一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别信息，具体收集范围取决于您所使用的具体功能：

（1）账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号码属于敏感个人信息，仅用于账号登录验证与安全提醒，未经您单独同意，我们不会将其用于其他任何目的。

（2）实名认证信息：依据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，您在进行游戏充值或参与真实奖励对局前需完成实名认证。届时我们将收集您的真实姓名、身份证号码。该信息将加密传输至国家认证的实名验证系统进行比对，我们自身服务器不存储明文身份证号码，仅保留"已认证"或"未认证"的哈希值结果。

（3）设备与技术日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志（如登录时间、对局记录）、崩溃日志。此类信息用于故障排查与反作弊分析，存储期限不超过6个月。

（4）游戏行为数据：为提供牌谱回放、战绩统计功能，我们会记录您的对局历史、胡牌牌型、胜负结果等行为数据。请注意，此类数据在匿名化处理后可能用于游戏平衡性分析与行业研究报告，但任何情况下均无法追溯到您的个人身份。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的产品服务，具体使用场景包括：

• 核心功能提供：使用账号信息完成身份验证，以支持您登录游戏、保存进度、参与对局。
• 安全保障：利用设备信息与行为日志实施反作弊检测、识别异常登录、防范网络攻击。我们每年投入超过200万元用于安全体系建设，包括但不限于WAF防火墙、入侵检测系统及数据加密传输。
• 个性化推荐（可选）：在获得您单独授权的前提下，我们可能基于您的对局偏好推送您可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响您使用基础服务。
• 法律合规：根据法律法规要求，配合司法机关进行必要的调查取证，或履行网络安全法规定的法定义务。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方，亦不会将您的信息用于与本平台服务无关的商业活动。所有信息处理活动均遵循"最小必要"原则。

三、Cookie与追踪技术说明

为提升您的访问体验与安全防护能力，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、像素标签）。我们使用的Cookie主要分为以下几类：

（1）严格必要型Cookie：此类Cookie是服务运行所必需的，用于实现用户登录状态保持、跨页面请求的会话管理。例如，当您登录官网会员中心时，此类Cookie会验证您的身份，避免您每次操作都需重新输入密码。此类Cookie无法被禁用，否则将导致核心功能不可用。

（2）性能分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、来源渠道、热门活动页等聚合数据。该脚本收集的是无法识别个人身份的汇总数据，且我们不会将此类数据与您的个人信息进行关联。

（3）偏好记忆型Cookie：用于记录您的界面语言选择、音量大小、牌桌背景等个性化设置。此类Cookie的存储期限为1年，您可通过清除浏览器缓存的方式手动删除。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用全部Cookie，可能导致您无法正常登录游戏或使用官网的个性化功能，敬请您谅解。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下明确限定的情形下，可能向第三方共享您的必要信息，且所有第三方均需签署严格的保密协议与数据处理协议：

（1）实名认证服务商：为履行防沉迷义务，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统接口。该服务商仅用于身份核验，无法留存您的数据。

（2）支付渠道：当您进行游戏内充值时，您的订单信息（金额、时间、订单号）会传输至微信支付、支付宝等持牌支付机构以完成交易。我们不会向支付机构提供您的游戏行为数据。

（3）云计算服务商：我们的服务器托管于阿里云与腾讯云，这些服务商作为数据处理者，仅能按照我们的指令进行数据存储与运维操作，无权将数据用于任何其他目的。

（4）执法机构：在收到符合法律规定的传票、搜查令或法院裁定后，我们可能依法向有权机关披露您的必要信息。除此之外，我们不会向任何广告联盟、数据经纪商或其他商业机构共享或出售您的个人信息。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利，您可以通过本政策末尾的联系方式行使这些权利：

1. 查阅与复制权：您有权通过游戏内"设置-账号安全"界面查看您的注册信息与实名状态。如需获取完整的个人信息副本，可发送邮件至[email protected]申请导出。
2. 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，可在账号设置中自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现或不再必要；b) 您撤回授权同意；c) 我们违反法律或约定处理信息。请注意，删除账号将导致您的游戏进度、积分、牌谱等数据被永久清除且无法恢复。
4. 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推荐），您可随时在"设置-隐私中心"撤回授权。
5. 注销账号权：您可通过游戏内"设置-账号安全-注销账号"路径提交注销申请。我们将在15个工作日内完成核查与处理。注销后，您的所有个人信息将从活动数据库中删除或匿名化处理。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据免受未授权访问、公开披露、篡改或毁坏。具体措施包括：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储在数据库中的敏感字段（如密码、手机号）使用AES-256算法加密；密码采用bcrypt加盐哈希存储，即使数据库泄露也无法逆向还原原始密码。我们的安全团队每季度进行一次渗透测试与漏洞扫描，近三年未发生一起重大数据泄露事件。

管理层面：我们制定了严格的数据分级分类管理制度，仅有获得授权的核心运维人员才能接触生产环境数据，且所有访问操作均记录于不可篡改的审计日志中。我们每年对全体员工进行至少两次信息安全培训，并与核心技术人员签署竞业限制与保密协议。

应急响应：我们建立了7×24小时安全监控中心，一旦发现异常访问行为或潜在入侵迹象，将立即启动应急响应预案，并在72小时内向监管机构及受影响用户通报。

七、政策更新与联系我们

随着法律法规的演进及产品功能的迭代，我们可能适时修订本隐私政策。政策更新后，我们将在官网首页及游戏内公告栏显著位置公示至少7日。若涉及对您权利义务产生重大影响的变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗、短信或邮件方式获取您的再次明示同意。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋12层 法务与合规部（收），邮编200233
• 在线客服：官网右下角"在线咨询"中注明"隐私相关"

我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们将始终以最严谨的态度对待您的信任，持续优化隐私保护实践。