隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息可分为以下三类：第一类是注册账户信息，包括你的手机号码、用户名及登录密码（加密存储）。手机号码是验证你唯一身份的关键凭证，用于账号找回与安全提醒。第二类是实名认证信息，根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码，该数据仅用于年龄验证，并通过专线加密传输至国家认证接口进行比对，我们自身服务器不留存完整的身份证影像件。

第三类是设备与日志信息。为提升游戏体验与排查网络故障，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、游戏版本号及崩溃日志。需要特别说明的是，我们不会收集你的通讯录、相册、短信内容或精确地理位置（GPS）等与游戏无关的高度敏感信息。在游戏过程中，为了检测作弊行为，我们可能会收集你的操作行为序列（如出牌时间间隔、点击坐标轨迹），这些数据仅用于风控建模，不涉及个人隐私内容。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下五个方面：1) 核心功能运营——创建账号、保存游戏进度、发放奖励及结算虚拟货币；2) 安全与风控——识别异常登录、防止外挂程序、拦截支付欺诈及打击恶意言论；3) 用户体验优化——分析游戏崩溃原因、测试新功能性能、统计各玩法参与度以调整数值平衡；4) 法律合规——配合司法机关调查、履行网络信息安全义务；5) 有限度营销——在你事先单独同意的前提下，通过短信或邮件发送版本更新通知与专属活动福利。

我们承诺，绝不会将你的个人信息用于任何与上述目的无关的用途。例如，我们不会出售你的数据给广告联盟进行第三方精准营销，也不会分析你的消费习惯以进行价格歧视。所有内部数据访问均遵循"最小权限原则"，只有经过授权的核心运维人员才能接触原始日志数据，且每一次访问操作都会记录在不可篡改的审计日志中。

三、Cookie 与追踪技术说明

为了记住你的登录状态（Token）与个性化设置（如牌桌主题、音量大小），我们会在你的设备上存储名为 Cookie 的小型文本文件。我们使用的 Cookie 分为两类：会话性 Cookie（关闭浏览器即失效）与持久性 Cookie（有效期最长 180 天）。这些 Cookie 不包含任何可直接识别你个人身份的信息，仅存储经过加密的会话标识符。

此外，我们的 H5 网页版使用了 Local Storage 技术来缓存游戏资源文件，以加快二次加载速度。如果你在浏览器设置中禁用全部 Cookie，游戏依然可以运行，但你可能需要每次重新输入账号密码进行登录。我们目前未接入任何第三方广告追踪 SDK（如 Meta Pixel、Google Ads 转化追踪），因此不存在跨站追踪行为。未来若需引入任何分析工具，我们将提前在官网显著位置进行公示，并给予你选择退出的权利。

四、第三方数据共享与委托处理

我们不会向任何无关第三方出售或出租你的个人信息。但在以下特定场景中，为了实现服务目的，我们可能需要与受信任的合作伙伴共享必要的数据片段：

• 支付服务商：当进行充值或提现操作时，为了完成交易，我们会将你的订单号、金额及支付渠道所需的标识符（非完整手机号）传输给持牌支付机构（如 PayPal、支付宝、微信支付）。交易流水信息受《非银行支付机构网络支付业务管理办法》约束。
• 云服务提供商：我们的服务器托管于阿里云新加坡地域节点。这意味着你的数据可能存储于境外服务器，但阿里云已通过 ISO 27001 认证，且我们与其签署了包含标准合同条款（SCC）的数据处理协议，确保数据传输的合法性。
• 风控与反欺诈服务商：为了识别团伙作弊行为，我们可能会将脱敏后的设备指纹（非设备序列号）与第三方风控数据库进行碰撞比对，该过程不会传输你的姓名或联系方式。

除上述情况外，若因法律法规要求或法院传票等强制程序，我们可能被要求披露特定信息。在此类情况下，我们会尽可能在法律允许的范围内提前通知你，以便你寻求法律救济。

五、用户权利：访问、修改与删除

根据 PIPL 第四章规定，你对你的个人信息享有充分的控制权。你可以在游戏客户端内的"设置-账号安全"页面，随时查看我们持有的关于你的基本信息（如手机号、注册时间）。若发现信息有误，你可点击"编辑"进行修改，修改敏感信息（如手机号）需要经过二次验证。

若你决定终止使用我们的服务，你有权申请注销账号。注销流程如下：通过在线客服提交注销申请，系统将进行为期 7 天的冷静期审核。审核期间，你的账号将被暂时冻结以防盗用。冷静期结束后，我们将永久删除你的个人基本资料、游戏对局记录及虚拟资产数据。请注意，注销操作不可逆，且你的实名认证记录将根据《网络安全法》要求，在去除直接标识符后匿名化保存 6 个月以备监管审计。若你仅想撤回营销授权，可在"通知设置"中关闭短信与邮件推送，该操作即时生效。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的登录密码使用 bcrypt 算法（成本因子 12）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始明文密码。

在内部管理层面，我们建立了严格的数据分级访问控制矩阵。不同职级的员工仅能访问其工作职责所需的最低限度的数据。所有敏感操作（如导出用户数据）需要至少两名高级管理人员进行双人审批授权，且操作过程全程录屏留痕。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，2024 年度的测试结果显示，系统整体安全评分达到 94.2 分（满分 100），未发现高危及以上漏洞。尽管我们采取了上述严密的防护措施，但请你也务必履行自身的保护义务，例如使用复杂且唯一的登录密码、不向任何人透露短信验证码、定期查杀设备病毒等。

七、政策更新通知与联系我们

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。当发生重大变更时（例如扩大信息收集范围、引入新的数据共享方），我们将通过游戏内弹窗、官网公告横幅或注册邮箱发送邮件的方式，至少提前 7 日向你发出显著通知。若你不同意修订后的条款，你有权在生效日前申请