隐私保护政策与数据安全说明

一、我们收集的信息范围与类型

我们遵循「最小化收集」原则，仅收集为你提供流畅游戏体验所必需的信息。我们收集的信息分为两大类：你主动提供的信息与系统自动采集的信息。

你主动提供的信息包括：当你在产品界面注册账号时，我们会收集你的手机号码或第三方授权登录凭证（如微信 OpenID），以及你自行设置的昵称与头像。这些信息用于创建你的唯一账号标识。如果你联系客服，我们可能会收集你的邮箱地址或通信内容，以便处理你的请求。

系统自动采集的信息包括：设备信息（设备型号、操作系统版本、浏览器 User-Agent）、网络信息（IP 地址、网络类型如 Wi-Fi/4G/5G）、日志信息（访问时间、点击行为、游戏对局结果、崩溃日志）。这些信息以匿名化或去标识化的形式进行采集，无法单独识别你的个人身份。我们采集这些信息用于保障网络安全、优化产品界面布局及分析游戏平衡性。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出合理范围进行二次使用。具体使用场景包括：1) 账号注册与登录验证，确保只有你本人能够访问你的游戏进度；2) 提供核心游戏功能，包括匹配对局、计算分数、保存战绩等；3) 网络安全防护，通过分析 IP 与行为日志，识别并拦截恶意攻击、脚本外挂及盗号行为。

4) 产品改进与体验优化，我们会对聚合后的匿名数据进行统计分析，例如通过分析「平均听牌轮次」数据来评估新手引导的有效性。5) 法律合规要求，在面临法律纠纷或监管调查时，根据法定程序提供必要的数据。我们不会将你的个人信息用于任何形式的商业广告推送，也不会进行所谓的「大数据杀熟」操作。所有数据处理活动均记录在案，并接受内部审计。

三、Cookie 与追踪技术说明

为了提升你的访问体验与保障服务安全，我们及我们的技术服务合作伙伴会使用 Cookie、Local Storage 及类似技术。Cookie 是存储在您设备上的小型文本文件，主要用于实现以下功能：保持登录状态（会话 Cookie）、记住你的界面偏好设置（如音量大小、主题风格）。

我们使用两种类型的 Cookie：严格必要性 Cookie，此类 Cookie 是服务运行所必需的，无法关闭。例如，用于负载均衡的会话标识 Cookie。若禁用此类 Cookie，你将无法正常登录游戏。功能性 Cookie，此类 Cookie 用于记住你的选择（如上次游玩的房间类型），以便为你提供更个性化的体验。我们目前不使用第三方广告追踪 Cookie，也未接入任何形式的跨站追踪像素。你可以通过浏览器设置管理或删除 Cookie，但请注意，禁用 Cookie 可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息。我们可能共享数据的场景严格限定为：1) 获得你的明确单独同意后；2) 根据法律法规的强制性要求，或应有权机关（如法院、检察院、公安机关）依法出具的调查令。

在技术服务层面，我们委托了以下类型的服务商处理数据，并与其签订了严格的数据处理协议（DPA）：云服务提供商（如阿里云、AWS），用于存储服务器日志与数据库备份，数据存储地域位于中国境内（上海）与新加坡区域；数据分析服务商，用于处理匿名的聚合行为数据，以帮助我们优化产品性能。所有服务商均禁止将我们提供的数据用于任何其他目的。我们不会与任何广告联盟共享你的数据。

五、用户权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查询与复制：你可以通过产品界面中的「个人中心-账号设置」查看你的基本注册信息。如需获取完整的数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正：如果你发现你的昵称、头像等信息有误，可直接在设置中修改。手机号等核心凭证如需更换，请联系客服进行安全验证后操作。
• 删除：在以下情形中，你可以要求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、或你注销了账号。删除请求将在 15 个工作日内处理完毕，但根据法律要求必须保留的日志（如安全审计日志）除外。
• 注销账号：你可以在「个人中心-安全中心」中申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，游戏记录与虚拟筹码将不可恢复。

六、信息安全保障措施

我们采用了行业领先的安全技术与管理措施，以保护你的数据免受未经授权的访问、公开、变更或破坏。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层，你的密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

我们建立了内部数据分级分类管理制度，只有经过授权的核心运维人员才能访问包含个人信息的数据库，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每季度）进行渗透测试与漏洞扫描，并委托第三方安全公司进行年度攻防演练。尽管我们采取了严密的防护措施，但请理解，互联网环境不存在绝对的安全，我们建议你妥善保管账号密码，并开启登录二次验证功能（如有提供）。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 48 小时内通过站内信、邮件或短信的方式告知你事件的基本情况与应对建议。

七、政策更新与通知机制

随着法律法规的演进与产品功能的变化，我们可能会适时修订本政策。我们不会在未经你明确同意的情况下，实质性缩减你依据本政策所享有的权利。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过产品界面弹窗、站内信或你预留的邮箱地址发送显著通知，并在本页面顶部更新「生效日期」。

重大变更的定义包括但不限于：1) 我们的服务模式发生重大变化，如处理个人信息的目的、类型、方式发生变化；2) 我们对外共享、转让或公开披露个人信息的对象、范围发生变化；3) 你参与个人信息处理方面的权利及其行使方式发生重大变化。若你继续在政策更新后使用我们的服务，即视为你接受修订后的政策。对于重大变更，若你不同意，你有权停止使用服务并申请注销账号。

八、联系我们与隐私投诉

如果你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系。我们设立了个人信息保护