隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，为了实现核心游戏功能并保障账号安全，我们可能会收集以下几类必要信息。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息，拒绝过度采集。

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过不可逆的哈希算法加密存储）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 设备与日志信息： 为了保障服务稳定与反作弊分析，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFA）、IP 地址、MAC 地址、客户端版本号、操作日志（如按钮点击序列、界面停留时长）以及崩溃日志信息。
• 对局数据： 包括您的牌局记录、胜负结果、段位积分、虚拟道具持有情况。此类数据属于游戏核心业务数据，用于战绩统计与匹配算法计算。
• 交易信息： 当您进行虚拟道具购买或赛事报名时，我们会记录订单号、交易金额、支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户密码，支付过程由持牌支付机构直接处理。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并传输至国家统一认证平台进行比对，本平台服务器不保留明文身份证复印件。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息将仅用于明确、合理的用途，不会进行与既定目的无关的二次加工。具体使用场景包括但不限于：

1. 提供核心服务： 使用账号信息完成登录验证，使用设备信息推送适配您机型的资源包，使用对局数据计算您的天梯段位与胜率。
2. 安全保障与风控： 利用设备标识与操作日志构建用户行为画像，用于识别和拦截外挂程序、盗号风险、垃圾广告等恶意行为。例如，当同一设备在 1 小时内切换超过 5 个账号时，系统将自动触发安全验证。
3. 个性化推荐（可选）： 在获得您单独授权的前提下，我们可能根据您的对局偏好（如偏好血流模式还是癞子模式）向您推送您可能感兴趣的赛事活动信息。您可以在"设置-隐私中心"中随时关闭该功能，关闭不影响基础功能使用。
4. 法律合规要求： 根据法院传票、政府监管命令或网络安全法定义务，在法律法规允许的范围内提供必要的用户数据。

我们采用数据分类分级管理制度，将您的个人信息与普通业务数据隔离存储。涉及敏感个人信息（如身份证号）的操作，均需通过内部双人复核审批流程方可访问。

三、Cookie 及类似追踪技术的使用说明

为了提升页面加载速度与记住您的登录状态，本平台官方网站及客户端内嵌的 WebView 会使用 Cookie 及同类技术（如 LocalStorage、Beacon）。具体应用场景如下：

• 会话维持： 使用 Session Cookie 在您登录后维持 30 分钟的有效会话，避免您在进行支付或设置操作时被频繁要求重新登录。
• 偏好存储： 使用持久化 Cookie 记录您的界面语言选择、音量大小设置、牌桌背景主题等个性化偏好，存储周期为 180 天。
• 统计与分析： 我们使用自研的轻量级埋点 SDK，通过 Beacon API 发送匿名化的点击流数据，用于分析功能模块的使用热度，以优化界面布局。该数据不包含您的账号 ID 或聊天内容。

您可以通过浏览器设置或操作系统权限管理来禁用或清除 Cookie。但请注意，禁用所有 Cookie 可能导致您无法正常登录游戏或使用部分需要识别身份的功能。我们不会使用任何跨站追踪技术来获取您在第三方网站上的浏览历史。

四、第三方数据共享与委托处理规则

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商： 当您发起充值时，为完成交易，我们会将您的订单号与支付金额传输至微信支付、支付宝等持牌机构。此过程受 SSL 加密协议保护，且我们仅共享必要字段。
• 云计算服务商： 我们的服务器托管于国内顶级云服务商（如阿里云、腾讯云）的机房。云服务商作为数据处理者，仅能访问底层硬件资源，无法读取业务数据库中的明文内容。我们已与其签署严格的保密协议。
• 实名认证接口： 根据国家新闻出版署要求，我们将您的姓名与身份证号加密传输至国家网络游戏防沉迷实名认证系统进行比对，该接口不返回除"通过/不通过"以外的任何信息。
• 法律强制披露： 若因监管机构调查、诉讼仲裁等法律程序需要，我们可能在收到正式法律文书后披露相关信息。我们会尽量在法律法规允许的范围内提前通知您。

除上述情况外，若未来因业务发展需要引入新的合作方，我们将单独征求您的明确同意，并通过弹窗或邮件形式向您详细说明共享目的与数据范围。

五、您对个人信息的权利与行使方式

依据《个人信息保护法》，您享有以下法定权利。您可以通过客户端内的"设置-账号与安全-隐私中心"页面自助行使大部分权利，无需额外提交纸质申请。