隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。我们严格遵守最小化收集原则，仅收集与业务功能直接相关的数据。

• 账号注册信息： 当您注册或登录时，我们会收集您的手机号码、第三方平台标识（如微信 OpenID）以及您设置的昵称和头像。手机号码将用于账号的唯一性校验与安全验证。
• 设备与日志信息： 为了排查网络故障与保障运行安全，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、应用版本号以及操作日志（如启动时间、崩溃堆栈信息）。
• 游戏行为数据： 包括您的对局记录、胡牌次数、出分时间点特征数据、金币变动记录等。此类数据经过去标识化处理后，将用于游戏平衡性分析与反作弊检测。
• 位置信息： 我们仅在您主动使用"同城赛事"功能时，才会申请获取您的粗略地理位置权限，用于展示附近的牌友活动。若您拒绝授权，将无法使用该特定功能，但不会影响核心游戏体验。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确范畴，且不会用于与这些目的无关的用途。若需将信息用于其他目的，我们将再次征得您的明示同意。

1. 服务提供与维护： 利用设备信息与日志信息，对网络连接进行优化，确保您在不同运营商网络下（移动、联通、电信）均能获得流畅的实时对战体验。
2. 风控与反作弊： 利用游戏行为数据中的异常出分模型，识别并打击使用外挂、非法插件及恶意刷币等破坏公平性的行为。我们会对高频次、异常时段的胡牌数据进行实时监控。
3. 个性化内容推送： 基于您的游戏行为偏好（例如偏好"血流成河"模式），向您推荐可能感兴趣的赛事活动或新玩法公告。我们不会将您的个人信息用于任何形式的第三方精准广告营销。
4. 法律法规遵从： 根据法院传票、政府机关要求或适用的法律法规，配合进行必要的信息披露。

三、Cookie 与类似追踪技术说明

本应用主要基于移动客户端运行，对 Cookie 的依赖程度较低。但在以下特定场景中，我们或我们的第三方服务提供商会使用 Cookie 或同类技术（如 Local Storage）以提升访问效率：

应用内缓存： 我们使用 Local Storage 技术保存您的登录令牌（Token）和界面偏好设置（如音量大小、画质选项），以确保您在下次启动应用时无需重复登录且能快速恢复个性化设置。此类数据仅存储在您的设备本地。

统计分析工具： 我们集成了第三方的数据统计 SDK（如友盟或 Firebase），该 SDK 可能会使用设备标识符（如 IDFA）来唯一标识设备，以便我们统计应用启动次数、用户活跃时段等宏观指标。该过程不会收集您的姓名、手机号等直接身份信息。

四、第三方数据共享与委托处理

我们承诺不会出售您的任何个人信息。在以下特定且必要的情形下，我们可能会向关联方或合作伙伴共享必要的数据片段：

• 云服务提供商： 我们的游戏服务器与数据库托管于阿里云与腾讯云。这些服务商仅根据我们的书面指示处理数据，并受到保密协议的严格约束，不得将数据用于任何其他目的。
• 支付渠道方： 当您进行虚拟道具充值或赛事报名缴费时，为了完成交易，我们需将您的订单号与支付金额传输至微信支付或 Apple Pay 等持牌支付机构。我们不会向支付机构提供您的游戏昵称或好友列表。
• 法律要求的披露： 若涉及国家安全调查、诉讼仲裁等法定事由，我们可能在法律允许的范围内对外提供必要的数据。除此之外，任何第三方机构均无法通过接口直接调取您的个人数据。

五、您享有的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下完整的控制权。您可以通过游戏内"设置-账号与安全-个人信息管理"页面行使大部分权利，操作路径清晰且无需额外费用。

• 查询与复制权： 您有权访问并获取我们持有的关于您的个人信息副本。您可以在"个人资料"页面查看基本注册信息，或通过邮件申请导出您的完整对局历史数据。
• 更正权： 若您发现您的昵称、绑定手机等资料有误，您可以随时在账号设置中自行修改。对于无法自助修改的关键身份信息（如实名认证信息），您可联系客服申请人工核验后更正。
• 删除权： 在以下情形中，您可以向我们提出删除个人信息的请求：处理目的已实现、您撤回授权、我们违反法律收集或使用信息。收到请求后，我们将在 15 个工作日内完成核查与删除。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回授权。撤回后，我们将停止相应的信息处理活动，但这不影响撤回前基于您的同意已进行的处理效力。
• 注销账号： 您可以在"设置-账号与安全"中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息与游戏资产数据，且该操作不可逆，请谨慎操作。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的加密技术来保护您的数据在传输与存储过程中的安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在您的设备与服务器之间传输时不被窃听或篡改。在存储层，您的密码与敏感令牌均经过 bcrypt 加盐哈希处理，即使是内部数据库管理员也无法直接读取明文信息。

我们建立了严格的数据访问控制机制，不同岗位的员工仅能访问履行其职责所需的最少数据，且所有访问操作均记录在案，由安全审计团队定期核查。我们每年至少进行一次渗透测试与漏洞扫描，及时发现并修复潜在安全风险。

未成年人保护特别条款： 本应用主要面向年满 18 周岁的成年人。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的产品。我们不会主动向未成年人收集个人信息，若发现误收集了未成年人的信息，我们将立即启动删除程序。我们建议未成年人合理规划游戏时间，避免沉迷网络游戏。

七、政策更新通知与联系我们

随着业务功能的发展或法律法规的更新，我们可能适时修订本政策的内容。对于重大变更（如收集信息类型、使用目的、共享对象发生根本性变化），我们将通过应用内弹窗、站内信或您预留的联系方式向您发送显著通知。政策修订后，若您继续使用我们的服务，即视为您已阅读并接受修订后的条款。

若您对本隐私政策有任何疑问、意见或投诉，您可以通过以下方式与我们取得联系。我们设立了专门的个人信息保护负责人，并承诺在 15 个工作日内给予答复。

• 个人信息保护专员邮箱： [email protected]
• 邮寄地址： 中国（具体省份）自由贸易试验区（具体城市）数字产业园区 3 号楼 12 层 法务部（收）
• 在线客服： 游戏内"设置-帮助中心-隐私咨询"专席（服务时间：工作日 09:30 - 18:00）