隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台及关联游戏服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体包括以下几类：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址作为登录账号，以及您设置的密码（经加密存储）。如果您选择使用第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台上的公开信息（头像、昵称）用于建立账号映射关系。

2. 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、浏览器类型、操作日志、崩溃日志、网络类型等信息。这些信息主要用于故障排查、性能优化及反作弊检测。

3. 游戏行为数据：在您进行游戏时，我们会记录您的对局记录、胡牌牌型、操作时间戳、金币/钻石变动记录等。此类数据用于计算游戏排行榜、提供战绩统计功能以及进行游戏平衡性分析。请注意，对局回放中的具体出牌逻辑属于敏感行为数据，我们仅在您主动分享时才会公开展示。

4. 交易信息：当您通过平台进行虚拟道具购买或会员服务订阅时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。为保障资金安全，我们不会直接存储您的银行卡号或第三方支付账户密码，该信息由支付服务商直接采集处理。

二、信息使用目的与处理方式

我们收集上述信息的目的在于向您提供一致化、个性化的服务体验。具体使用场景包括但不限于：

• 服务提供与维护：用于创建账号、登录验证、发放游戏内奖励、处理客服工单及推送版本更新通知。
• 安全风控：利用设备信息与行为日志进行多维度风控分析，识别并拦截脚本外挂、盗号、恶意退款等违规行为。我们会对异常登录行为进行实时拦截，必要时会要求您进行二次身份验证。
• 产品优化与研发：对聚合后的脱敏数据（不含个人身份信息）进行统计分析，以了解游戏关卡难度、道具使用率等，从而改进游戏玩法与界面设计。
• 合规审计：根据法律法规要求，保留必要的网络日志不少于 6 个月，用于配合监管机构调查。

我们承诺，不会将您的个人信息用于与本平台服务无关的用途。如果我们将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们会事先征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升页面访问速度与个性化推荐准确性，本平台网站及游戏客户端会使用 Cookie、Beacon、SDK 等同类技术。Cookie 是存储在您设备终端上的小型文本文件，用于记录您的登录状态（会话标识）与偏好设置（如语言选择）。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie，该类 Cookie 是维持网站正常运行所必需的，例如用于用户登录状态维持的 Session Cookie，此类 Cookie 无法被禁用；分析性能型 Cookie，该类 Cookie 帮助我们统计页面访问量、来源渠道及热力图数据，以便我们优化内容布局。

您可以通过浏览器设置管理或删除 Cookie。但请您注意，如果禁用 Cookie，您可能无法正常登录或使用部分依赖 Cookie 的功能。此外，我们合作的第三方数据分析服务商（如友盟、Firebase）可能会在您的设备上设置其自身的 Cookie 或 SDK，以帮助我们分析用户行为趋势，我们要求所有第三方服务商必须遵守严格的保密义务，且不得将收集的数据用于其独立商业目的。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人身份信息：

1. 授权合作伙伴：为了向您提供支付、物流、短信发送及数据分析等功能，我们可能会将必要的订单信息或标识符共享给可靠的合作伙伴。例如，在您发起提现或退款时，我们需要将您的提现账户信息共享给支付机构。上述合作伙伴仅能在我们授权的范围内处理您的信息，且必须遵循不低于本政策的保密标准。

2. 关联公司：为便于统一用户管理，您的注册信息可能会在本平台的关联公司内部共享，但仅限于为您提供联合服务之目的。

3. 法定情形：在涉及国家安全、公共安全、刑事侦查、诉讼仲裁等法定事由时，我们可能会根据法律法规及有权机关的要求，对外提供您的必要个人信息。

4. 并购重组：如发生公司合并、分立、收购或资产转让，导致您的个人信息转移至新主体，我们将通过站内信或公告的方式告知您，并要求新主体继续履行本政策项下的责任与义务。

五、您的权利与选择

依据《个人信息保护法》，我们保障您对个人信息的查阅、复制、更正、删除、撤回授权及注销账号等法定权利。您可以通过以下路径行使您的权利：

查阅与更正：您可在游戏内"个人中心-账号设置"中直接修改您的昵称、头像及绑定的邮箱。如需更正实名认证信息，请联系客服提交相关证明文件。

删除与注销：您有权要求我们删除您的个人信息。您可以在"设置-账号安全-注销账号"中发起注销流程。账号注销后，我们将停止为您提供服务，并在 15 个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。请注意，注销账号是不可逆操作，您的游戏进度与虚拟财产将被清空。

撤回授权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。您可以通过关闭设备中的"允许跟踪"权限或联系客服来撤回授权。

若您对上述权利的行使有任何疑问，或认为我们的处理行为侵害了您的合法权益，您可以通过下方联系方式与我们取得联系。我们将在 15 个工作日内予以答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：核心数据库采用 AES-256 算法进行静态加密存储，敏感字段（如手机号）额外进行脱敏显示与哈希索引。
• 访问控制：我们建立了严格的内部数据权限管理体系，仅授权员工因业务需要方可访问用户数据，且所有访问操作均记录在案，并定期进行安全审计。
• 应急响应：我们成立了数据安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。若不幸发生安全事件，我们将按照法律法规要求，通过站内信、邮件或电话等渠道及时告知您事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与未成年人保护

随着业务的发展及相关法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将通过弹窗、站内信或首页公告等显著方式通知您。若您继续使用服务，即视为同意修订后的政策。

我们特别重视对未成年人个人信息的保护。若您是未满 18 周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们将严格按照国家防沉迷政策要求，对未成年用户的游戏时长与消费行为进行限制。

如您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号 8 楼（法务部收）。我们将在收到您的反馈后尽快