隐私说明与个人信息保护政策

信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，收集范围以「最小必要」为原则，仅收集为您提供服务所必需的信息。具体包括：

1. 账号注册信息

当您注册账号时，我们收集您的手机号码或邮箱地址、用户名、密码（经加密存储）。根据国家实名制要求，我们还需收集您的真实姓名与身份证号码，该信息仅用于实名认证及防沉迷验证，不用于任何其他目的。

2. 设备与技术信息

为保障服务安全与对局质量，我们自动收集设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备指纹标识、应用版本号、崩溃日志等信息。这些信息用于识别异常设备、防止多开作弊及优化兼容性。

3. 对局行为数据

包括您的对局记录、出牌时间序列、胜负结果、金币变动、道具使用记录等。此类数据用于「稳定收益」计算、赛事排名及反作弊风控分析。对局牌谱数据将匿名化处理后用于AI算法训练，但不会包含您的个人身份信息。

4. 交易与提现信息

当您进行充值或提现时，我们收集第三方支付平台提供的交易单号、支付金额、支付时间。提现时还需收集您的收款账户信息（支付宝账号/微信账号/银行卡号），该信息仅用于完成资金划转。

信息使用目的与方式

我们承诺所收集的信息仅用于以下明确目的，不会超出必要范围使用您的个人信息：

• 提供核心服务：创建账号、匹配对局、结算收益、发放奖励、保存游戏进度。
• 安全与风控：识别异常登录、检测作弊行为、防范欺诈与盗号。风控系统会对高风险操作（如频繁更换设备、异地登录）进行二次验证。
• 收益计算：基于对局数据计算您的「稳定收益」数值，生成收益报表。所有计算过程均通过系统自动化完成，不涉及人工查阅个人数据。
• 客户服务：处理您提交的工单、回复咨询、解决技术问题。客服系统仅显示必要信息（如账号、问题描述），敏感信息（如身份证号）默认脱敏显示。
• 合规审计：配合政府监管部门要求，保留必要的数据审计日志，保存期限不少于6个月。
• 产品优化：对匿名化的统计数据进行分析，用于改进玩法设计、平衡性调整及界面体验优化。此过程中不会识别到个人身份。

我们不会将您的个人信息用于与上述目的无关的用途。如确需用于新用途，我们将再次征求您的单独同意。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、设备指纹）以提升您的访问体验。具体使用场景如下：

必要型Cookie：用于维持登录状态（有效期30天）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie无法关闭，否则将导致无法正常登录或操作。

分析型Cookie：用于统计页面访问量、来源渠道、用户停留时长等聚合数据。我们使用自研分析系统，不接入任何第三方广告追踪工具。分析数据仅保留12个月后自动删除。

设备指纹：基于设备硬件属性生成的唯一标识（非Cookie），用于风控识别。该指纹信息不包含任何可识别个人身份的内容，且不可逆推。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏客户端或官网账户中心。我们目前不响应「Do Not Track」信号，因为该信号尚未形成统一行业标准。

第三方数据共享政策

我们高度重视您的数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商

当您进行充值与提现时，需将交易金额、订单号及必要的身份信息提供给支付宝、微信支付、银联等持牌支付机构，以完成资金划转。支付机构仅依据其自身隐私政策处理您的信息，我们建议您查阅相关机构的隐私条款。

2. 实名认证服务商

根据国家规定，实名认证需将您的姓名与身份证号码传输至国家认证的权威数据源（如公安部身份查询接口）进行比对。该传输过程采用国密SM4加密，认证服务商仅返回「一致/不一致」的验证结果，不存储您的原始证件信息。

3. 云服务与CDN提供商

我们的服务器部署于阿里云与腾讯云，CDN加速服务由网宿科技提供。这些服务商可能接触到您的IP地址与设备信息，但仅作为数据处理者，严格遵守我们签订的数据处理协议（DPA），不得将数据用于任何其他用途。

4. 法律要求与执法机构

当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露特定信息。在法律法规允许的范围内，我们会尽可能通知您（除非法律禁止）。

除上述情形外，任何涉及个人信息的对外共享，我们都会事先征得您的明确同意，并通过弹窗或邮件形式向您说明接收方信息、共享目的及数据范围。

您的权利与数据管理

依据《个人信息保护法》，您对自身个人信息享有以下权利。您可以通过官网「账户中心-隐私设置」页面自助操作，或联系客服协助处理。

1. 查阅与复制权

您可以随时查看账号基本信息、对局记录、收益明细。如需导出完整的个人数据副本（包括对局日志、登录日志），可提交书面申请，我们将在15个工作日内以结构化、机器可读的格式（如JSON）提供。

2. 更正权

如您的手机号、邮箱等联系方式发生变化，可在「账户中心-安全设置」中自行修改。实名认证信息（姓名与身份证号）在通过认证后不可自行修改，如确属录入错误，需联系客服提交人工审核。

3. 删除权

在以下情形中，您可以请求删除个人信息：a) 处理目的已实现或不再必要；b) 您撤回同意且无其他合法依据；c) 我们违反法律收集或使用信息。请注意，根据游戏行业监管要求，与反作弊、防沉迷相关的日志数据需保留至少180天，无法提前删除。

4. 撤回同意权

对于基于您同意而进行的个人信息处理（如个性化推荐、活动推送），您可随时通过「设置-消息推送」关闭相应权限。撤回同意不影响撤回前基于同意已进行的处理合法性。

5. 注销账号

您可以在「账户中心-账号注销」提交注销申请。注销后，您的所有个人信息将在30天内被匿名化处理，对局记录与收益数据将不可恢复。请注意，如账号存在未结算收益或未完成的赛事，需先处理完毕方可注销。

我们将在15个工作日内（最长不超过30日）对您的权利请求进行响应。如对处理结果不满意，您有权向网信部门或工信部门投诉举报。

信息安全保障措施

我们已建立覆盖「传输-存储-使用」全链路的安全防护体系，具体措施包括：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA证书，所有数据传输均经过加密。
• 存储加密：密码采用bcrypt算法加盐哈希存储；身份证号、银行卡号等敏感字段使用AES-256-GCM算法加密后存储，密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：内部员工访问用户数据实行「最小权限」原则，需双重身份验证（OTP+短信），且所有访问行为均记录审计日志，日志保存6个月备查。
• 安全测试：每季度聘请第三方安全公司（如奇安信、绿盟科技）进行渗透测试与漏洞扫描，最近一次测试（2024年9月）未发现高危漏洞。
• 灾难备份：核心数据库每日全量备份+每2小时增量备份，备份数据存储于异地灾备机房，确保极端情况下数据可恢复。
• 应急响应：成立专职安全应急小组（CSIRT），一旦发生数据安全事件，将在2小时内启动应急预案，72小时内向监管部门报告，并通过站内信或短信通知受影响用户。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请您妥善保管账号密码，开启双重认证（2FA），不向任何人透露验证码。