隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、进行实名认证、参与对局或使用客服功能时，我们会在取得您单独同意的前提下，收集实现服务功能所必需的信息。具体包括以下三大类：

1. 基础账户信息

当您注册成为平台用户时，我们需要收集您的手机号码或邮箱地址作为登录凭证。根据棋牌游戏行业监管要求，您必须完成实名认证后方可进行游戏与消费，因此我们会收集您的真实姓名与身份证号码。上述信息属于敏感个人信息，仅用于与公安机关实名认证接口进行比对验证，我们不会以明文形式存储您的完整身份证号码，而是采用不可逆的加密算法进行脱敏处理。

2. 设备与日志信息

为了保障您的账号安全与游戏反作弊需要，我们会自动收集您用于登录的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址、浏览器类型。同时，在您进行游戏操作时，系统会生成相应的日志信息，包括登录时间、登出时间、对局房间号、操作记录、崩溃日志等。上述信息将保留不少于6个月，用于安全审计与故障排查。

3. 交易与消费信息

当您参与游戏内的虚拟货币充值或实物奖励兑换时，我们会记录您的订单号、交易金额、支付方式（如微信支付、支付宝）、交易时间及交易状态。我们不会收集或存储您的完整银行卡号或第三方支付账户密码，该部分信息由持牌支付机构直接处理。

二、信息使用目的与合法依据

我们承诺，仅在符合法律法规及本政策约定的目的范围内使用您的个人信息，绝不进行超出授权范围的使用。具体使用场景如下：

• 服务提供与运营： 用于创建您的游戏账号、匹配对战对手、计算并发放"连爆大奖"奖励、保存您的游戏战绩与排行榜数据。这是履行我们与您之间服务协议所必需的处理活动。
• 安全风控与反作弊： 利用设备信息与日志数据分析异常行为模式，例如检测外挂软件、识别多开小号、拦截撞库攻击等。此类处理基于我们维护平台安全与公平性的合法利益。
• 客户支持与投诉处理： 当您联系客服时，我们可能需要调取您的账号基础信息与历史对局记录，以便快速定位问题根源。我们会对客服沟通记录进行录音或存档，用于服务质量监测。
• 法律合规要求： 根据《网络安全法》及网络游戏管理相关规定，我们需要留存用户注册信息与网络日志不少于6个月，以备监管部门依法调取。

我们不会将您的个人信息用于个性化广告推送。虽然平台内存在活动推广弹窗，但该弹窗内容基于您的游戏行为（如对局偏好）而非跨站追踪数据生成，且您可在设置中关闭此类推送。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）以提升您的访问体验。具体而言，我们使用严格必要的Cookie来维持您的登录状态（Session ID），该Cookie为临时性，关闭浏览器后即失效。我们还使用功能型Cookie来记忆您的语言偏好与音量设置，该Cookie有效期不超过30天。

我们目前未接入任何第三方广告网络或数据分析服务商（如Google Analytics或Facebook Pixel）。因此，我们不会通过Cookie技术向第三方共享您的浏览行为数据。请您放心，我们坚决抵制利用用户数据进行跨站追踪的行为。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏或使用核心功能。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵。除了以下明确列举的情形外，我们绝不会向任何第三方出售或交换您的个人信息：

1. 实名认证服务商： 为完成法定实名认证义务，我们会将您的姓名与身份证号码传输至具有合法资质的第三方认证接口（如国政通）。该服务商仅能获得验证结果（一致/不一致），无法留存您的原始信息。
2. 支付服务机构： 当您进行充值时，为了完成支付指令，我们需要将您的订单号与支付金额传输至微信支付或支付宝。支付机构将依据其独立的隐私政策处理您的支付账户信息。
3. 云服务提供商： 我们的游戏服务器与数据库部署于阿里云/腾讯云。这意味着您的数据将存储于其提供的服务器中。我们已与其签署严格的保密协议与数据处理协议（DPA），要求其不得访问或使用我们的数据。
4. 执法机构或监管机关： 当收到具有法律效力的传票、搜查令或监管要求时，我们依法必须披露相关信息。

对于上述第三方，我们均会通过合同约束其数据处理行为，并要求其采取与行业标准相当的安全防护措施。除上述场景外，我们不会主动向任何其他主体提供您的数据。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号安全-隐私中心"路径行使大部分权利，或通过发送邮件至 [email protected] 提交书面请求。

• 查阅与复制权： 您可以随时在个人中心查看您的昵称、手机号（脱敏显示）、实名状态及游戏战绩。如需获取完整的个人信息副本，请发送邮件申请，我们将在15个工作日内提供结构化、通用的电子文件。
• 更正权： 若您发现绑定的手机号或邮箱有误，可通过自助更换流程或联系客服进行更正。实名信息（姓名与身份证号）一旦通过验证，依据监管要求无法自行修改，如确系公安机关变更，需提供相关证明文件。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策。请注意，删除请求不等于账号注销，删除特定信息可能影响您使用部分服务。
• 撤回同意权： 对于基于您同意而进行的处理活动（如读取设备信息），您可在系统设置中关闭相应授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权： 您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的全部个人信息，但依据法律要求必须保留的日志记录（如交易记录）除外。

六、信息安全保障措施与数据存储

我们采用了全行业领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，攻击者也难以破解原始密码。在访问控制层面，我们实行严格的权限分离机制，仅有极少数运维人员可接触生产数据库，且所有敏感操作均需经过双人审批并留有审计日志。

关于数据存储地点与期限，我们严格遵守数据本地化要求，所有用户个人信息均存储于中国境内的服务器。存储期限遵循"最小化原则"：账号基础信息在您注销后保留15天缓冲期，期满即删除；对局日志保留6个月；交易记录依据《电子商务法》要求保留不少于3年。一旦超出上述期限，我们将对数据进行不可逆的删除或匿名化处理。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人信息，例如使用复杂密码、定期更换密码、不向任何人透露验证码、在公共网络环境下谨慎登录。