隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

为了向您提供游戏服务、保障账号安全以及改善产品体验，我们可能收集以下类别的信息。所有信息的收集均遵循"最小必要"原则，拒绝收集与游戏功能无关的冗余数据。

1. 您主动提供的信息

• 注册与登录信息：当您创建账号时，需提供手机号码（用于实名认证与登录验证）、用户名及密码。手机号码属于敏感个人信息，我们将采用国密SM4算法加密存储于独立的安全域中。
• 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，您需提供真实姓名及身份证号码完成实名认证。该信息直接对接国家新闻出版署防沉迷系统，本平台服务器不保留任何明文副本。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。根据《电子商务法》规定，该记录需保存不少于三年。

2. 我们自动收集的信息

• 设备信息：为保障服务安全与反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址。这些信息用于生成设备指纹，识别异常登录行为。
• 日志信息：当您使用我们的服务时，系统会自动采集某些日志信息，包括游戏内操作记录（如出牌时间戳、胡牌类型）、崩溃日志、性能数据（帧率、内存占用）。这些数据仅用于技术排障与游戏平衡性分析，不包含任何可识别个人身份的内容。
• 位置信息：我们仅在您主动开启定位权限时，获取粗略的基站位置（精度约1公里），用于判断网络延迟来源及赛事分区匹配。我们不会收集您的精确GPS坐标。

二、我们如何使用收集的信息

本平台将收集到的信息用于以下核心目的，任何超出以下范围的使用将重新征得您的明确同意：

1. 提供核心游戏服务：包括创建账号、匹配对局、计算番型得分、发放奖励、保存游戏进度等基础功能。
2. 安全保障与风控：利用设备指纹与行为模型识别并拦截作弊行为（如外挂程序、代打、刷金币等）。我们每年投入超过800万元用于反作弊系统研发，该系统实时分析每局游戏的出牌逻辑，对异常行为进行标记。
3. 个性化推荐：基于您的游戏模式偏好（如常玩的番型、平均对局时长），向您推送可能感兴趣的赛事活动或新玩法公告。我们承诺不进行任何形式的用户画像数据出售或第三方广告定向投放。
4. 客户服务与投诉处理：当您联系客服时，我们可能需要调取您的账号基础信息及近期操作日志，以便快速定位问题。
5. 法律合规与审计：配合公安机关、网信办等监管部门的调查要求，依法提供必要的用户数据。

重要承诺：我们绝不会将您的个人信息用于任何与游戏服务无关的商业用途，包括但不限于信用评估、贷款审批、招聘背调等。我们亦不参与任何数据共享联盟。

三、Cookie与同类追踪技术说明

为提升您的访问体验与保障服务安全，本平台在官方网站及游戏客户端中会使用Cookie及同类技术（如Local Storage、Web Beacon）。具体使用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期至浏览器关闭。若您勾选"记住我"，则使用持久性Cookie，有效期30天。
• 偏好设置：存储您的界面语言、音量大小、牌桌背景等个性化设置，确保下次登录时无需重新配置。
• 安全防护：使用基于Cookie的令牌（Token）机制防止跨站请求伪造攻击（CSRF）。该令牌每12小时自动轮换一次。
• 分析统计：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能使用率。该脚本不采集任何跨站信息，且数据经过聚合与匿名化处理，无法追溯到具体个人。

您可以通过浏览器设置拒绝或清除Cookie，但请注意，这可能导致您无法正常登录游戏或使用部分个性化功能。游戏客户端内的本地存储仅用于缓存牌局资源以加速加载，不包含任何个人敏感信息。

四、第三方数据共享与委托处理

本平台目前不会向任何第三方出售或转让您的个人信息。但在以下特定场景中，我们可能与受信任的合作伙伴共享必要的信息，且均会签署严格的保密协议：