隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户与资金安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循"最小必要"原则，即仅收集与实现当前业务功能直接相关的信息。

1. 账户注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于身份标识与登录验证。您还可以选择设置昵称与头像，这些信息将在游戏内公开展示。

2. 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面停留时长）。此类信息属于无法识别特定个人身份的技术数据。

3. 游戏行为数据：包括您的对局记录、胜负统计、彩金获取与消耗记录、游戏内虚拟货币余额等。这些数据主要用于生成您的个人战绩分析，并用于反作弊检测。

4. 充值与交易信息：当您进行虚拟货币充值时，我们会通过第三方支付渠道处理交易。我们仅获取支付结果（成功/失败）与交易单号，不会也不得存储您的银行卡号、支付密码或第三方支付账户的敏感信息。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会在超出这些目的的范围外使用您的信息。如果未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

• 核心功能提供：使用您的注册信息为您创建账号，并利用游戏行为数据来运行牌局逻辑、计算彩金奖励以及生成排行榜。
• 安全保障与风控：利用设备信息与操作日志来检测和阻止包括外挂作弊、盗号、恶意刷彩金、非法套现等在内的违反平台规则或法律法规的行为。例如，我们会通过分析连爆触发频率是否异常偏离统计模型，来判断是否存在作弊嫌疑。
• 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以理解玩家的普遍偏好与游戏卡点，从而改进玩法设计、优化界面布局。例如，我们可能会分析不同牌型的胡牌频率，以调整能量槽的积攒速度。
• 客户服务：当您联系我们的客服时，我们会调取您的注册信息与必要的游戏记录，以便快速定位您所描述的问题。
• 法律合规：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，对外共享您的个人信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别您的登录状态，我们的 Web 端（H5 版本）会使用 Cookie 及同类技术（如 LocalStorage）。这些技术是互联网站点运行的基础功能。

具体而言，我们使用严格必要的 Cookie 来维持您的会话状态，例如当您登录后，Cookie 会保存一个加密的会话标识符，使您在浏览不同页面时无需重复输入密码。此外，我们使用功能性 Cookie 来记住您的语言偏好（如中文或英文）以及界面主题设置。我们目前未使用任何第三方广告追踪 Cookie 或跨站追踪像素，这意味着我们不会将您的游戏行为数据用于构建跨平台的广告画像。您可以通过浏览器的设置来禁用或删除 Cookie，但请注意，禁用必要 Cookie 将导致您无法正常登录游戏。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

1. 支付服务提供商：为实现充值功能，我们需要将您的用户 ID 与订单金额共享给合作的持牌支付机构，以完成交易流程。该机构仅能接触到完成交易所必需的信息，并受到严格的保密协议约束。

2. 云服务与数据分析服务商：我们的服务器托管在合规的云服务商（如阿里云、AWS）处，这些服务商可能因维护需要接触到存储日志，但他们仅能根据我们的书面指示处理数据，且不得用于任何其他目的。

3. 执法机构或监管机构：当收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们可能会被要求披露特定的用户信息。在非紧急情况下，我们会对此类请求进行合法性审查，并在法律允许的范围内通知您。

除上述情况外，任何第三方合作方在获取您的信息前，都必须通过我们的安全与隐私影响评估。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或直接联系客服来行使这些权利，我们将在 15 个工作日内予以响应。

1. 访问权与复制权：您有权查询我们持有的关于您的个人信息。您可以在游戏内直接查看基本的注册信息与战绩数据，如需获取完整的日志副本，可提交书面申请。

2. 更正权：当您发现您的个人信息（如绑定手机号）有误时，您有权要求我们予以更正。出于安全考虑，修改敏感信息可能需要您进行身份验证。

3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。请注意，删除账户将导致您的游戏金币、段位及未领取的彩金全部清零，此操作不可逆。

4. 撤回同意权：您可以通过关闭设备权限（如存储权限）来撤回部分信息的收集。对于非必要信息（如用于个性化推荐的偏好标签），您可以在设置中随时关闭。

5. 注销账户权：您可以在"设置-账号安全-注销账号"中提交注销申请。我们会在 7 天冷静期后为您办理注销，以防范盗号风险。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码经过加盐的 bcrypt 算法（迭代次数为 10）进行哈希处理后存储，即使是数据库管理员也无法逆向获取您的明文密码。在访问控制层面，我们实施了基于角色的访问控制机制，只有经过授权的核心运维人员才能接触到用户数据库，且所有访问操作均记录在不可篡改的审计日志中。我们每年会委托第三方安全公司进行渗透测试，最近一次测试（2025 年 1 月）未发现高危漏洞。

未成年人保护特别声明：本平台禁止未满 18 周岁的未成年人注册、登录或使用任何服务。我们不会故意收集未成年人的个人信息。如果我们发现无意中收集了未成年人的信息，将立即采取合理措施予以删除。我们建议家长在发现未成年人未经同意使用本平台时，立即通过本政策底部的联系方式与我们取得联系。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们绝不会削减您依据本政策所应享有的权利。

对于重大变更（例如收集范围扩大、信息共享对象改变），我们会在官网首页、游戏内弹窗或通过您预留的联系方式（邮件/短信）向您发送显著通知。修订后的政策自公布之日起生效。若您继续使用我们的服务，即表示您接受修订后的政策。对于重大变更，若您不同意，您有权停止使用服务并申请注销账号。

本政策的最新更新日期为