隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集您主动提供的信息以及通过自动化手段收集的信息，具体包括以下类别：

• 账号注册信息：当您注册游戏账号时，我们需收集您的手机号码或第三方平台标识（如微信 OpenID），用于创建账号和保障账号安全。您还可以选择填写昵称、头像等基本资料。
• 实名认证信息：为响应国家新闻出版署关于防沉迷系统的要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码。该信息属于敏感个人信息，我们仅用于验证年龄及身份，不会用于其他商业用途。
• 游戏行为数据：为提升游戏体验和进行数据分析，我们会收集您的游戏日志信息，包括但不限于：对局记录、出牌时间戳、胜率统计、虚拟道具使用记录、成就达成情况。这些数据不包含可直接识别您身份的信息。
• 设备与技术信息：为保障服务稳定及安全，我们会收集您的设备型号、操作系统版本、IP 地址、MAC 地址、国际移动设备识别码（IMEI，仅限 Android）、浏览器类型、网络类型（Wi-Fi/4G/5G）等信息。
• 客服与反馈信息：当您与我们联系时，我们会收集您提供的沟通记录、问题描述、截图等信息，以便更好地解决您的问题。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的：

1. 提供核心服务：用于创建账号、登录验证、匹配对战、保存游戏进度、发放礼包奖励等基础功能。
2. 安全风控：利用设备信息与行为数据，识别并拦截作弊行为、盗号行为及恶意攻击，保障游戏环境的公平与安全。例如，我们会通过分析 IP 地址的异常登录频率来触发风控验证。
3. 产品优化与开发：基于聚合后的游戏行为数据（已去标识化），分析玩家偏好，用于改进游戏玩法、调整数值平衡、开发新功能。我们不会使用个人身份信息进行此类分析。
4. 合规与法律义务：根据法律法规要求，配合政府主管部门的监管调查，履行网络安全保护义务。

特别说明：我们不会将您的个人信息用于“个性化推荐”或“大数据杀熟”等与游戏服务无关的商业决策。我们承诺，您的数据仅用于提升您在游戏内的体验。

三、Cookie 与追踪技术说明

为了向您提供更便捷的访问体验和更稳定的服务，本平台会使用 Cookie 及同类技术（如 Local Storage、Beacon）。Cookie 是存储在您设备上的小型文本文件，通常包含标识符。我们使用的 Cookie 主要分为以下几类：

• 必要型 Cookie：此类 Cookie 是平台运行所必需的，用于实现用户登录状态保持、页面导航等功能。禁用此类 Cookie 将导致您无法正常使用本平台服务。
• 分析型 Cookie：我们使用自研或第三方统计工具（如友盟、Firebase Analytics）来了解用户如何访问和使用网站，例如统计页面访问量、来源渠道。这些数据经过聚合处理，不包含个人身份信息。
• 偏好型 Cookie：用于记住您的语言偏好、音量设置、牌桌背景选择等个性化设置。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必要型 Cookie 可能导致您需要重新登录或无法正常使用部分功能。我们不会使用任何跨站追踪技术来跟踪您在第三方网站上的活动。

四、第三方数据共享政策

我们高度重视您的数据安全，原则上我们不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情况下，我们可能会与第三方共享必要的有限信息：

1. 授权合作伙伴：为了提供支付服务（如支付宝、微信支付）、短信验证码发送服务、云存储服务，我们可能会与这些服务提供商共享必要的账号标识信息。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
2. 防沉迷与实名认证系统：根据国家规定，我们会将您的实名信息（姓名+身份证号）加密传输至国家新闻出版署防沉迷系统进行验证。我们仅接收验证结果（是否成年），不接收完整证件信息。
3. 法律要求：在法律法规要求、或应政府部门（如法院、检察院、公安机关）的强制性要求下，我们可能会依法披露您的信息。

除上述情况外，我们不会与任何第三方共享您的个人身份信息。对于涉及数据共享的合作方，我们均会与其签署严格的《数据保护协议》。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置”->“账号与安全”或联系客服行使这些权利：

• 查阅权：您有权访问您的账号信息、游戏行为数据概览。
• 更正权：如果您发现您的个人信息（如昵称、绑定手机号）有误，您有权要求我们进行更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未经您同意收集、使用您的个人信息；我们处理个人信息的行为严重违反了与您的约定。删除请求将在 15 个工作日内处理。
• 注销权：您有权注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息。请注意，注销账号将导致您无法登录游戏，且虚拟财产（金币、道具）将无法恢复。您可以通过“设置”->“账号注销”提交申请，审核期为 15 天。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。

六、信息安全保障措施

我们采用了业界领先的安全技术和组织管理措施，全方位保护您的个人信息：

• 加密传输：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃取或篡改。
• 加密存储：您的密码、身份证号等敏感信息，在数据库中均经过不可逆的哈希算法（如 bcrypt）加密存储。即使数据库发生泄露，攻击者也无法还原原始信息。
• 访问控制：我们建立了严格的数据访问权限控制机制，仅授权员工在“最小必要”原则下访问您的数据，且所有访问行为均有日志审计。
• 安全审计：我们定期（每季度）聘请独立的第三方安全机构（如奇安信、绿盟科技）对我们的系统进行渗透测试和漏洞扫描。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，切勿将验证码告知他人。若您发现您的个人信息发生泄露，请立即通过下方联系方式通知我们。

七、政策更新与通知机制

随着业务的发展和相关法律法规的变更，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息的范围、使用目的发生根本性变化），我们将通过以下方式通知您：

• 在本网站首页及游戏登录界面发布显著公告，公示期不少于 7 日。
• 通过您预留的邮箱或手机号码发送通知。

本政策最新更新日期为 2024 年 10 月 01 日。您在公示期后继续使用本平台服务，即视为您已阅读并接受修订后的政策。

八、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 邮箱：[email protected]
• 电话：400-820-2024 (转 3 号键，隐私保护专线)
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，法务部（隐私保护组）收，邮编：201203

我们将在收到您的请求后 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区网信办或工信部等监管部门进行投诉举报。