隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法定义务，我们仅会在最小必要范围内收集您的个人信息。我们收集的信息分为两大类：一是您主动提供的信息，二是您在享受服务过程中系统自动采集的信息。具体分类说明如下：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、邮箱地址（选填）、设置的登录密码（经过不可逆加密存储）。手机号码用于账号创建与身份验证，邮箱用于接收重要的安全通知。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。此信息仅用于年龄与身份核验，我们不会将其用于任何其他商业目的。
• 支付与交易信息：当您进行虚拟货币充值时，我们会记录交易流水号、充值金额、支付渠道及交易时间。根据法规要求，此类交易记录需保留不少于180天。

2. 系统自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址。
• 网络日志信息：包括登录时间、登出时间、网络请求日志、操作行为日志（如点击记录、对局记录）。
• 位置信息：我们仅获取您所在的城市级别的粗略位置信息，用于判断是否处于受限制的区域以及用于网络节点的智能调度，不会追踪您的精确地理位置。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息均将用于明确、合理且直接相关的目的。我们不会对您的个人信息进行超出以下范围的二次使用，除非我们另行获得您的明确授权。具体使用场景包括：

1. 账号创建与登录验证：使用您的手机号与密码（或验证码）来核验您的身份，确保是您本人在操作账号。
2. 游戏对局与防作弊监测：利用设备信息与行为日志数据构建风控模型，用于识别并拦截外挂程序、同步器及恶意刷分行为，保障对局环境的公平性。
3. 履行网络安全法定义务：配合国家主管机关进行网络安全检查，留存网络日志不少于6个月。
4. 个性化内容推荐（可选）：在获得您单独同意的前提下，我们可能利用您的对局偏好（如偏好经典场还是极速场）向您推送您可能感兴趣的赛事活动信息。您可以在"设置-隐私中心"中随时关闭该功能。

对于处理个人信息的合法基础，我们依据《个人信息保护法》第十三条，主要基于以下情形：与您订立、履行合同所必需；履行法定职责或义务所必需；取得您个人同意；以及为维护公共利益或您的重大合法权益所必需。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析网站流量趋势，我们的官方网站及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术是行业内的标准做法，主要用于实现以下功能：

• 会话维持：在您登录后，Cookie 用于维持您的登录状态，避免您在浏览不同页面时重复输入账号密码。此Cookie为会话级Cookie，关闭浏览器后即失效。
• 偏好记忆：用于记录您的界面语言选择、音量大小、牌桌背景等个性化设置，使您下次访问时无需重新配置。
• 统计分析：我们使用自研的统计脚本（非第三方广告追踪工具）来收集页面访问量、跳出率等聚合数据，以便我们优化页面布局与功能设计。该统计脚本不采集您的姓名、手机号等直接身份信息。

您可以通过浏览器的设置功能来管理或删除Cookie。例如，在Chrome浏览器中，您可以在"设置-隐私设置和安全性-Cookie及其他网站数据"中阻止特定网站的Cookie。但请您注意，若您禁用Cookie，可能会导致您无法正常登录或无法使用部分核心功能（如自动登录）。我们的客户端软件不包含任何用于跨站追踪的第三方SDK。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人信息。在必须共享的场景下，我们会通过合同约束第三方严格遵守本政策并承担相应的保密义务。

此外，在涉及合并、收购、资产转让等重大交易时，若涉及个人信息转移，我们将提前通知您，并要求新的持有方继续受本政策的约束。当收到来自司法机关的合法调查令或法律程序要求时，我们有权在必要限度内披露您的信息，并会在此类情况下记录披露日志。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整的控制权。您可以通过登录官方网站，进入"个人中心-账号安全-隐私设置"页面，或直接联系我们的隐私保护专员（邮箱：[email protected]）来行使以下权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子格式的副本。
• 更正与补充权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正或补充。涉及核心身份信息（如身份证号）的更正，我们可能需要您提供额外的证明文件。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回同意；我们违反法律收集信息；或法律规定的其他情形。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您可以在"设置-账号管理"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需保留的交易记录（如充值记录）除外。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的技术手段与管理流程，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

• 传输加密：所有涉及个人信息的网络传输均强制使用TLS 1.3协议加密，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如密码、身份证号）均使用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：内部员工访问用户数据需经过严格的审批流程，并实行最小权限原则。所有访问操作均记录于审计日志中，日志保留期限不少于1年。
• 数据备份：核心数据库每日进行全量备份，备份数据存储于异地灾备机房，以防自然灾害或区域性故障导致数据丢失。

关于数据存储期限，我们遵循"存储期限最小化"原则。您的账号注册信息将在您注销账号后保留30天（冷静期），随后进行删除或匿名化处理。交易记录将依据《电子商务法》要求保存不少于3年。网络日志依据《网络安全法》要求保存不少于6个月。超出上述期限后