隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的对战服务以及不断优化的出分窗口分析功能，我们可能会收集以下几类必要信息。我们严格遵守最小化收集原则，拒绝收集与服务无关的个人隐私数据。

• 账号注册信息：您在注册时提供的手机号码、用户名及加密密码。手机号码用于账号验证与安全通知，密码采用不可逆的 PBKDF2 算法加密存储。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、Mac 地址（仅限 Wi-Fi 连接时）、软件版本号以及操作日志（如登录时间、对局时长）。此信息用于排查技术故障与保障网络安全。
• 对局行为数据：为了持续改进「出分窗口分析」模型的准确性，我们会匿名化处理您的出牌记录、胡牌牌型、胜负结果等数据。请注意，此类数据在分析前会经过脱敏处理，无法反向追溯到您的个人身份。
• 充值交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝无可能出售您的个人信息。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、匹配对战、保存游戏进度以及实现跨设备数据同步。
2. 出分窗口分析服务：利用您的对局行为数据（已匿名化）生成个人牌风报告，并向您展示更具参考价值的概率分析建议。
3. 安全风控：通过分析设备信息与操作频率，识别并拦截盗号、作弊外挂、恶意刷币等违规行为。在检测到异常登录时，系统会触发短信或邮件二次验证。
4. 客户服务：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
5. 合规审计：按照法律法规及监管部门要求，保留必要的网络日志不少于 6 个月。

三、Cookie 与追踪技术说明

本平台官网及游戏客户端使用 Cookie 和同类技术（如 Local Storage、Web Beacon）来提升响应速度与个性化体验。我们使用的 Cookie 主要分为以下几类：

• 严格必要型 Cookie：用于维持您登录状态，若禁用此类 Cookie，您将无法正常登录游戏或访问用户中心。
• 性能分析型 Cookie：我们采用自研的轻量级统计脚本，收集页面访问量、点击热力图等聚合数据，用于优化官网布局。该脚本不涉及跨站追踪。
• 偏好设置型 Cookie：记录您在官网上的语言选择、界面主题（如夜间模式）以及出分窗口分析面板的折叠状态。

我们郑重承诺，本平台所有 Cookie 均为第一方 Cookie，我们未接入任何第三方广告联盟的追踪代码。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分个性化功能无法使用。

四、第三方数据共享与委托处理

我们不会向任何第三方出售或出租您的个人信息。但在以下特定场景中，我们可能会在最小必要范围内共享数据：

• 支付服务提供商：当您发起充值时，订单信息会传输至微信支付、支付宝等持牌支付机构以完成交易。共享字段仅限订单号、金额及必要的商户回调标识。
• 云计算服务商：我们的服务器托管于阿里云（华东 2 节点）与腾讯云，这些服务商仅作为数据存储与计算基础设施提供方，无权访问您的业务数据。
• 政府监管机构：根据《网络安全法》《反洗钱法》等法律规定，在收到具有法律效力的调查令、传票或法院裁定后，我们才会依法提供指定数据。

对于委托处理个人信息的第三方，我们会与其签署严格的数据保护协议（DPA），要求其遵守本政策及适用法律，不得将您的信息用于任何其他未经授权的用途。

五、您的权利：访问、更正与删除

我们保障您对个人信息的法定控制权。您可以通过以下路径行使您的权利：

• 查询与更正：登录官网「账号中心」可随时修改您的昵称、头像及安全设置。如需更正手机号码，请按照客服指引完成身份核验。
• 账号注销：您可以在「账号安全中心-注销账号」中提交注销申请。注销后，您的所有对局记录、虚拟资产及个人资料将在 15 天冷静期后永久删除，且无法恢复。冷静期内您可以撤销注销申请。
• 撤回同意：您可以通过关闭游戏内的「个性化推荐」开关，撤回我们基于您对局数据进行分析的授权。关闭后，出分窗口分析工具将仅保留基础概率显示功能。
• 投诉举报：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

六、信息安全保障措施

我们采用了行业领先的技术与管理措施来保护您的数据安全，防止未经授权的访问、公开披露、使用、修改或损坏。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号码、邮箱）使用 AES-256 算法进行加密存储。备份数据同样采用加密快照方式保存。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且所有访问行为均记录在审计日志中，日志保留期为 1 年。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，并设立 SRC（安全响应中心），对于报告高危漏洞的安全研究员将给予最高 5 万元人民币的现金奖励。

七、政策更新与通知机制

随着业务发展与法律法规演进，我们可能适时修订本隐私政策。一旦发生重大变更，我们将在官网首页公告栏、游戏登录弹窗及站内信中向您推送显著通知，变更内容自公告发布之日起 7 日后生效。

重大变更包括但不限于：个人信息处理目的变更、数据共享对象重大调整、您在数据权利方面的实质性削弱等。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。若您在政策生效后继续使用服务，则视为您已接受修订内容。

八、联系我们与数据保护官

我们已设立个人信息保护负责人（数据保护官，DPO），专门负责监督本政策的执行与您的隐私咨询。如您对本隐私说明有任何疑问、意见或建议，欢迎通过以下渠道与我们联系：

数据保护官邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 法务部（数据合规组）收，邮编 201203。

我们承诺在收到您的反馈后 15 个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向上海市浦东新区人民法院提起民事诉讼寻求司法救济。