隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你注册、登录、游戏及参与活动的过程中，我们可能收集以下几类信息，且仅收集与提供服务直接相关的必要信息。若你拒绝提供，可能无法正常使用部分功能。

• 账号注册信息：包括你的手机号码、电子邮箱地址、用户名及登录密码（密码经加密存储，我们无法查看明文）。手机号属于敏感信息，用于账号安全验证与找回。
• 身份验证信息：当你在参与赛事活动或申请大额虚拟资产转移时，为符合反洗钱及防沉迷相关法规要求，我们可能需要你提供真实姓名及身份证号码（仅用于实名认证比对，不存储明文）。
• 设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、浏览器类型、访问时间、操作日志、崩溃日志。此类信息用于保障服务安全与排查技术故障。
• 游戏行为数据：包括对局记录、胡牌牌型、胜率、金币变动记录、活动参与记录。该数据用于平衡性调整与反作弊检测。
• 网络与位置信息：我们可能会收集你的网络类型（Wi-Fi/4G/5G）以及粗略的地理位置信息（基于 IP 推断的城市级别），用于优化服务器分配与推送区域性活动。

二、信息使用目的与方式

我们严格遵守法律法规，遵循合法、正当、必要和诚信的原则使用你的信息。具体使用目的包括但不限于：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算战绩与发放虚拟奖励，这是实现"秒胡"游戏功能的基础。
2. 安全保障与风控：利用设备信息与日志数据建立风险识别模型，用于检测和阻止外挂程序、盗号行为、恶意刷币等违反用户协议的行为。例如，当同一设备在 1 小时内尝试登录超过 10 个不同账号时，系统将自动触发安全锁定。
3. 个性化推荐与运营：在获得你的授权后，我们可能根据你的游戏偏好（如常玩的番型、场次级别）向你推送你可能感兴趣的新人活动或赛事信息。你可以随时在"设置-消息通知"中关闭此类推送。
4. 产品优化与研究：对脱敏后的游戏数据进行统计分析，以改进游戏平衡性、提升界面交互体验。例如，通过分析"听牌后胡牌响应时间"数据，我们针对性优化了服务器算法。

三、Cookie 与追踪技术说明

为提升你的访问体验与保障服务安全，本平台使用 Cookie 及同类技术（如 LocalStorage、Beacon）。Cookie 是存储在设备上的小型文本文件，无法用于运行程序或传播病毒。

我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie（用于维持登录状态，防止 CSRF 跨站请求伪造攻击，此类 Cookie 无法关闭）；性能分析型 Cookie（用于统计页面访问量、热力图分析，帮助我们了解用户最常使用的功能模块，数据汇总后匿名化处理）；偏好设置型 Cookie（用于记忆你的音量大小、主题皮肤、牌桌背景等个人设置）。

四、第三方数据共享政策

我们承诺，除以下特定情形外，不会向任何第三方出售、出租或共享你的个人身份信息：

• 授权合作伙伴：仅为实现本政策所述目的，我们可能与提供云计算服务（如阿里云）、短信验证码服务、支付渠道（如微信支付、支付宝）的合作伙伴共享必要信息。例如，当你进行虚拟道具购买时，我们需向支付服务商提供订单号与金额，但不会提供你的账号密码。
• 合规与法律要求：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法披露你的信息。
• 公司重组或并购：若本平台发生合并、收购、资产转让等交易，你的个人信息可能作为交易资产的一部分被转移。我们将通过站内信或公告方式告知你，并要求新的承接方继续履行本政策的约束。

我们特别声明：本平台严禁任何形式的第三方广告商通过我们的平台收集你的数据用于行为画像。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过以下途径行使权利，我们将在 15 个工作日内予以答复。

• 查阅与复制：登录游戏后，在"设置-账号与安全"中可查看你的基本资料。如需导出完整的个人信息副本，请发送邮件至 [email protected]。
• 更正：若你的手机号、邮箱等联系方式发生变化，可在"账号安全"页面自助修改。修改手机号需通过原手机号验证。
• 删除：在以下情形中，你可以请求删除个人信息：① 处理目的已实现；② 你撤回授权同意；③ 我们违反法律法规收集使用信息。删除请求可通过工单系统提交，受理后我们将在后台删除相关数据，但根据日志留存合规要求，部分安全日志可能需保留 6 个月后方可彻底清除。
• 撤回同意：对于基于你同意而进行的个人信息处理活动，你有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号：账号注销后，我们将停止为你提供服务，并删除或匿名化处理你的个人信息。具体操作方式见"联系我们"页面常见问题。

六、信息安全保障措施

我们采用了业内领先的安全技术与组织管理措施，以保护你的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据在传输过程中均通过 TLS 1.3 协议进行加密，确保在公网传输时无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）采用 AES-256 算法进行加密存储。备份数据同样进行加密处理。
• 访问控制：仅经过授权的必要岗位员工（如客服主管、风控工程师）才能访问用户数据，且所有访问操作均记录在审计日志中。我们与员工签署了严格的保密协议。
• 漏洞管理：我们定期开展渗透测试与代码安全审计，并设有"漏洞赏金计划"，鼓励安全研究者向我们报告潜在风险。

七、政策更新与未成年人保护

随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的调整），我们将通过官网首页弹窗、游戏内公告或邮件等显著方式通知你。若你继续使用服务，即视为同意修订后的政策。

本平台严格禁止未满 18 周岁的未成年人注册和使用游戏服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。监护人若发现相关情况，可通过 [email protected] 与我们联系。

如你对本政策或个人信息保护事宜有任何疑问、意见或投诉，请首先通过在线客服或邮件与我们联系。我们将在 15 个工作日内处理你的请求。若你对我们的回复不满意，特别是认为我们的处理损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。