隐私说明与数据保护政策：我们如何守护您的每一次胡牌

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。我们不会收集与游戏功能无关的通讯录、相册等敏感权限信息。具体收集范围如下：

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码（用于唯一标识及安全验证）、用户名及密码（加密存储）。若您使用第三方授权登录，我们将仅获取您在授权方公开的昵称与头像 ID。
• 设备与日志信息：为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、运营商信息、软件版本号以及访问时间戳。这些信息属于基础网络日志，不涉及您的个人聊天内容。
• 游戏行为数据：包括但不限于对局记录、胡牌次数、使用时长、虚拟道具消耗记录、活动参与记录。此类数据主要用于游戏平衡性调整与反作弊分析，均为去标识化处理后的聚合数据。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会记录订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接采集，我们无法也不得接触。

我们特别提示：本平台不面向未满 18 周岁的未成年人提供服务。若您为未成年人，请勿注册或使用本服务。我们不会故意收集未成年人的个人信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确且合法的目的，绝不会超出必要范围进行二次利用：

1. 核心功能提供：用于创建账号、登录验证、确保游戏对局正常运行、保存游戏进度及发放奖励。
2. 安全风控与反作弊：利用设备信息与行为数据建立风险控制模型，识别并拦截外挂程序、脚本刷量、盗号等违规行为。例如，若同一设备 ID 在 1 分钟内发起超过 20 次对局请求，系统将自动触发安全验证。
3. 产品优化与体验提升：分析游戏行为数据（如关卡通过率、功能使用频次），用于调整游戏数值平衡、优化界面布局。该分析均基于聚合数据，无法反向识别特定个人。
4. 个性化推荐（可选）：基于您的游戏偏好（如偏好经典版还是 2 代），向您推送您可能感兴趣的玩法介绍或「每日一单」策略。您可在"设置-隐私中心"中随时关闭该功能，关闭后您收到的推送将变为通用内容，不影响核心功能使用。
5. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，根据法定程序要求提供相关数据。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，我们会在您的设备上存储名为 Cookie 的小型数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 主要为了实现以下功能：

• 会话维持：帮助您免去重复登录的繁琐，有效期为 30 天。当您点击"退出登录"时，该 Cookie 将被立即清除。
• 安全验证：用于检测是否存在 Cookie 劫持或跨站请求伪造攻击。此类 Cookie 为加密类型，无法被第三方脚本读取。
• 偏好记忆：记忆您的音量设置、主题皮肤选择等个性化偏好，无需每次进入重新设置。

我们郑重承诺，我们不会使用 Cookie 或任何类似技术（如 Beacons、Flash Cookies）来追踪您在第三方网站上的浏览行为，也不允许任何广告联盟在未经您明确授权的情况下，在我们的域名内设置追踪型 Cookie。您可以通过浏览器设置删除或拒绝 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用部分依赖会话的功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人身份信息：

• 支付服务提供商：当您发起充值时，为完成交易，我们需要将订单号与支付金额传输至微信支付、支付宝等支付机构。该传输过程采用 TLS 1.3 加密协议，且仅限于完成交易所需的最少字段。
• 云服务与数据分析服务商：我们的服务器托管于阿里云（华东 2 节点），日志存储与数据分析服务由阿里云提供。我们与阿里云签署了严格的《数据处理协议》（DPA），要求其遵守与我们同等级别的安全标准。
• 监管机构与司法机关：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能不得不对外披露您的信息。在非紧急情况下，我们会要求对方出具正式的法律文书。

需要特别说明的是，我们与 PG 软件官方共享的是脱敏后的游戏版本运行数据（如崩溃率、卡顿率），用于优化游戏引擎性能。该共享数据不包含您的手机号、设备 ID 等可识别个人身份的信息。

五、您的权利：访问、更正与删除

依据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号中心-隐私中心"或发送邮件至隐私专用邮箱 [email protected] 来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备记录、充值历史等。我们将在 15 个工作日内提供导出文件。
• 更正权：若您发现您的个人信息（如手机号码）有误，您有权要求我们进行更正。出于安全考虑，手机号更正需通过原号码验证或人工申诉流程。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们不再提供服务。请注意，删除账号将导致您的游戏进度、虚拟货币及道具永久清空，且不可恢复，操作前请务必确认。
• 撤回同意权：对于基于您同意进行的个性化推荐，您有权随时撤回同意。撤回后，我们将停止基于该同意进行的数据处理活动，但不影响撤回前基于同意已进行的处理效力。
• 注销权：您可以在"设置-账号中心-注销账号"处提交注销申请。我们将在 15 天冷静期后为您完成注销，以防范恶意注销导致的盗号风险。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：所有数据传输均通过 HTTPS 协议加密，使用 TLS 1.2 及以上版本，确保数据在传输过程中的机密性与完整性。
• 加密存储：您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。敏感操作日志保留期限不超过 6 个月。
• 访问控制：我们的运维人员仅在处理故障或配合调查时，通过堡垒机进行最小权限的访问，且所有访问操作均有审计日志记录。

我们可能会适时对本政策进行修订。当政策条款发生重大变更时，我们会在网站首页或游戏内弹窗以显著方式通知您，并在政策顶部更新"生效日期"。重大变更包括但不限于：收集信息范围的扩大、信息使用目的的改变、数据共享对象的重大调整。若您不同意修订后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受修订后的政策。

如您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]
书面信函邮寄地址：上海市徐汇区宜州路 188 号 B 栋 15 层 法务与隐私合规部（收）
我们将在收到您的反馈后 15 个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。