隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏对战服务并保障账号安全，我们仅收集实现具体功能所必需的最小化信息。我们不会收集与游戏功能无关的通讯录、相册等敏感权限信息。具体收集内容如下：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、您设定的密码（经不可逆哈希算法加密存储）。若您使用第三方账号（如Google、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与日志信息：为了保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、运营商信息以及操作日志（包括登录时间、点击行为、对局记录）。
• 游戏行为数据：包括您的虚拟金币数量、对局胜负记录、番型统计、成就解锁状态、道具使用记录。该数据仅用于游戏逻辑计算与排行榜展示。
• 交易信息：当您通过合法渠道（如应用商店）进行虚拟货币充值或购买道具时，我们仅记录交易订单号、支付金额、支付渠道及交易时间。我们不收集您的银行卡号、第三方支付账户的完整密码等敏感支付凭证。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则，仅在以下场景中使用您的信息：第一，用于创建账号并为您提供登录验证服务；第二，用于计算游戏对局结果，发放虚拟奖励，维护排行榜公正性；第三，用于检测并阻止违规行为，包括但不限于外挂程序识别、恶意刷金币、账号盗用等安全风控场景；第四，用于向您推送游戏版本更新通知、赛事活动预告（您可在设置中关闭个性化推送）。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售用户数据。我们亦不会利用您的数据进行分析用户画像后进行跨平台精准广告投放。所有内部的数据分析均采用去标识化或聚合处理，确保无法定位到具体个人。

三、Cookie及同类追踪技术说明

为使您获得更流畅的访问体验，我们及我们的合作伙伴（如云服务提供商）可能在您的设备上存储名为Cookie的小型数据文件。我们使用以下类别的Cookie：严格必要型Cookie（用于维持登录状态，防止CSRF攻击，若禁用将导致无法正常登录）；偏好设置型Cookie（用于记忆您的语言选择、音量大小、牌桌背景主题）；统计分析型Cookie（通过自研或第三方统计工具，如友盟+，收集匿名访问数据以优化服务器架构）。

我们不使用任何第三方营销Cookie来追踪您的跨站浏览行为。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要型Cookie将导致您无法进入游戏主界面。关于第三方SDK（如友盟统计）的数据收集方式，我们建议您同时查阅其独立的隐私政策。

四、第三方数据共享与委托处理

我们不会向任何无关第三方出售、出租或共享您的个人身份信息。但在以下特定情形下，我们可能向关联方或合作伙伴共享必要的数据，且该等共享均受本政策约束：

• 云服务提供商：我们的服务器托管于阿里云及AWS，他们作为数据处理者，仅能基于我们的指令访问存储在服务器上的加密数据，不得用于其他目的。
• 支付服务商：当您发起充值时，为了完成支付流程，我们会将您的订单号及支付金额传输至Apple App Store或Google Play等渠道方，由该渠道完成扣款。
• 执法机构：根据法律法规的强制性要求、法院裁定或政府主管部门的监管命令，我们可能不得不披露您的部分信息。除此之外，我们不会主动向任何机构提供用户数据。

若未来涉及公司合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将要求该方重新征得您的授权同意。

五、您享有的权利与行使方式

依据相关法律，您对您的个人信息享有以下权利。您可以通过游戏内【设置】-【账号与安全】-【隐私中心】在线行使大部分权利，无需额外联系人工客服：

1. 查阅与复制权：您有权随时登录账号查看我们收集了您的哪些个人信息，包括注册资料、登录设备记录及对局历史。您可以通过导出功能获取一份结构化、机器可读的副本。
2. 更正权：若您发现绑定的手机号或邮箱有误，可在【账号安全】中通过双重验证进行修改。若您需要更正游戏内昵称，可消耗道具进行修改。
3. 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们停止运营服务。您提交删除申请后，我们将在15个工作日内处理完毕。请注意，删除账号不可逆，将导致虚拟资产清零。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如设备标识符读取），您可以通过系统设置关闭授权，我们将停止处理该信息。
5. 注销账号权：您可以在【隐私中心】申请注销账号。注销后，我们将立即停止为您提供服务，并在15天内删除您的全部个人信息或进行匿名化处理。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术以保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码采用bcrypt算法加盐哈希存储，核心数据库采用AES-256字段级加密。我们内部建立了严格的数据分级访问控制机制，仅极少数经过背景审查的运维人员拥有生产环境的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

本平台主要面向年满18周岁的成年人。若您是未满14周岁的儿童，请勿使用本服务。若您为已满14周岁但未满18周岁的未成年人，必须在监护人指导下使用，且我们将在国家防沉迷政策框架下对您的游戏时长与充值额度进行严格限制。我们不会故意收集未成年人的个人信息，若监护人发现我们在未获同意的情况下收集了儿童信息，请立即通过下方联系方式告知，我们将尽快删除。

七、政策更新与联系我们

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。一旦政策内容发生重大变更，我们将在官网首页弹窗或游戏内邮件显著位置公示变更内容，并再次征得您的同意。本政策最近更新日期为2024年5月20日。若您对本政策内容存有疑问、意见或投诉，请通过以下渠道联系我们：

• 个人信息保护负责人邮箱：[email protected]（请在邮件主题中注明"隐私政策咨询"）
• 数据保护专线：+86 400-120-7788（工作时间：工作日 10:00-19:00）
• 邮寄地址：上海市浦东新区博云路2号浦软大厦8层 法务部（数据合规组）收

我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或数据保护机构（如适用）进行投诉举报。