隐私说明与数据保护政策

一、信息收集范围与类型

为了向你提供稳定、安全的对局服务，我们仅收集实现核心功能所必需的信息。具体分为以下几类：

• 注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、自定义的用户名与密码（密码经不可逆加密存储）。
• 设备信息：为保障服务器安全与反作弊检测，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址及网络类型。这些信息仅用于生成设备指纹，不涉及你的个人隐私内容。
• 对局数据：包括你的出牌记录、胜负结果、段位变化及游戏内行为日志。此类数据用于战绩统计、段位匹配及"一把翻倍实测记录"的匿名化分析。
• 交易信息：当你进行虚拟货币充值时，我们会记录订单号、充值金额、支付渠道及交易时间。我们不会存储你的完整银行卡号或第三方支付账户信息。
• 客服沟通记录：当你联系我们时，我们会保存聊天记录或邮件内容，以便跟进问题处理进度。

我们明确承诺，不会收集与你无直接关联的敏感个人信息（如种族、宗教信仰、政治观点、生物识别信息等）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升产品与服务体验，具体使用场景包括：

1. 账号管理与身份验证：用于登录验证、密码找回、账号安全风控。
2. 核心功能运营：用于实现牌局匹配、段位计算、排行榜展示及"一把翻倍"倍率逻辑的正常运行。
3. 用户体验优化：通过分析对局数据（匿名化后），识别游戏平衡性问题，调整不同牌型的出现概率参数，确保公平性。
4. 安全防护：利用设备信息与行为日志，实时监测并拦截外挂程序、撞库攻击、恶意刷量等异常行为。
5. 合规与审计：根据监管要求，保留必要的交易日志以备相关部门核查。

我们不会将你的个人信息用于任何与本平台服务无关的商业用途，例如出售给广告联盟或第三方数据公司。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，我们的官方网站与客户端会使用Cookie及类似的本地存储技术：

• 会话Cookie：用于维持你的登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。
• 偏好设置Cookie：用于记忆你的界面语言、音量大小、主题风格等个性化设置，有效期最长不超过6个月。
• 统计与分析SDK：我们自研了轻量级数据采集模块，用于统计功能使用频率与崩溃日志。该模块不包含任何第三方追踪器，且采集的数据完全匿名化。

你可以在客户端设置中关闭"个性化推荐"选项，这将禁用偏好设置Cookie的写入。但请注意，完全禁用所有Cookie可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视数据隐私，仅在以下特定且必要的情形下，才可能与第三方共享有限的数据：

除上述场景外，我们绝不会在未获得你明确授权的情况下，将你的个人数据出售、出租或共享给任何商业伙伴。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你享有对自身个人信息的充分控制权。具体权利与行使方式如下：

• 查阅权：你可通过"客户端-个人中心-账号信息"查看你的基本注册资料。如需查阅详细的对局日志，可联系客服申请导出。
• 更正权：若你的注册信息（如手机号、邮箱）发生变更，可随时在"设置-账号安全"中自行修改。对于无法自助修改的信息，请通过邮件联系我们进行人工核验后更正。
• 删除权：你有权要求删除你的账号及相关个人数据。请参照联系我们页面中的"注销账号"流程。注销后，我们将根据法律法规要求的期限（通常为6个月）保留必要的交易日志，期满后彻底删除所有关联数据。
• 撤回同意权>：对于非必要的个性化推送功能，你可以在设置中随时关闭。关闭后，我们将停止基于该目的的数据处理活动。
• 注销权：你可以在任何时间通过客户端内的"注销账号"功能主动终止服务。该操作不可逆，请谨慎决定。

我们将在15个工作日内处理你的上述请求。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理的处理成本费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们实施了纵深防御体系，包括但不限于以下技术与管理措施：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止数据在传输过程中被窃听或篡改。
2. 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文。
3. 访问控制：内部员工访问用户数据需经过双人审批与操作日志记录，实行最小权限原则。任何未授权的数据访问尝试都会被实时告警系统捕获。
4. 安全审计：我们每年委托独立的第三方安全机构进行渗透测试与代码审计。2024年度的审计报告显示，未发现高危漏洞。
5. 应急响应：我们建立了7x24小时的安全事件应急响应小组，一旦发生数据安全事件，将在发现后的48小时内通知受影响的用户，并上报至相关监管机构。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管自己的账号密码，开启二次验证功能，并避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着法律法规的演进与业务功能的变化，我们可能适时修订本隐私政策。为了确保你的知情权，我们将通过以下方式通知你