隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几种类型的必要信息，以确保服务的安全性与功能的完整性。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的数据。

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密存储）。这些信息是您登录游戏、参与对局的基础凭证。
• 实名认证信息：为响应国家关于网络游戏防沉迷及实名制的要求，我们可能需要收集您的真实姓名及身份证号码。该信息将仅用于年龄验证与防沉迷系统判定，我们不会将此信息用于任何其他商业用途。
• 设备与技术信息：为保障游戏运行的稳定性及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（如IMEI/IDFA，仅在您授权后获取）、浏览器类型及访问时间。这些信息属于日志数据，无法单独识别您的个人身份。
• 游戏行为数据：包括您的对局记录、胡牌次数、游戏时长、虚拟道具使用记录、充值及消费记录。此类数据用于生成您的个人战绩统计，并用于反作弊检测及游戏平衡性分析。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务体验，绝不会在未经您授权的情况下将信息用于其他无关用途。具体而言，我们可能将您的信息用于以下场景：

首先，用于核心功能的实现。您的账号信息用于登录验证与身份识别；您的实名信息用于接入国家新闻出版署的防沉迷系统，对未成年人进行游戏时长与充值限额管理。其次，用于安全风控。我们会通过分析设备信息与IP地址，识别异常登录行为，防范账号盗用、作弊及欺诈风险。第三，用于产品优化与服务通知。我们可能基于游戏行为数据（非个人身份数据）进行汇总分析，以改进游戏算法与界面设计。同时，我们会通过您预留的联系方式，向您发送游戏版本更新通知、安全提醒或您主动订阅的活动资讯。

请您放心，我们不会对您的个人信息进行任何形式的"用户画像"用于精准广告营销，也不会将您的个人敏感数据用于自动化决策。所有涉及数据处理的操作均遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关规定。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，您访问本平台相关网站或使用客户端时，我们可能会通过采用各种技术收集和存储相关信息，这些技术包括Cookie、Local Storage（本地存储）及像素标签。这些技术主要用于以下目的：

一是保持会话状态。Cookie能够帮助您在游戏过程中保持登录状态，避免重复输入密码的繁琐操作。例如，当您勾选"记住我"选项时，我们会在您的设备上存储一个加密的会话标识符，有效期为30天。二是提升加载速度。通过本地存储技术，我们可以缓存游戏的部分静态资源（如牌面图案、音效文件），从而在您下次启动游戏时显著减少加载时间。三是进行流量分析与安全防护。我们使用自研的统计脚本分析页面访问量、跳出率等宏观指标，这些数据不包含任何个人身份信息。

您有权控制Cookie的存储。您可以通过浏览器设置或移动设备系统设置，选择接受或拒绝Cookie。但请注意，如果您选择拒绝所有Cookie，可能会导致您无法正常登录游戏或使用部分依赖Cookie的核心功能。我们不会使用Cookie追踪您在其他第三方网站上的浏览行为。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息。可能的共享场景包括：

首先，与支付服务提供商共享。当您进行充值或提现操作时，为了完成交易，我们需要将您的订单号、交易金额及必要的身份信息（如姓名首字母）提供给支付宝、微信支付或银联等持牌支付机构。其次，与云服务提供商共享。我们的游戏服务器托管于阿里云及AWS，这些服务商可能基于维护服务器稳定性的目的，在极短时间内接触到存储于云端的加密数据，但他们在未经我们书面授权的情况下无法解密或读取任何个人信息。第三，法律合规要求。当我们收到具有法律效力的传票、搜查令或政府监管指令时，我们可能被要求披露特定用户的必要信息。在此情况下，我们会严格审查请求的合法性，并仅披露法律要求范围内的最小化信息。

需要特别说明的是，我们的游戏内容由PG SOFT提供版权授权，但PG SOFT作为游戏内容提供商，并不会直接获取我们平台用户的个人身份信息。游戏逻辑数据（如对局结果）在服务器端进行校验与存储，PG SOFT仅能获取脱敏后的宏观统计数据。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾提供的联系方式向我们提交请求，我们将在15个工作日内予以答复。

• 访问权：您有权通过游戏内的"个人中心"查看您的注册信息、实名状态及近期登录记录。
• 更正权：如果您的手机号或邮箱地址发生变更，您可以在游戏内自行修改。若您发现实名认证信息有误，请联系客服提交正确的身份证明文件进行更正。
• 删除权：在特定情形下（如您注销账号后），您有权要求我们删除您的个人信息。请注意，注销账号是不可逆操作，注销后您的游戏进度、虚拟资产将被清空，且无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如接收营销短信），您有权随时撤回同意。撤回后，我们将停止对应的处理活动，但这不影响撤回前基于您同意已进行的处理的合法性。
• 注销账号：您可以通过联系客服申请注销账号。我们将在核实您的身份后，于7个工作日内完成注销流程，并删除或匿名化处理您的所有个人数据。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以应对潜在的网络安全风险。在数据传输层面，我们全站启用TLS 1.3加密协议，确保您的数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。您的身份证号码等敏感信息，在存储时使用AES-256算法进行加密，加密密钥由独立的安全团队保管，与业务系统物理隔离。

在内部管理层面，我们实行严格的数据访问权限控制。只有经过授权的、有业务需要的员工才能在最小权限范围内访问您的数据，所有访问行为均记录在日志审计系统中，并定期接受内部安全审计。我们每年至少进行一次由外部专业机构实施的渗透测试与漏洞扫描。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如设置强密码（至少8位，包含大小写字母、数字及特殊符号）、不向任何人透露您的验证码、定期修改密码等。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能适时对本隐私政策进行修订。政策的重大变更将通过以下方式通知您：在官网首页及游戏客户端登录界面展示弹窗公告，并通过您预留的邮箱或手机号发送站内通知。变更后的政策将在公示期满7日后正式生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

如果您对本隐私政策或个人信息保护有任何疑问、意见或建议，欢迎通过以下方式与我们联系：发送邮件至 [email protected]，或通过官网在线客服转接至"隐私保护专员"。我们承诺在收到您的问题后，将在48小时内予以初步回复，并尽快提供解决方案。

生效日期：2025年1月1日
最近更新日期：2025年1月1日