隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。在注册账号时，我们需要你提供手机号码或邮箱地址，用于创建唯一账号标识与登录验证。根据游戏防沉迷政策要求，我们还需收集你的实名身份信息（姓名与身份证号码），该信息仅用于年龄验证与防沉迷系统判定，不会用于其他任何商业用途。

在游戏过程中，我们会自动收集以下技术日志信息：设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏版本号、对局记录（包括胡牌牌型、操作时间戳、结算数据）。这些信息用于保障游戏公平性（反作弊检测）、排查技术故障以及进行游戏平衡性分析。此外，当你参与"周周转运金"活动时，我们会记录你的活动参与时间、任务完成进度以及奖金领取记录，以用于活动资格的核验与奖励发放。

请注意，我们不会主动收集你的通讯录、短信内容、照片等与游戏服务无关的个人敏感信息。若未来因功能升级需要收集新类型的数据，我们将在更新本政策后，通过弹窗或站内信的方式再次征得你的明确同意。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：

1. 账号管理与身份验证：使用手机号/邮箱及实名信息完成注册、登录、密码找回与防沉迷验证流程。
2. 游戏功能提供：利用对局数据生成战绩统计、段位排名、好友排行榜等功能；利用设备信息与IP地址进行网络连接优化。
3. 活动运营与奖励发放：基于活动参与记录，计算并发放"周周转运金"奖金、游戏道具及其他活动奖励。
4. 安全保障与风险控制：通过分析对局日志与设备指纹，识别并拦截外挂程序、脚本刷量、账号盗用等违规行为。我们采用自研的"风控鹰眼"系统，该系统每日处理约200万条对局日志，可实时阻断异常操作。
5. 客户服务与问题追踪：当你提交工单或联系客服时，我们会调取相关的账号信息与操作日志，以便快速定位并解决问题。

我们不会将你的个人信息用于与上述目的无关的用途。若确需将信息用于本政策未载明的其他用途，我们会事先征求你的同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验与保障服务安全，我们的官网及游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。Cookie是存储在设备上的小型文本文件，用于记录你的登录状态（Session Token）与偏好设置（如语言选择、音量大小）。

具体而言，我们使用以下类型的Cookie：

• 严格必要Cookie：用于维持登录会话与防止跨站请求伪造攻击（CSRF），此类Cookie无法禁用。
• 功能Cookie：记录你的个性化设置，例如游戏画质选项、上次登录的服务器等，以提升下次访问的便捷性。
• 分析型Cookie：我们使用自研的统计模块（非第三方工具）采集匿名化的访问数据（如页面浏览量、访问时长、点击热力图），用于优化官网布局与活动页面设计。该数据不包含任何个人身份信息。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"严格必要Cookie"将导致你无法正常登录游戏或访问官网的会员中心。我们不会使用Cookie追踪你在其他网站上的浏览行为，也不会将Cookie数据出售给任何第三方广告平台。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 实名认证服务商：为完成法定实名认证要求，我们会将你的姓名与身份证号码加密传输至具有合法资质的第三方认证机构（如国政通）进行核验。该机构仅返回"通过/不通过"的校验结果，我们不会保留身份证号码的明文副本。
• 支付渠道：当你进行游戏内充值（如购买金币或活动礼包）时，交易由微信支付、支付宝或Apple IAP等持牌支付机构处理。我们仅接收支付结果通知（如订单号、支付状态），不会接触你的银行卡号或支付密码。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云。尽管数据存储于其基础设施上，但云服务商仅作为数据处理者，无权访问我们数据库中的明文个人数据。我们已与上述服务商签署了严格的数据保护协议（DPA）。
• 法律合规要求：当监管机构、司法机关依法要求我们提供特定用户的数据时，我们会严格审核其法律文书（如调查令、协助调查函），在确认合法有效的前提下，仅提供法律要求范围内的最小化数据。

除上述情况外，任何涉及向第三方共享个人信息的商业合作，我们都会单独征得你的授权同意，并通过弹窗或协议形式明确告知接收方信息与共享目的。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，你对自己的个人信息享有以下权利。你可以通过以下方式行使这些权利：

1. 查阅与复制权

你可以在官网"个人中心"→"账号信息"中查看你的基础资料（手机号、邮箱、实名状态）。如需获取完整的个人信息副本（包括游戏对局日志摘要），请发送邮件至 [email protected]，我们将在15个工作日内提供加密的电子文档。

2. 更正权

若你发现绑定的手机号或邮箱填写错误，可在"账号安全"页面自行修改。对于实名认证信息（姓名与身份证号），由于涉及法律合规，原则上不支持在线修改。若确因公安机关变更身份证信息导致需更正，请提交公安部门出具的变更证明，我们将在审核后10个工作日内处理。

3. 删除权

在以下情形中，你可以请求删除你的个人信息：账号注销后满180天、我们违反法律法规或约定收集使用信息、你撤回授权同意。账号注销功能可在"设置"→"账号注销"中自助操作。注销后，你的对局记录、金币余额、段位积分将立即清除，且不可恢复。请注意，根据《网络安全法》第二十一条规定，网络日志（包括对局记录）需留存不少于6个月，因此即使你注销账号，我们仍需在法律要求的期限内保留部分日志数据（但会匿名化处理，去除身份标识）。

4. 撤回同意权

对于非必要的信息收集（如个性化推送），你可以随时在"设置"→"隐私中心"中关闭相关授权。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

六、信息安全保障措施

我们采用了纵深防御的安全体系来保护你的数据，具体包含以下技术与管理措施：