隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息分为「必要信息」与「可选信息」两类。拒绝提供必要信息将导致您无法使用游戏核心功能，而拒绝提供可选信息不影响您正常游戏。

必要信息

• 注册信息：手机号码或第三方平台唯一标识（用于创建账号与身份验证）。
• 设备信息：设备型号、操作系统版本、设备分辨率、唯一设备标识符（如Android ID、IDFA，仅用于防作弊与账号安全）。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息（用于网络优化与安全风控）。
• 日志信息：游戏版本号、崩溃日志、对局记录（用于故障排查与反作弊分析）。

可选信息

• 个人资料：头像、昵称、性别、生日（用于社交展示，您可随时在设置中清空）。
• 位置信息：仅在您使用「附近玩家」功能时才会获取，且不会后台持续采集。
• 通讯录信息：仅在您主动使用「邀请好友」功能时，经您明确授权后读取，用于匹配好友关系。

特别说明：对于通过「不封号入口」接入的玩家，我们还会额外收集您的「安全链路会话标识符」，该标识符用于维护专属加密通道，不包含任何个人身份信息，且每24小时自动轮换。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、战绩保存、好友匹配、牌局同步等功能。
2. 安全保障与风控：利用设备信息与网络信息构建反作弊模型，识别并拦截外挂、盗号、恶意刷金币等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
3. 用户体验优化：分析崩溃日志与性能数据，定位并修复客户端Bug，优化网络调度策略，以降低延迟与卡顿。
4. 合规审计：根据法律法规要求，保留必要的交易记录与日志，配合监管部门进行合规性检查。

我们承诺：绝不将您的个人信息用于任何形式的「大数据杀熟」或用户画像精准营销。我们不会分析您的消费能力来调整抽奖概率或对局难度。牌局结果完全由随机算法决定，与您的任何个人属性无关。

三、Cookie 与追踪技术说明

我们的官网及游戏客户端使用Cookie及类似技术（如Local Storage）来提升访问体验与保障安全。具体使用场景如下：

• 会话维持：使用Session Cookie 保持您的登录状态，有效期至您退出登录或关闭浏览器。
• 偏好记忆：使用持久化Cookie（有效期30天）记录您的音效设置、画质选项等本地偏好。
• 安全验证：使用「指纹Cookie」标记可疑的浏览器环境，用于防止恶意注册与撞库攻击。
• 不追踪信号：我们尊重浏览器的「Do Not Track」信号，当检测到该信号时，我们将停用所有非必要的统计型Cookie。

我们不会使用任何跨站追踪Cookie，也不会将Cookie数据共享给任何第三方广告联盟。您可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据存储不依赖Cookie，而是使用沙盒化的本地数据库。

四、第三方数据共享政策

我们严格遵守「最小化共享」原则。除以下情形外，我们不会向任何第三方提供您的个人信息：

对于「不封号入口」安全版，我们额外承诺：该通道产生的网络流量与数据包不经过任何第三方CDN节点，而是通过我们自建的专线传输，确保数据在传输过程中的绝对隔离。

五、用户权利与数据主体请求

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内「设置-账号安全-个人信息导出」或联系客服行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现个人资料有误，可在游戏内直接修改，或联系客服申请更正绑定的手机号/邮箱。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏进度、金币、虚拟道具全部清零且不可恢复。涉及法律要求保留的日志（如交易记录），我们将在法定保留期（通常为6个月）届满后自动删除。
• 撤回同意权：您可以在设备系统设置中关闭「跟踪许可」或「广告ID」权限，撤回对我们收集相关信息的授权。
• 注销权：您可通过「设置-账号中心-注销账号」发起注销流程。注销冷静期为7天，期间您可以随时撤销申请。冷静期结束后，账号将被永久删除。

我们承诺，不会因您行使上述权利而拒绝提供基础游戏服务，也不会降低您的服务体验。所有数据主体请求均免费处理，但为防止恶意请求，同一账号每月最多可申请2次数据导出。

六、信息安全保障措施

我们采用了「纵深防御」的安全架构来保护您的数据。具体技术措施包括：

1. 传输加密：所有数据链路均采用TLS 1.3加密协议，密钥长度256位。安全版通道额外叠加了基于国密SM4算法的应用层加密。
2. 存储加密：数据库中的敏感字段（如手机号、通讯录）使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换