或无法实现；b) 你撤回授权；c) 我们违反法律收集使用信息。删除请求将在 15 个工作日内完成。
• 撤回同意权：对于基于你同意而进行的个性化推送或位置收集，你可在设备系统设置中关闭对应权限，或通过客户端「隐私设置」撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：你可以在「账号中心」-「注销账号」中发起注销流程。注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律要求必须留存的日志（如交易记录）除外。

六、信息安全保障措施与政策更新

我们采取了业界领先的安全技术和管理措施来保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，核心数据采用 AES-256 算法加密；在运维层面，实行严格的权限分级管理，仅极少数核心运维人员拥有数据库访问权限，且每次访问均触发双因素认证与操作审计。

本政策可能会因法律法规变化或业务功能调整而进行更新。重大变更（如收集范围缩小、使用目的变更）我们将在客户端首页弹窗公示 7 日，并再次获取你的明示同意。对于非重大变更（如措辞修正、排版调整），我们将通过站内信通知。若你在政策更新后继续使用服务，即视为接受修订后的条款。

如你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：隐私保护邮箱：[email protected]，或邮寄至：上海市徐汇区宜州路 188 号 B 栋 15 层法务部（数据合规组）。我们将在 15 个工作日内对你的请求进行核查并予以答复。