隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。具体收集范围分为以下三类：

1. 核心账户信息

当您注册或登录时，我们需要收集您的手机号码（用于唯一标识与安全验证）、用户名及密码（经不可逆加密存储）。若您选择第三方授权登录（如微信），我们将获取您在第三方平台公开的头像、昵称及唯一OpenID，但不会获取您的任何隐私内容。

2. 设备与日志信息

为保障运营安全与排查故障，在您使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、运营商信息、应用崩溃日志及启动时长。此类信息属于匿名化的技术数据，无法单独识别您的个人身份。

3. 对局行为数据

为提供牌局回放、战绩统计及反作弊检测功能，我们会记录您在游戏内的操作日志（如出牌时间戳、胡牌类型）、对局结果以及虚拟金币变动记录。请注意，我们绝不收集您的通讯录、相册、短信内容等与游戏无关的高度敏感权限。

二、信息使用目的与方式

我们承诺，您的所有信息仅用于以下明确目的，不会用于与您未授权的任何其他用途：

• 服务提供与优化：用于创建账户、匹配对局、保存游戏进度以及计算排行榜数据。
• 安全风控：利用设备信息与对局行为数据构建反作弊模型，识别并拦截外挂程序、非法金币交易等违规行为，保障竞技公平。
• 客户服务：当您联系客服时，我们需要调取您的账户基础信息与历史工单记录，以便快速定位并解决您的问题。
• 合规审计：根据《网络安全法》及相关法律法规要求，留存网络日志不少于6个月，配合监管部门的调查取证。

我们采用数据最小化策略，在达成本政策所述目的后，除非法律另有规定，我们将对存储的个人信息进行去标识化处理或定期删除。

三、Cookie 与追踪技术说明

为了向您提供更个性化的服务与更快速的登录体验，本平台在网页端（H5入口）使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

会话维持：当您登录H5极速版时，我们会在您的本地设备中写入一个加密的会话标识符（Session ID），用于维持登录态，有效期至您主动退出登录或关闭浏览器。我们不会在Cookie中存储您的明文密码或支付密码。

偏好设置：记录您的音量大小、画面质量、常用玩法区域等个性化设置项，确保您下次访问时无需重新配置。此类Cookie的存储期限为1年。

您可以通过浏览器设置中的"清除浏览数据"功能来删除上述Cookie。但请您知晓，禁用Cookie可能导致您无法正常使用快速登录功能，或需要频繁重新输入登录凭证。我们不会使用任何跨站追踪型Cookie来追踪您在第三方网站的上网行为。

四、第三方数据共享政策

我们高度重视您的隐私，除以下列举的特定情形外，我们从未向任何第三方出售、出租或交易您的个人信息：

1. 支付服务商：当您进行虚拟币充值时，为完成交易，我们需要将您的订单号、支付金额及必要的账户标识传输至持牌支付机构（如支付宝、微信支付）。此过程受SSL加密保护，且服务商仅能在完成交易的必要范围内使用您的信息。
2. 云计算服务商：我们的服务器托管于阿里云及腾讯云等合规数据中心。此类服务商仅作为数据处理者，依据我们签订的《数据处理协议》行事，无权将数据用于任何其他目的。
3. 执法机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法出具的正式调查令时，我们会在合法性审查通过后，提供必要的用户身份信息与操作日志。

除上述情况外，若未来因业务发展需要引入新的第三方合作方，我们将再次征求您的明确授权同意。

五、您的权利与选择

依据《个人信息保护法》，您享有以下法定权利。您可以通过客户端内"设置" -> "账号与安全"路径行使您的权利：

• 查阅权：您有权访问并查看我们持有的关于您的账户资料、登录设备记录及充值消费明细。
• 更正权：若您发现您的个人资料（如绑定手机号、邮箱地址）有误，可随时通过"修改资料"功能进行更正。
• 删除权：在特定条件下（如我们违反法律法规收集您的信息），您可以申请删除您的个人信息。您也可以通过"注销账号"功能来删除您的全部历史数据。注销后，我们将依据法律规定保留必要的风控日志（最长180天），其余数据将在15个工作日内进行匿名化处理。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于授权已进行的处理的合法性。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全：

传输层安全：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的登录密码经过加盐的BCrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。

内部权限管控：我们实施了严格的内部数据访问权限分级制度。仅极少数经过背景审查的高级运维人员，在收到电子工单审批后，方可接触生产环境中的敏感数据，且所有访问操作均记录在不可篡改的审计日志中。

应急响应机制：我们成立了专门的网络安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。若不幸发生安全事件，我们将在72小时内通过站内信、短信或邮件的方式告知您相关情况，并上报至属地网信部门。

七、政策更新与联系我们

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。一旦本政策发生重大变更，我们将在客户端启动页或官网首页以弹窗或显著公告的形式通知您。重大变更包括但不限于：个人信息处理目的的变化、个人信息的对外提供范围的变化、您行使权利方式的重大调整等。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的上述权利，请通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]。我们将在15个工作日内对您的请求进行核查与回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向您所在地的网信、公安等监管部门进行投诉或举报。