隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据不同的服务场景，我们收集的信息分为以下三类：

1. 账号注册与登录信息

当你注册账号时，我们需要收集你的手机号码（用于验证码登录与账号找回）、昵称与密码（加密存储）。如果你选择第三方授权登录（如微信、Apple ID），我们将获取你在该平台授权的公开信息（头像、昵称）及唯一标识符。根据国家防沉迷政策要求，我们还会收集你的实名认证信息（真实姓名与身份证号码），该信息将加密传输至国家统一认证平台进行校验，我们自身不保留明文身份证信息。

2. 游戏行为与设备信息

为了提供正常的游戏服务、反作弊检测以及爆分实测记录功能，我们会收集你的游戏对局日志（包括出牌记录、胡牌牌型、得分变化）、设备型号、操作系统版本、IP地址以及设备唯一识别码（仅用于防沉迷与反作弊，不用于广告追踪）。其中，对局日志中的牌型数据会进行脱敏处理后用于平台的数据统计分析。

3. 客服与反馈信息

当你联系我们的客服团队或提交问题反馈时，我们会收集你主动提供的联系方式、问题描述以及你上传的截图或录屏文件。这些信息仅用于处理你的具体问题，并在问题解决后30天内自动删除。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于以下明确目的，不会超出必要范围使用：

• 提供核心服务：包括账号登录验证、游戏匹配、战绩保存、爆分连击状态同步等基本功能。
• 安全保障与风控：通过分析设备信息与行为模式，识别并拦截外挂程序、恶意刷分、账号盗用等违规行为。2024年，我们的风控系统平均每日拦截异常登录尝试约1,200次。
• 数据统计与产品优化：对脱敏后的对局数据进行分析，以改进游戏平衡性、优化爆分机制参数。例如，平台定期发布的《爆分实测记录》报告即基于此数据。
• 法律合规要求：依据法律法规及主管部门要求，留存必要的日志记录（留存期限不少于6个月）。

我们不会将你的个人信息用于任何形式的个性化广告推送，也不会出售或出租你的任何个人信息给第三方。

三、Cookie 与追踪技术说明

为提升访问体验与保障服务安全，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

必要Cookie：用于维持登录状态（会话标识）、记住语言偏好及安全验证令牌。此类Cookie无法关闭，否则将影响基本功能使用。存储时长为会话结束后即失效（浏览器关闭）或最长不超过30天（记住登录状态）。

分析型Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）统计页面访问量、热门功能入口、崩溃日志等聚合数据。所有数据均经过聚合与脱敏处理，无法识别个人身份。该Cookie的有效期为1年，你可以在浏览器设置中将其禁用，但这不会影响核心游戏功能。

我们不使用任何跨站追踪Cookie、广告重定向标签或指纹追踪技术。在客户端游戏中，我们不集成任何第三方SDK用于广告采集。

四、第三方数据共享政策

在以下有限情形下，我们可能会与第三方共享必要的数据，并会通过协议约束其数据安全责任：

除上述情形外，我们不会向任何其他第三方提供你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将单独征求你的明确授权同意。

五、用户权利与数据管理

依据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过"我的-设置-隐私中心"页面或联系客服邮箱行使这些权利：

• 查询与复制权：你可以随时在个人中心查看你的基本资料、游戏战绩及登录设备记录。如需导出完整数据副本，我们将在15个工作日内提供结构化文件（CSV格式）。
• 更正权：若你的手机号、邮箱等联系方式发生变更，可在设置中自助修改。昵称每30天可修改一次。实名信息一旦绑定不可自行修改，如确因身份信息变化需变更，请联系客服人工处理。
• 删除权：你可以申请删除个人账号及全部相关数据。账号删除后，所有游戏记录、金币、道具将永久清空且不可恢复。我们会在收到请求后15个工作日内完成删除操作，但依据法律要求必须留存的日志（如防沉迷记录）除外。
• 撤回同意权：对于非必要的分析型Cookie及数据收集，你可以随时撤回授权。撤回不影响你使用基础游戏功能。
• 注销账号：在"设置-账号安全-注销账号"中可发起注销流程。注销后有7天冷静期，期间登录账号可自动取消注销申请。冷静期结束后账号正式注销。

六、信息安全保障措施

我们建立了覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体技术与管理措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。密码字段额外使用bcrypt算法（cost=12）进行单向哈希存储，即使数据库泄露也无法还原原始密码。

访问控制：内部员工访问用户数据实行"最小权限+双人审批"机制。任何对用户数据的高权限查询操作都会触发审计日志，日志保留期为3年。2024年全年，我们未发生任何内部数据泄露事件。

存储隔离：