隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息，具体分为以下三类：

• 账号注册信息：手机号码（用于登录与实名认证）、昵称、头像（由你主动上传）、密码（经MD5加盐哈希后存储，我们无法获取明文）。根据国家防沉迷规定，我们还需收集你的真实姓名与身份证号码，该信息仅用于年龄验证，并与公安权威数据源进行加密比对。
• 设备与日志信息：设备型号（如iPhone 15 Pro）、操作系统版本（如iOS 17.2）、唯一设备标识符（IDFA/IDFV，经用户授权后获取）、IP地址、网络类型（Wi-Fi/5G）、游戏客户端版本号、崩溃日志、操作行为日志（如对局开始与结束时间、点击事件流）。此类信息用于保障网络安全与优化产品性能。
• 对局数据：牌局记录、出牌顺序、结算结果、聊天记录（仅文字，语音聊天内容实时传输不存储）、观战数据。这些数据用于反作弊分析、赛事排名计算以及你本人的牌局复盘功能。

我们不会收集你的通讯录、相册、地理位置（GPS精确坐标）、短信内容等与游戏功能无关的敏感权限信息。若未来需增加新的收集类型，我们会在更新政策后通过弹窗形式再次征求你的单独同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 提供核心服务：创建账号、匹配对局、计算积分、发放奖励、保存游戏进度。
2. 安全风控：检测并阻止作弊行为（如透视插件、自动出牌脚本）、识别盗号风险、防范支付欺诈。风控系统会基于设备指纹与行为模型进行实时判断，处理过程完全自动化。
3. 产品优化：分析崩溃日志以修复bug，统计功能使用率以改进产品界面设计。例如，我们发现iOS 16.2版本在「快速入口」页面的白屏率高达3.8%，随即在v2.3.1版本中进行了针对性修复。
4. 合规要求：根据法律法规要求，向监管机构提供必要的用户身份信息与游戏日志（如公安机关调证、法院调查令）。
5. 个性化推荐（可选）：在你单独同意的前提下，我们可能根据你的对局偏好推送赛事活动或新玩法内测邀请。你可以在「设置-隐私中心」中随时关闭该功能，关闭不影响基础功能使用。

我们承诺，绝不会将你的个人信息出售、出租或转让给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

为了提升快速入口网页版的访问体验与安全性，我们使用以下类型的Cookie及类似技术：

• 严格必要Cookie：用于维持登录状态（Session ID）、记住语言偏好、实现负载均衡。此类Cookie无法禁用，否则网站核心功能将无法运行。
• 分析型Cookie：由我们自建的统计系统（非第三方）部署，用于统计独立访客数、页面访问路径、跳出率等聚合数据。我们使用该数据优化官网布局与快速入口的响应速度。
• 功能型Cookie：用于记住你的「自动登录」勾选状态以及音量、画质等设置项。

我们不使用任何跨站追踪Cookie（如Facebook Pixel、Google Ads Cookie）来构建你的跨网站画像。在iOS 14.5+系统上，我们完全尊重App Tracking Transparency（ATT）框架，未经你授权不会读取IDFA。对于网页端，我们仅使用第一方Cookie，且默认有效期为30天，过期后自动清除。

你可以通过浏览器设置删除或禁用Cookie，但请注意，禁用严格必要Cookie将导致你无法登录游戏账号。

四、第三方数据共享政策

为实现特定功能，我们可能与以下类型的第三方共享有限的数据，所有共享行为均受合同约束，并要求对方遵守同等安全标准：

除上述情形外，我们仅在获得你明确单独同意、或根据法律强制性要求（如法院传票）时，才会向其他第三方披露你的个人信息。我们不会因商业目的向广告联盟或数据经纪商共享任何个人数据。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自身信息享有以下权利，我们提供便捷的行使渠道：

• 查询与复制：你可以在「设置-账号信息」中查看基本资料。如需导出完整的个人信息副本（包括对局记录），请通过邮件提交申请，我们将在15个工作日内以结构化文件（如JSON）形式提供。
• 更正：若你的手机号或昵称填写错误，可在「设置-账号安全」中自行修改。身份证号属于不可修改信息，若确属录入错误，需联系客服提交身份证照片进行人工更正。
• 删除：你可以随时在「设置-隐私中心」中删除非必要的分析型数据（如设备日志）。账号注销功能将彻底删除所有个人信息与游戏数据，注销流程详见联系我们页面。
• 撤回同意：对于基于同意处理的信息（如个性化推荐），你可随时撤回授权，撤回不影响撤回前基于同意的处理合法性。
• 注销账号：注销后，我们将依据法律规定的期限（通常为6个月）保留必要的交易记录以备税务审计，其余个人信息将在30天内进行匿名化处理或彻底删除。

对于任何权利请求，我们将在15个工作日内予以答复。若我们拒绝你的请求，将书面说明理由，并告知你向网信部门投诉或向法院提起诉讼的途径。

六、信息安全保障措施

我们采用纵深防御体系保护你的数据安全，具体包含以下技术与管理措施：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）与最小权限审批流程，所有访问操作均记录在不可篡改的审计日志中，日志保留期为6个月。
• 安全测试：我们每季度委托独立第三方安全公司进行渗透测试与漏洞扫描。2024年最近一次测试中，未发现高危漏洞，中危漏洞已在48小时内完成修复。
• 应急响应：我们制定了数据泄露应急响应预案，若发生安全事件，将在72小时内通过站内信、短信或邮件通知受影响用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规演变与产品功能迭代，本隐私说明可能适时更新。更新后的政策版本将标注生效日期，并通过以下方式通知你：

1. 官网首页显著位置展示「隐私政策已更新」的横幅，持续公示7天。
2. 游戏客户端内弹窗提示，你需要点击「已阅读并同意」后方可继续使用服务。
3. 对于涉及收集信息类型变更、共享对象变更等重大调整，我们还会通过邮件或短信进行额外通知。

若你在政策更新后继续使用服务，即表示你接受修订后的条款。如果你对本次更新有任何异议，可停止使用服务并申请注销账号。本政策最后更新日期为2025年01月01日。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本