隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型分为以下几类：

1. 账户注册信息：当您创建账户时，我们需要收集您的手机号码、电子邮箱地址、用户名及登录密码（经过加密哈希处理）。这些信息是您登录和享受基础服务的前提。

2. 实名认证信息：根据相关法律法规及防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名、身份证号码。此信息属于敏感个人信息，仅用于年龄验证与账户安全核验，我们会对该数据进行高强度加密隔离存储。

3. 设备与技术日志信息：为保障服务安全与稳定性，当您使用我们的服务时，系统会自动收集以下技术数据：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）、崩溃日志（如App闪退记录）。

4. 交易与支付信息：当您进行充值或提现操作时，我们会收集交易记录、订单号、支付渠道（如支付宝、微信支付、银联）及交易金额。请注意，您的完整银行卡号或第三方支付账户信息由支付服务提供商直接处理，我们仅获取支付结果与必要的校验信息（如支付流水号），不存储您的完整支付凭证。

5. 游戏行为数据：为提供更好的游戏体验与反作弊分析，我们会收集您的对局记录、胜负数据、金币变动记录、活动参与记录等。该数据通常为脱敏处理后的聚合数据。

二、信息使用目的与方式

我们收集上述信息的目的明确且合法，仅用于以下核心场景：

• 服务提供与维护：用于创建账户、登录验证、匹配对局、计算并发放奖励、处理充值提现请求，以及修复技术故障。
• 安全保障与风控：利用设备信息与行为数据构建反欺诈模型，检测并阻止恶意注册、盗号、外挂辅助、洗钱等违规行为。例如，当同一设备在短时间内登录超过5个不同账户时，系统将自动触发风控锁定。
• 个性化推荐：在获得您授权的前提下，我们可能基于您的游戏偏好（如常玩的玩法模式）向您推送您可能感兴趣的赛事活动或优惠信息。您可以在设置中随时关闭个性化推荐。
• 法律合规要求：根据法院传票、政府监管命令或法律程序要求，我们可能需要在法律允许的范围内披露相关信息。
• 数据分析与产品优化：我们会对脱敏后的数据进行统计分析，用于改进游戏平衡性、优化界面设计、提升服务器性能。例如，通过分析不同段位玩家的出牌速度，调整新手引导的提示频率。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，我们的官方网站及游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）。

1. 必要型 Cookie：用于维持您登录状态的技术必需 Cookie。若禁用此类 Cookie，您将无法正常登录或进行游戏操作。

2. 分析型 Cookie：我们使用自研或第三方（如友盟+、Firebase Analytics）的分析工具，通过 Cookie 收集匿名访问数据（如访问来源、页面点击流），用于统计用户规模与流量来源。该数据不包含个人身份信息。

3. 广告与营销 Cookie：在您授权后，我们可能使用广告 Cookie 来记录您对广告的点击行为，以衡量营销效果。我们不会将 Cookie 数据与您的实名信息进行关联。

管理方式：您可以通过浏览器设置（如 Chrome 的"清除浏览数据"）或移动设备系统设置（如 iOS 的"限制广告跟踪"）来删除或拒绝 Cookie。但请注意，禁用必要型 Cookie 将导致服务不可用，禁用分析型 Cookie 不会影响基础功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：为实现交易功能，我们必须将您的订单号与支付金额共享给微信支付、支付宝、银联等持牌支付机构。共享数据范围仅限于完成交易所必需的信息。

2. 云服务与技术支持方：我们的服务器托管于阿里云、腾讯云及 AWS 等顶级云服务商。这些服务商仅能根据我们的指令处理数据，且需签署严格的保密协议。

3. 法律监管机构：当我们收到具有法律效力的调查令、搜查令或法院判决时，我们将依法向监管机构（如公安机关、网信办）提供必要的数据。

4. 关联公司与业务合并：如果本平台涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。我们将通过站内信或公告方式提前通知您，并要求新的持有方继续履行本政策的承诺。

除上述情况外，我们不会向任何无关第三方提供您的个人信息。所有第三方处理者均需遵守 GDPR（通用数据保护条例）及《中华人民共和国个人信息保护法》的最高标准。

五、您的权利与选择

依据《个人信息保护法》及 GDPR 相关规定，您对您的个人信息享有以下完整权利。您可以通过"联系我们"章节中的渠道行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"账户设置"中导出您的注册信息与交易记录。
2. 更正权：当您发现您的个人信息（如手机号、邮箱）有误时，您有权请求更正。部分信息可通过自助修改，敏感信息（如身份证号）需通过人工客服核验后更正。
3. 删除权：在特定条件下（如您注销账户或我们不再需要该信息），您可以要求我们删除您的个人信息。注销账户后，我们将于 15 个工作日内删除或匿名化处理您的所有数据，但法律法规要求留存的数据（如交易流水）除外。
4. 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 限制处理权：当您对信息的准确性存在争议时，您可以要求我们暂时限制对相关信息的处理。
6. 数据可携带权：您有权要求我们以结构化、机器可读的格式（如 JSON 文件）向您提供您的基本资料，以便您转移至其他服务商。

我们将在收到您的请求后 15 个工作日内予以答复。对于重复、无实质内容或需要投入过多技术成本的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施