隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的对局服务以及不断优化的游戏体验，我们仅在必要范围内收集以下几类信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（加密存储）。手机号码属于敏感信息，我们仅在您主动选择短信登录或找回密码时使用。
• 设备与日志信息：当您通过浏览器访问时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于保障网络安全、排查故障及进行流量统计。
• 游戏行为数据：包括您的对局记录、番型统计、虚拟金币变动日志、游戏内操作事件（如点击、拖动）。此类数据以匿名化聚合形式为主，用于分析游戏平衡性与反作弊检测。
• 实名认证信息：根据文化部相关规定，对于参与高倍率竞技场或申请提现虚拟奖励的用户，我们可能需要您提供真实的姓名及身份证号码。该信息将加密传输至国家认可的实名认证接口进行核验，本平台不保留明文副本。

我们明确承诺，不会收集您的通讯录、相册、地理位置（GPS精确位置）等与游戏功能无关的隐私权限。

二、信息使用目的与处理方式

我们收集上述信息，仅用于以下明确且合法的目的：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与在线试玩及爆机试玩入口的对局。
2. 安全风控：利用设备与日志信息监测异常流量、识别撞库攻击、防范作弊外挂。例如，若同一IP在1秒内发起超过20次登录请求，系统将自动触发锁定策略。
3. 体验优化与分析：基于聚合后的游戏行为数据，分析不同玩法（如血流成河与红中赖子）的玩家留存率，以便我们调整算法参数，让牌局更具趣味性。
4. 法律合规：依据《网络安全法》要求，我们需要将您的登录日志留存不少于6个月，以备监管部门依法调取。

除上述目的外，我们不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租您的任何数据。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与记住您的登录状态，本平台使用Cookie及LocalStorage（本地存储）技术。具体使用场景如下：

• 会话维持：当您成功登录后，我们会在您的浏览器中写入一个加密的Session Token（有效期24小时），使您在有效期内无需重复输入密码。
• 偏好设置：记录您在“设置”中选择的音量大小、画质档位、牌桌背景主题等个性化选项。
• 统计监测：我们使用自研的轻量级埋点脚本（非第三方广告追踪工具）统计页面访问量（PV/UV），该脚本不跨站追踪用户。

您有权管理或清除Cookie。您可以通过浏览器设置拒绝所有Cookie。但请注意，禁用Cookie后，您将无法正常登录游戏账号，且每次访问都需要重新进行安全验证，这可能会严重影响您的试玩体验。本平台不涉及任何跨站追踪广告Cookie。

四、第三方数据共享与委托处理

我们深知您对数据共享的担忧。在此我们郑重承诺：本平台绝不向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：

• 云服务提供商：我们的服务器部署于阿里云与腾讯云。为保障数据存储安全，云服务商可能接触到存储介质，但已签署严格的保密协议（NDA），且仅能在维护时接触物理设备。
• 实名认证接口服务商：当您进行实名认证时，您的姓名与身份证号将通过加密HTTPS通道传输至公安部授权的第三方认证机构，该机构仅返回“一致/不一致”的校验结果，我们无法获取您的原始证件影像。
• 执法机构：在收到具有法律效力的调查令、传票或法院判决书时，我们将依法向公安机关或司法机关提供必要的用户数据。

除此之外，任何未经您单独同意的数据共享行为都是被严格禁止的。我们的隐私合规团队会定期审计数据流向，确保所有共享行为均有据可查。

五、您享有的权利与行使方式

依据《个人信息保护法》，您作为个人信息主体，享有以下五项核心权利。您可以通过“设置-账号安全”或联系客服行使这些权利。

对于上述权利请求，我们将在15个工作日内予以答复。涉及账号注销的请求，将在冷静期结束后48小时内完成处理。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。虚拟金币流水记录采用区块链哈希链校验，防止篡改。
• 访问控制：内部员工访问用户数据库需经过双因素认证（2FA），且所有操作均记录在审计日志中，日志保存期为1年。
• 灾备恢复：核心数据每日凌晨进行全量备份，备份文件加密存储于异地的OSS存储桶中，确保在极端灾难下数据可快速恢复。

虽然我们采取了上述严密的防护措施，但请您理解，任何网络传输与存储技术都无法保证100%的安全。请您务必保管好个人账号密码，避免在公共电脑上勾选“记住密码”选项。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时进行修订。我们将在官网首页发布显著公告，并更新本页面顶部的“生效日期”。对于涉及您重大权益的变更（如信息收集范围扩大），我们将通过站内信或您预留的邮箱发送单独通知，并再次获取您的明示同意。

若您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们联系：

• 隐私保护专员邮箱：[email protected]
• 在线客服：通过