一、信息收集范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。具体收集范围分为以下三类：

1. 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、设置的登录密码（经过不可逆加密处理）、以及根据国家实名认证要求提供的真实姓名与身份证号码。姓名与身份证号码仅用于实名认证比对，我们不会将其用于任何其他目的，且该信息存储在独立的加密数据库中，与游戏数据物理隔离。

2. 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间、操作日志（如点击记录、对局记录）。这些信息用于故障排查、安全风控及产品优化，保存期限为自收集之日起不超过6个月。

3. 交易与支付信息：当你进行游戏内充值或购买道具时，我们会收集订单号、支付金额、支付方式（如微信支付、支付宝）以及支付时间。我们不会存储你的完整银行卡号或第三方支付账户密码，支付过程由微信支付、支付宝等持牌支付机构直接完成。

二、信息使用目的与方式

我们收集上述信息的核心目的仅为向你提供更优质、更安全的游戏服务。具体使用目的包括：

• 账号管理与身份验证：用于注册登录、实名认证、密码找回以及账号安全保护。
• 服务提供与功能实现：用于匹配对局、计算战绩、发放福利奖励、保存游戏进度等核心功能。
• 安全风控与反作弊：用于检测并防范外挂程序、账号盗用、恶意刷单、赌博欺诈等违法违规行为。风控系统会基于设备信息与行为日志进行自动化决策，若判定存在高风险行为，可能触发临时限制登录措施。
• 产品优化与数据分析：在匿名化处理的前提下，我们可能对用户行为数据进行统计分析，以改进游戏玩法、提升用户体验。该分析结果不会包含任何可识别你个人身份的信息。
• 法律合规要求：根据法律法规、司法机关或监管部门的强制性要求，我们可能在法律允许的范围内使用或披露你的信息。

我们承诺，绝不会将你的个人信息用于与上述目的无关的用途。若需将信息用于新的目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析网站流量，本平台官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住偏好设置（如语言选择、音量大小）以及优化页面加载速度。

我们使用的Cookie主要分为三类：必要型Cookie（用于维持登录状态与基础功能，无法关闭）、功能型Cookie（用于记住你的个性化设置，如牌桌背景主题）、分析型Cookie（用于统计页面访问量、来源渠道等匿名数据，帮助我们优化官网布局）。我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据用于跨站广告精准投放。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要型Cookie可能导致你无法正常登录游戏或使用官网核心功能。我们建议保留必要型Cookie的启用状态。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的可识别个人信息：

1. 实名认证服务商：为完成法定实名认证要求，我们会将你的姓名与身份证号码传输至持有相关资质的第三方认证机构（如国政通）进行比对核验。该机构仅用于身份验证，不得将数据用于其他用途，并在验证完成后按约定删除。

2. 支付服务提供商：当你进行充值时，订单信息会传输至微信支付或支付宝等支付机构以完成交易。该过程受支付机构自身隐私政策的约束，我们建议你查阅相关支付机构的隐私条款。

3. 云服务与技术支持供应商：我们使用阿里云（华东2节点）作为数据存储与计算服务商。所有数据在传输过程中采用TLS 1.3加密协议，在存储过程中采用AES-256算法加密。云服务商仅作为数据处理者，无权访问你的业务数据明文。

4. 执法与监管机构：在法律要求或允许的范围内，我们可能根据传票、法院命令或监管要求向相关机构披露必要信息。

除上述情形外，任何第三方获取你的个人信息均需获得你的单独授权同意。我们不会与任何广告联盟或数据经纪商共享你的数据。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你享有以下法定权利。我们将提供便捷的渠道帮助你行使这些权利：

• 查阅权：你可以通过"游戏内 -> 设置 -> 账号与安全 -> 个人信息"查看你的基本注册信息。如需查阅完整的日志数据，可提交书面申请至[email protected]，我们将在15个工作日内提供。
• 更正权：若你的手机号、邮箱等注册信息发生变更，可在"设置 -> 账号与安全"中自助修改。修改后需通过原绑定方式验证方可生效。
• 删除权：你可以申请删除你的账号及全部个人数据。请发送邮件至[email protected]，邮件主题注明"账号删除申请"，并附上你的账号ID与注册手机号。我们将在30日内完成删除操作。请注意，删除账号后，你的游戏进度、金币、段位等所有数据将不可恢复。
• 撤回同意权：对于基于同意而进行的个人信息处理活动，你有权随时撤回同意。撤回后，我们可能无法继续为你提供对应服务。
• 注销账号权：你可以在游戏内"设置 -> 账号与安全 -> 注销账号"中自助发起注销流程。注销后，账号将立即进入为期7天的冷静期，期间可撤销注销申请。

我们将在收到你的请求后15个工作日内完成身份核验并予以答复。为保障账号安全，处理敏感操作（如删除、注销）时，我们可能要求你提供额外的身份验证信息。

六、信息安全保障措施

我们已建立完善的信息安全保护体系，并通过了ISO 27001国际认证。具体技术与管理措施包括：

技术层面：所有数据传输均使用TLS 1.3加密；存储层采用AES-256-GCM加密算法；密码存储采用bcrypt算法加盐哈希（cost factor为12）；数据库访问实行最小权限原则，并部署Web应用防火墙（WAF）与入侵检测系统（IDS）。我们每季度委托第三方安全公司（如奇安信）进行渗透测试，2023年共发现并修复中高危漏洞7个，修复率达100%。