隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务并保障账号安全，我们仅收集实现核心功能所必需的信息。我们不会收集与游戏服务无关的个人敏感信息，例如你的精确家庭住址、身份证照片（除非进行法定实名认证）或银行账户密码。

具体而言，我们可能收集以下几类数据：(1) 账号注册信息：包括你的手机号码、邮箱地址（用于登录与找回密码）、用户名与密码哈希值。密码采用 bcrypt 算法加密存储，即使数据库泄露，也无法逆向还原原始密码。(2) 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、MAC 地址（仅用于反作弊检测）。(3) 网络日志：包括 IP 地址、网络类型（Wi-Fi/4G/5G）、运营商名称、访问时间戳。这些数据用于排查网络故障与防御 DDoS 攻击。(4) 游戏行为数据：包括对局记录、牌局回放、成就达成情况、虚拟道具持有与消耗记录。该数据用于存档同步与异常行为分析。

我们特别提示：你在游戏内的聊天记录内容，我们会进行脱敏处理后保留 30 天，仅用于处理言语辱骂等违规投诉。我们不会主动读取你的剪贴板内容，除非你在特定输入框内主动粘贴。

二、信息使用的目的与方式

所有收集到的信息均用于明确且合法的目的，我们不会进行超出以下范围的二次利用：

• 服务提供与维护： 使用账号信息验证你的身份，加载你的存档数据，确保客户端与服务器之间的数据同步正确性。
• 安全风控： 利用设备信息与网络日志构建反作弊模型，识别并拦截外挂程序、脚本刷机以及撞库攻击。例如，若同一设备在 1 小时内创建超过 5 个账号，系统将自动触发风控拦截。
• 产品优化与分析： 在匿名化处理的前提下，统计分析游戏内各玩法的参与率与流失率，用于调整高爆率房间的数值平衡，优化产品界面的交互逻辑。
• 法律合规： 根据监管要求，保留必要的用户日志以备有关部门依法查询。

我们承诺，绝不会将你的个人信息用于任何形式的"大数据杀熟"，即不会根据你的消费能力或游戏水平来调整游戏内的随机概率。高爆率机制的参数对所有玩家完全一致，不存在针对特定用户的动态概率调整。

三、Cookie 与追踪技术说明

我们的官网首页入口及游戏客户端会使用 Cookie 及类似的本地存储技术（如 LocalStorage）来提升访问体验。这些技术主要用于以下场景：

会话保持： 当你登录官网时，我们会设置一个加密的 Session Cookie，该 Cookie 在浏览器关闭后即失效，用于维持你的登录状态，避免每次刷新页面都需要重新输入密码。偏好设置： 我们使用 LocalStorage 存储你在官网上的界面偏好，例如语言选择（简/繁/英）、主题颜色模式（亮色/暗色）。这些数据仅保存在你的本地设备上，不会上传至服务器。

我们目前未接入任何第三方的广告追踪 SDK，因此不存在跨站追踪行为。我们自研的数据分析系统采用"事件埋点"技术，仅记录你在本站内的点击行为，且埋点数据中的用户 ID 会经过哈希脱敏处理。你可以通过浏览器设置清除所有 Cookie，但这可能导致你需要重新登录官网，且部分个性化设置会恢复默认值。

四、第三方数据共享政策

我们深知数据共享的敏感性。我们承诺，除以下明确列出的情况外，我们不会向任何第三方出售、出租或共享你的个人信息：

(1) 实名认证服务商： 根据国家新闻出版署关于防沉迷系统的要求，我们在你进行实名认证时，会将你的姓名与身份证号码加密传输至国家认证的权威数据源进行比对。该过程采用 TLS 1.3 加密通道，认证服务商仅返回"是否成年"的布尔值结果，我们不会留存你的完整身份证号码。

(2) 云服务提供商： 我们使用阿里云与腾讯云作为底层基础设施。这意味着你的游戏数据存储于这两家云服务商的服务器中。我们与云服务商签署了严格的《数据保护协议》（DPA），禁止其访问或使用我们的业务数据。

(3) 执法与监管机构： 在收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的数据。我们会在法律允许的范围内，尽量通知你你的数据已被请求。

除了上述场景，若未来因公司并购、重组等事宜导致控制权变更，我们会通过官网公告及站内信的方式提前 30 天通知你，并确保承继方继续受本隐私政策的约束。

五、用户权利与数据主体请求

根据 PIPL 的规定，你对你自己的个人数据享有充分的权利。你可以通过登录官网首页入口，进入"账号设置 -> 隐私中心"来行使以下权利：

1. 查阅权： 你可以查看我们收集了你的哪些个人信息，包括登录设备列表、登录 IP 历史记录（仅保留最近 10 条）。
2. 更正权： 你可以随时修改你的昵称、头像、绑定的邮箱地址。若你的手机号码发生变化，请参照"联系我们"章节的指引进行更换。
3. 删除权： 你可以申请删除你的游戏账号及相关的个人数据。请注意，删除账号是不可逆的操作，你的虚拟财产（如金币、道具）将无法恢复。我们会在收到请求后的 15 个工作日内完成删除。但根据《网络安全法》要求，部分交易日志需保留至少 6 个月，此类数据将在法定保留期结束后自动删除。
4. 撤回同意权： 你可以随时在系统设置中关闭"个性化推荐"或"数据分析共享"的授权开关。关闭后，我们将停止基于该目的的数据处理，但这可能影响部分功能的体验（如战绩统计的精准度）。
5. 注销权： 在满足无未完成对局、无未领取奖励、账号无违规处罚等条件下，你可以通过"账号注销"入口提交申请，我们将在 7 天内完成审核与注销流程。