隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全以及履行法律法规义务，我们仅收集实现服务目的所必要的信息。具体收集范围分为以下三类：

1. 您主动提供的信息

• 注册账号信息：手机号码或邮箱地址、登录密码（经不可逆加密算法处理）、昵称、头像（可选）。其中，手机号码/邮箱用于身份验证与账号找回，密码仅以bcrypt加密形式存储于数据库。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名与身份证号码。该信息将直连国家新闻出版署认证服务进行校验，我们不会在本地服务器明文留存完整身份证号，仅保存脱敏后的哈希值（如"510***********1234"）。
• 客服沟通信息：当您联系我们时，您主动提供的对话记录、截图文件、问题描述等。

2. 我们自动收集的信息

• 设备信息：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（如IDFA、OAID，仅在您授权后获取）。
• 日志信息：您访问本平台的时间戳、浏览的页面路径、点击行为、游戏对局记录（包括出牌顺序、胡牌结果）、崩溃日志。
• 位置信息：仅收集城市级别的粗略地理位置（基于IP推算），用于判断是否处于赌博限制运营区域，不涉及精确GPS定位。

3. 第三方合法共享的信息

在您使用微信/QQ等第三方账号快捷登录时，我们可能从该第三方处获取您的OpenID、头像、昵称等公开信息，但不会获取您的任何私密信息。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将严格按照"最小必要"原则用于以下明确目的：

1. 提供核心游戏服务：创建并维护您的游戏账号，保存您的游戏进度、金币余额、道具库存及对局记录，确保游戏功能的正常运行。
2. 身份验证与安全风控：用于登录验证、防止恶意注册、检测并拦截作弊行为、保障账号资金安全。例如，我们通过分析设备指纹与IP登录习惯，在检测到异地异常登录时自动触发二次验证。
3. 履行法定义务：配合国家监管机构进行未成年人保护审查、反洗钱调查、税务申报等法律要求。
4. 服务优化与产品改进：对匿名化的用户行为数据进行统计分析，以改进游戏平衡性、优化界面设计、提升加载速度。此环节使用数据均经过聚合或去标识化处理，无法追溯到具体个人。
5. 营销推广（仅在您授权后）：向您推送您可能感兴趣的新玩法上线通知、限时活动信息。您可在"设置-消息通知"中随时关闭此类推送。

我们绝不会将您的个人信息用于任何与本平台服务无关的用途，亦不会进行任何形式的用户画像用于定向广告投放（除上述授权营销外）。

三、Cookie 与同类追踪技术说明

为提升您的访问体验与安全防护能力，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。具体使用情况如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期为浏览器会话结束。若勾选"记住我"，则有效期延长至7天。
• 安全防护：使用安全Cookie存储加密的CSRF-Token，以防止跨站请求伪造攻击。此Cookie为HttpOnly属性，无法通过JavaScript读取。
• 偏好设置：在LocalStorage中存储您的界面语言、音量大小、牌桌背景等个性化设置项。
• 分析统计：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具），统计页面访问量、功能使用率，该脚本不跨域追踪，且不包含任何用户身份标识信息。

您可以通过浏览器设置拒绝或删除所有Cookie，但请注意，禁用Cookie后可能导致您无法正常登录游戏或部分功能失效。我们不会使用任何具有跨站追踪能力的第三方Cookie。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，绝不向任何第三方出售、出租或交易您的个人信息：

1. 合法合规要求：依据法律法规、诉讼争议解决需要，或应政府主管部门（如公安机关、网信办）的强制性要求，我们可能披露您的必要信息。
2. 必要技术服务商：为实现特定功能，我们可能将您的部分数据委托给可信赖的合作伙伴处理。这些合作方包括：短信验证码服务商（仅提供手机号用于发送验证码）、云服务提供商（阿里云/腾讯云，存储加密数据）、支付渠道（仅用于处理充值订单，不共享账号信息）。所有合作方均签署了严格的《数据保护协议》（DPA），并承诺仅在为我们提供服务的目的范围内处理数据。
3. 关联公司内部共享：为实现统一的账号体系管理，您的注册信息可能在本集团旗下的其他合规游戏平台间共享，但前提是该平台同样遵守本隐私政策标准。您可在设置中关闭"跨平台账号互通"功能。

我们不会将您的实名认证信息、身份证号码共享给任何第三方（国家法定认证机构除外）。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及GDPR相关精神，您对您的个人信息享有以下完全的控制权。您可以通过登录账号进入"设置-安全中心"页面，或联系客服行使以下权利：