隐私保护说明与用户数据政策

一、我们收集哪些信息？

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们仅会在遵循"最小必要"原则的前提下收集以下几类核心信息：

• 注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识及登录验证）以及您设置的登录密码（经过 MD5 加盐加密存储，我们无法获知明文）。
• 实名认证信息：根据国家防沉迷政策及网络安全法要求，我们需要您提供真实的姓名及身份证号码。该信息将直接加密传输至国家认证的权威实名验证接口进行比对，我们本地服务器仅留存"已成年"或"未成年"的布尔值结果，不保留完整身份证影像。
• 设备与日志信息：为保障运行安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、操作日志、崩溃日志等。这些信息用于排查故障、防止恶意攻击。
• 游戏行为数据：包括您的对局记录、战绩数据、金币流水、道具使用情况等。此类数据仅用于游戏逻辑计算与排行榜展示，不涉及个人隐私内容。

二、我们如何使用这些信息？

我们承诺，所有收集到的信息仅用于以下明确的业务目的，绝不会用于与提供服务无关的用途：

1. 核心功能提供：用于账号登录验证、游戏匹配、金币结算、防作弊检测等基础功能的实现。
2. 安全保障：利用设备信息与日志数据构建风控模型，实时识别并拦截盗号、外挂、诈骗等黑产行为，保护全体玩家的虚拟财产安全。
3. 体验优化：通过分析匿名化的游戏行为数据（如关卡通过率、界面点击热力图），我们能够针对性地改进产品设计，提升操作流畅度。
4. 合规审计：用于配合政府监管部门进行的网络安全检查、数据统计调查及法律程序要求。

三、Cookie 与同类追踪技术说明

为了让您获得更便捷的访问体验，我们的网页版（H5）及客户端会使用 Cookie 或同类技术（如 LocalStorage）。具体使用场景如下：

• 会话维持：用于在您登录后保持会话状态，避免您每次刷新页面都需要重新输入账号密码。该 Cookie 有效期默认为 30 天。
• 偏好存储：用于记录您的界面语言选择、音量大小、牌桌背景等个性化设置，确保下次登录时自动加载您的偏好配置。
• 流量分析：我们使用自研的统计脚本（非第三方广告追踪器）分析页面访问量及来源渠道，以评估市场推广效果。该数据完全匿名化，无法反向定位到个人。

您可以通过浏览器设置禁用或清除 Cookie，但请注意，这可能会导致您需要频繁重新登录，或部分个性化功能无法正常使用。

四、第三方数据共享政策

我们深知您对数据外泄的担忧。在此我们郑重承诺：我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下极其有限的特定情形下，可能涉及数据提供：

除上述情形外，任何涉及个人敏感信息的对外提供，我们均会事先征得您的明确单独同意。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下不可剥夺的合法权利。您可以通过"设置-账号安全-个人信息管理"路径行使这些权利：

• 查阅权：您有权随时查看我们持有的关于您的个人信息副本，包括注册资料、实名状态（仅显示是否成年）等。
• 更正权：若您发现您的手机号、邮箱等资料有误，可自行在"账号设置"中修改，或联系客服协助更正。
• 删除权：在特定情形下（如您注销账号后），您有权要求我们删除您的个人信息。注销账号后，我们将依据法律要求对交易记录保留至少 6 个月，期满后彻底删除或匿名化处理。
• 撤回同意权：对于基于您同意而进行的非核心功能信息收集（如个性化推送），您可以在设备系统设置中随时关闭对应的授权权限。
• 注销权：您有权随时申请注销账号。注销流程详见"联系我们"页面中的 FAQ 指引。

我们将在 15 个工作日内响应您的权利请求。对于重复、无根据或超出合理范围的请求，我们可能收取一定的人工成本费用。

六、信息安全保障措施

保护您的数据安全是我们的头等大事。我们构建了纵深防御体系，具体技术措施包括但不限于：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：核心数据库采用 AES-256 算法进行静态加密，即使数据库文件被非法获取，也无法解读其中内容。