隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本产品的过程中，我们会遵循"最小必要"原则，仅收集为您提供服务所必需的信息。根据收集途径的不同，主要分为以下三类：

1. 您主动提供的信息：当您注册或登录账号时，我们会收集您的手机号码或第三方平台授权ID（如微信、Apple ID）。为了完善个人资料，您可自愿选择填写昵称、头像及性别信息。当您联系客服时，我们可能会收集您主动提供的聊天记录截图，以便定位问题。

2. 设备与应用运行信息：为保障基本功能运行与安全风控，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型）以及日志信息（如操作日志、崩溃日志）。这些信息无法单独识别特定自然人，且会进行匿名化处理。

3. 对局数据信息：为提供战绩统计与复盘功能，我们会记录您的对局记录，包括但不限于每局牌谱、胡牌番型、得分变化、对局时间等。请注意，牌谱数据中不包含任何可以关联到您真实身份的信息，仅与您的游戏账号ID关联。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确目的，且不会超出合理范围进行使用：

• 核心功能提供：使用您的账号信息完成身份验证，确保对局数据与账号的准确绑定；使用设备信息适配不同屏幕尺寸与性能，提供最佳显示效果。
• 安全风控与反作弊：利用设备标识符与操作日志，检测并拦截外挂程序、脚本操作等违规行为，维护对局环境的公平性。我们会对异常行为模式进行建模分析，这一过程不涉及人工查看个人对局内容。
• 产品优化与研发：基于对局数据的聚合统计（不含个人可识别信息），分析不同玩法模式的热度、平衡性及用户留存指标，用于指导后续功能迭代。
• 客户服务：当您提交工单时，使用您的账号信息调取必要的后台数据，以便快速定位您遇到的问题。

我们不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将再次征求您的明确同意。

三、Cookie 及类似追踪技术说明

为了提升访问速度与使用体验，本产品在Web端（如官方网站）与移动端中会使用Cookie及类似技术（如Local Storage）。

在官方网站中，Cookie 用于记住您的登录状态（会话标识）与语言偏好。我们不会在Cookie中存储任何明文密码或敏感身份信息。在移动客户端中，我们使用本地缓存技术（Local Storage）保存您的界面设置（如牌桌皮肤、音量大小），以加快下次启动时的加载速度。

我们目前未使用任何第三方广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致官网的部分功能（如自动登录）无法正常使用。在移动端，清除应用数据将重置您的本地偏好设置，但不会影响您的账号数据。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下特定情形外，我们不会向任何第三方出售、出租或共享能够识别您个人身份的信息：

1. 授权合作伙伴：为提供推送通知服务、云存储服务及数据分析服务，我们可能会与具备合法资质的服务提供商合作。这些合作伙伴仅在为我们提供服务所必需的范围内接触您的信息，且受到严格的保密协议约束，不得将信息用于任何其他用途。例如，我们使用阿里云提供的对象存储服务来存放您的牌谱备份，阿里云作为数据处理者，仅能通过加密通道访问数据。

2. 监管与司法要求：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会对外披露您的信息。我们只会在法律允许的范围内响应此类请求，并尽可能通知到您。

3. 公司并购或重组：如发生合并、分立、收购或资产转让等情形，我们可能会将您的信息作为交易资产的一部分进行转移，并会要求承继方继续受本政策的约束。若承继方变更处理目的，将重新征得您的同意。

除上述情况外，我们不会与任何第三方共享能够直接识别您身份的信息。对于无法识别个人身份的聚合数据（如总用户数、玩法热度排行），我们可能用于对外宣传展示。

五、您的法定权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"设置-账号与安全"页面或联系客服行使这些权利：

• 查阅权：您有权访问您的个人资料、绑定信息及近期的登录日志。您可以在"账号与安全"页面查看基本信息，如需导出更详细的备份数据，请提交书面申请。
• 更正权：当您发现个人信息有误时，您有权要求更正。例如，您可以随时修改您的昵称与头像。
• 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定处理信息。您申请注销账号即视为行使删除权，注销后我们将删除或匿名化处理您的全部个人数据。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可通过"设置-账号与安全-注销账号"自助操作。注销后，您的所有数据将进入15天保留期，期满后永久删除。

我们将在15个工作日内对您的请求进行响应并处理。对于需要人工审核的复杂请求，处理时限可能延长至30日，届时我们会书面告知您延长的理由。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在数据存储层面，您的密码经过加盐的bcrypt算法单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在对局数据层面，牌谱记录采用逻辑隔离存储，与账号信息物理分库，并设有独立的访问权限控制。

在内部管理层面，我们实施了严格的访问控制策略。仅经过授权的运维与客服人员，在"最小权限"原则下才能访问必要的数据，且所有访问操作均记录于审计日志中，日志保留期不少于6个月。我们定期组织内部安全攻防演练，并每年至少开展一次外部信息安全合规审计。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过站内信、邮件或公告等途径及时告知您事件的基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进与产品功能的迭代，本隐私政策可能适时进行修订。我们将在官方网站及游戏内显著位置发布更新后的政策文本，并更新政策顶部的"生效日期"。

对于可能对您的权利义务产生实质性影响的重大变更（如信息处理目的变更、共享对象类型变更等），我们将在变更生效前至少7日，通过弹窗、站内信或您预留的联系方式向您发送显著通知。若您继续使用本产品，即视为您接受修订后的政策。若您不同意修改后的内容，您有权停止使用相关服务并申请注销账号。

我们建议您定期查阅本页面，以获取最新的隐私政策信息。本政策的解释及争议解决均适用中华人民共和国法律。

八、联系我们与反馈渠道

如您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下渠道与我们联系：

电子邮件：[email protected]（个人信息保护专项邮箱）

在线客服：游戏内"设置-帮助与反馈"，选择"隐私相关"分类。

我们会在收到您请求后的15个工作日内完成核查与处理。若您对我们的答复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您有权向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。