隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供基础的游戏服务并保障账户安全，我们仅收集实现服务功能所必要的最少信息。具体分为以下几类：

1. 账户注册信息

当你在本平台创建账户时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、你自行设定的密码（经过加密哈希存储，我们无法读取明文）、以及根据实名制要求收集的姓名与身份证号码（仅用于年龄与身份合法性验证，不用于其他任何商业目的）。

2. 设备与日志信息

在你使用客户端或网页版时，系统会自动采集以下技术信息，用于排查故障与优化网络连接：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、浏览器类型、访问时间戳以及崩溃日志。上述信息不包含你的精确地理位置，仅定位至城市级别。

3. 游戏行为数据

为维护排行榜的公平性及提供牌局复盘功能，我们会记录你的对局记录（包括手牌历史、出牌顺序、胜负结果）、段位积分变动、道具使用记录。请注意，对局录像中可能包含同局其他玩家的非匿名出牌信息，但该数据仅在你主动分享牌谱时才会向特定对象展示。

4. 支付信息

当你进行虚拟道具充值或赛事报名费支付时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（是否成功、订单金额），不会收集也不存储你的银行卡号、支付密码或任何金融账户敏感信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅在以下明确目的下使用，绝不会超出范围进行二次利用：

1. 提供核心服务：使用账户信息验证身份，使用设备信息建立网络连接，使用游戏数据计算排行榜名次与胜率。
2. 安全保障与风控：利用设备标识与IP地址进行异常登录检测，防范撞库、盗号、外挂作弊等恶意行为。当系统检测到同一设备在短时间内登录超过5个不同账户时，将触发临时登录限制。
3. 个性化推荐（可选）：在你明确授权后，我们可能使用你的对局偏好（如常玩的玩法模式）向你推送你可能感兴趣的赛事活动通知。你可以在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务。
4. 法律合规要求：根据监管机构要求，保留必要的用户身份信息及交易记录以备查验，保留期限为自用户最后一次登录之日起不少于6个月。

三、Cookie 与追踪技术说明

本平台网站及客户端会使用Cookie及类似技术（如LocalStorage、像素标签）来提升访问体验与保障安全性。

• 必要的会话Cookie：用于维持你的登录状态（有效期24小时），防止跨站请求伪造攻击。此类Cookie无法禁用，否则你将无法正常登录。
• 偏好设置Cookie：记录你的界面语言选择、音量大小、牌桌背景主题等个性化设置，有效期最长1年。
• 统计型Cookie：匿名收集页面访问量、来源渠道等聚合数据，帮助我们分析网站运营状况。该数据不包含个人身份信息。

我们目前未接入任何第三方广告网络，因此不存在跨站追踪行为（Third-Party Tracking）。若未来引入广告合作，我们将提前30日在本页面显著位置更新政策，并重新获取你的明示同意。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此严格限制第三方接触你的个人数据。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要信息：

除上述场景外，我们绝不会向任何第三方出售、出租或交换你的个人信息。涉及公司合并、收购或资产转让时，我们将要求承继方继续履行本政策，并提前通知用户。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对本人的个人信息享有以下权利。你可以通过客户端内"设置-隐私中心"自助操作，或通过邮件向[email protected]提交书面申请。

• 查阅权：你可以随时查看我们持有的你的基本资料、登录日志与充值记录。
• 更正权：若你的手机号或邮箱已变更，可在登录状态下自行修改。若身份证信息有误，需联系客服人工核验后修正。
• 删除权：你可以申请删除游戏内产生的行为日志（保留期外）或注销账户。注销账户是不可逆操作，你的段位积分、虚拟道具将全部清零，且注销后180天内不得重新注册。注销申请将在15个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的处理（如个性化推送），你有权随时撤回。
• 可携带权：你可以申请获取我们持有的你的基本资料副本（CSV格式），以便迁移至其他服务。

对于上述请求，我们将在15个工作日内予以答复。涉及复杂技术操作的，可延长至30日，并会向你说明延迟原因。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系来保护你的数据免受未授权访问、公开披露或损毁。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，网页端强制启用HTTPS。
• 存储加密：敏感字段（如手机号）使用AES-256算法加密后存储，加密密钥由独立硬件安全模块（HSM）管理。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。
• 等级保护：平台已通过国家信息安全等级保护三级认证，每年接受两次外部渗透测试与漏洞扫描。

尽管有上述措施，但请理解互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将在72小时内通过站内信、邮件或短信告知你事件的基本情况、可能的影响及我们已采取的补救措施，并向有关主管部门报告。

七、政策更新与通知机制

随着法律法规的演进或业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将采取以下方式显著通知你：

1. 在本页面顶部展示修订日期与版本号，并保留历史版本存档供查阅。
2. 在客户端启动时弹出弹窗，需点击"我已阅读并同意"方可继续使用服务。
3. 对于重大变更，额外通过注册邮箱发送邮件通知。

若你在政策更新后继续使用我们的服务