隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台功能的过程中，我们会以最小必要原则收集以下类别的信息，用于保障服务的基本运行与安全风控：

• 注册登录信息：手机号码（需通过短信验证码验证）、第三方授权标识（如微信/Apple ID的OpenID）、用户名与加密密码。我们仅存储密码的SHA-256哈希值，不存储明文密码。
• 设备与日志信息：设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、运营商信息、应用崩溃日志与性能数据。此类信息用于排查技术故障与防范恶意攻击。
• 对局行为数据：游戏内的操作日志（出牌记录、胡牌时间戳）、对局结果、战绩统计。此数据用于反作弊检测与游戏平衡性分析，请注意，对局回放功能会向您的好友展示您的出牌记录。
• 交易信息：当您使用充值服务时，我们会记录订单号、支付渠道、虚拟物品到账情况。我们不会收集您的完整银行卡号或第三方支付账户密码，该部分信息由持牌支付机构直接处理。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息在加密后传输至国家新闻出版署防沉迷实名验证系统进行比对，我们本地不保留身份证照片。

对于非必要信息，如通讯录、相册权限、精确地理位置，我们仅在您主动使用特定功能（如邀请好友、上传头像、同城匹配）时才会申请授权，且您有权拒绝。拒绝授权不会影响游戏核心玩法（打牌、胡牌）的正常使用。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确范畴，不会超出合理范围进行二次利用：

1. 提供核心服务：创建账号、登录验证、同步游戏进度、发放奖励与维护排行榜。
2. 安全保障与风控：检测并拦截外挂程序、识别盗号风险、处理恶意言论举报。例如，当同一设备标识符在短时间内注册超过5个账号时，系统将自动触发风控审核。
3. 个性化推荐（可选）：基于您的对局偏好（如偏好"血战到底"或"国标馆"），向您推送您可能感兴趣的赛事活动。您可以在"设置-隐私"中随时关闭"个性化推荐"开关，关闭后我们将停止基于行为数据的推送，但不会影响基础功能。
4. 合规审计：留存必要的日志记录以配合监管机构的调查要求。日志保存期限为自收集之日起不少于6个月。

在数据处理方式上，我们采用假名化（Pseudonymization）技术，将您的手机号与游戏UID进行逻辑隔离。数据分析团队在查看用户行为数据时，仅能看到脱敏后的标识符，无法直接关联到您的真实手机号码。

三、Cookie 与类似追踪技术的使用说明

本平台主要采用HTML5本地存储（LocalStorage）与会话存储（SessionStorage）技术来提升访问体验，而非传统意义上的HTTP Cookie。具体使用场景如下：

• 会话维持：在您登录后，我们会在本地存储中生成一个加密的会话令牌（Token），有效期为7天（若勾选"记住我"则为30天）。该令牌仅用于维持登录状态，不包含任何个人身份信息。
• 偏好设置存储：记录您的音量大小、画面质量选项、上次选择的游戏房间类型。这些数据仅保存在您的设备本地，不会上传至服务器。
• 第三方统计SDK：我们集成了用于崩溃监控的第三方SDK（如Firebase Crashlytics），该SDK可能会使用设备标识符来聚合崩溃报告。我们已与第三方签署了数据处理协议（DPA），禁止其将数据用于其他商业目的。

您可以通过清除浏览器缓存或卸载应用来删除上述本地存储数据。但请注意，清除后您需要重新进行登录操作，且部分个性化设置会恢复为默认值。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

对于上述第三方，我们均会通过合同约束其数据安全责任，并要求其在处理完毕后立即删除或返还数据。在涉及公司合并、分立、解散等重大变更时，我们将要求承接方继续履行本政策的义务，否则我们将要求其删除所有个人信息。

五、您的法定权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"游戏内-设置-账号与安全-隐私中心"在线行使大部分权利，无需提交纸质申请：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您发现绑定的手机号或实名信息有误，可通过在线申诉流程提交更正申请。出于安全考虑，修改敏感信息需要您通过原绑定手机号接收验证码。
• 删除权：在以下情形中，您可以要求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致游戏进度清零且不可恢复，操作前需二次确认。
• 撤回同意权：您可以通过"隐私中心"随时撤回对个性化推送或第三方SDK数据收集的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"设置-账号安全-注销账号"中发起注销流程。注销后，我们将对您的个人信息进行匿名化处理或删除，但根据《网络安全法》要求，网络日志留存期（6个月）内的数据仍需保留。

对于行权请求，我们承诺在15个工作日内予以答复。若您的请求涉及复杂技术问题或大量数据迁移，期限可适当延长，但延长期限不超过15个工作日，且我们会及时通知您延期的原因。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全体系来保护您的数据：在传输层，全站启用TLS 1.3加密协议；在存储层，核心数据库采用AES-256加密算法进行静态加密；在运维层，实行严格的权限分级管理，仅极少数高级运维人员拥有生产环境的访问权限，且所有访问操作均记录在审计日志中。

特别地，对于未成年人保护，我们严格执行国家新闻出版署的防沉迷规定：所有用户需通过实名认证。未满18周岁的用户将受到游戏时长限制（周五、周六、周日及法定节假日每日20时至21时提供1小时服务，其他时段无法登录），且无法进行任何形式的充值消费。我们建议未成年人的监护人也开启"家长守护"功能，以关联监控游戏时长。

若发生不幸的个人信息泄露事件，我们将根据《数据安全法》的要求，在72小时内向主管部门报告，并通过短信、邮件或站内信的方式通知受影响的用户，告知泄露情况、可能的影响以及我们已采取的补救措施。