隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集为了保障游戏功能正常运行所必需的最少信息。具体包括以下三类：

1. 你主动提供的信息

• 注册登录信息：手机号码、用户名、密码（经加密存储）、第三方授权平台标识（如微信/QQ 的 OpenID）。
• 实名认证信息：根据国家防沉迷政策要求，我们可能需要收集你的真实姓名与身份证号码，用于年龄与身份核验。该信息仅用于合规用途，不会用于营销。
• 联系反馈信息：当你通过邮件或在线客服联系我们时，我们会收集你的联系方式及沟通内容，以便处理你的问题。

2. 设备与技术信息

为保障游戏安全与运行稳定性，我们会自动收集以下技术日志信息：设备型号（如 iPhone 14 Pro）、操作系统版本（如 Android 13）、唯一设备标识符（IDFA/OAID）、IP 地址、MAC 地址、网络类型（Wi-Fi/5G）、游戏客户端版本号、崩溃日志及性能数据。这些信息无法直接识别你的个人身份，但用于分析游戏卡顿原因、打击外挂作弊行为。

3. 游戏行为数据

包括你的对局记录、牌谱数据、金币变动记录、道具使用记录、成就达成情况等。这些数据主要用于游戏平衡性调整、反作弊分析及玩家行为研究，我们承诺不会将你的单局牌谱与真实身份进行非授权的关联分析。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于超出本政策范围的用途。

1. 提供核心游戏服务：创建账号、登录验证、匹配对局、保存进度、发放奖励。
2. 履行法律法规义务：响应国家关于未成年人防沉迷、网络安全法、数据安全法的要求，进行实名认证与年龄识别。
3. 安全保障与风险控制：识别并阻止作弊行为、恶意攻击、账号盗用、垃圾信息等危害平台安全的行为。例如，我们会利用设备标识符与 IP 地址进行风控分析。
4. 产品优化与体验改进：分析游戏崩溃日志、加载耗时等数据，以修复 Bug 并提升性能。我们可能使用聚合后的匿名数据（不包含个人身份信息）进行游戏玩法分析。
5. 客户服务：根据你提交的工单内容，核实身份并提供解决方案。

我们不会将你的个人信息用于「个性化广告推荐」或「用户画像分析」等商业营销活动，除非未来我们计划开展此类活动，届时会另行获得你的单独同意。

三、Cookie 与同类追踪技术说明

我们的网站及游戏客户端会使用 Cookie 和类似技术（如 Local Storage、Web Beacon）来提升你的访问体验。具体使用场景如下：

• 会话维持：用于识别登录状态，避免你每次访问都需要重新登录。这些 Cookie 在退出登录或关闭浏览器后失效。
• 偏好设置：记录你的语言偏好、界面布局、音量大小等个性化设置，存储于浏览器本地。
• 安全验证：用于检测异常访问行为，防范 CSRF（跨站请求伪造）等安全威胁。

我们目前未使用任何第三方广告追踪 Cookie。你可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。游戏客户端内的数据存储不依赖 Cookie，而是采用沙盒化本地数据库。

四、第三方数据共享与委托处理

我们承诺，不会出售、出租或以任何形式向第三方泄露你的个人身份信息。但在以下特定情形下，我们可能涉及数据的共享或委托处理：

所有接受我们委托的第三方均需签署严格的保密协议，并仅允许按照我们的指示处理数据，不得用于其他任何目的。此外，若因法律法规、诉讼需要或政府主管部门的强制性要求，我们可能在法律允许的范围内披露你的必要信息。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，你享有以下法定权利。你可以通过以下路径行使这些权利：

• 查阅与复制权：你可以通过游戏内「设置」-「账号信息」查看你的基本注册资料。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供。
• 更正权：若你的手机号、邮箱等信息发生变更，可在「账号安全」中自助修改。实名认证信息（姓名、身份证号）在通过核验后原则上不可修改，如有特殊情况，请联系人工客服处理。
• 删除权：在以下情形中，你可以请求删除你的个人信息：a) 处理目的已实现或无法实现；b) 我们停止提供服务；c) 你撤回同意；d) 我们违反法律收集使用信息。请注意，删除账号将导致游戏进度、金币、道具等全部清空且不可恢复。
• 撤回同意权：对于基于你同意进行的非必要信息处理（如设备信息收集），你可以在设备系统设置中关闭相应授权。
• 注销账号权：你可以在游戏内「设置」-「账号安全」-「注销账号」中发起注销流程。注销后，我们将依法删除或匿名化处理你的个人信息，但根据法律要求需保留的日志记录（如交易记录）除外。

我们将在 15 个工作日内对上述请求进行响应。为保障账号安全，处理敏感操作时，我们可能需要你提供额外的身份验证信息。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以保护你的个人信息免受未经授权的访问、公开披露、修改或破坏。

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在传输链路中不被窃听或篡改。
• 存储加密：你的密码经过加盐的 BCrypt 算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。身份证号码