隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用我们的服务过程中，我们会按照合法、正当、必要的原则收集信息。我们仅收集为了提供服务所必需的最少信息。具体收集范围取决于您所使用的具体功能。

1.1 您主动提供的信息

• 注册与登录信息：当您注册游戏账号或联系我们时，可能需要提供手机号码、邮箱地址及您设置的昵称。手机号码用于账号创建与安全验证。
• 反馈与咨询内容：当您通过邮件或工单系统联系我们时，我们会收集您提交的咨询内容、问题描述以及您主动附带的截图或日志文件，以便解决您的问题。

1.2 我们自动收集的信息

• 设备信息：为了保障服务安全与兼容性，我们会收集您的设备型号、操作系统版本、唯一设备标识符、IP地址、MAC地址。
• 日志信息：当您访问网站或使用APP时，系统会自动记录操作日志，包括访问时间、访问页面、操作记录、崩溃日志等。
• 对局数据：为改进游戏平衡性，我们会收集脱敏后的对局统计信息，如牌型分布、胡牌方式、对局时长等。此类数据不包含个人身份信息。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的。未经您的单独同意，我们不会将您的个人信息用于其他用途。

1. 提供核心服务：用于创建账号、登录验证、保障游戏功能的正常运行，以及提供下载更新服务。
2. 安全保障与风险识别：用于检测及防范账号安全风险、恶意作弊行为、异常流量攻击。我们使用设备信息与日志信息进行风险识别。
3. 产品改进与数据分析：我们使用脱敏后的对局数据与操作日志进行统计分析，以优化游戏平衡性、提升产品界面友好度、改进推荐算法。此分析过程不涉及个人身份识别。
4. 客户服务：使用您提交的咨询信息与相关日志，以便定位问题、提供解决方案并回复您的请求。
5. 法律合规：在法律法规要求的情况下，配合司法机关或监管部门的调查与取证。

我们不会对您的个人信息进行自动化决策，例如利用算法对您的信用或行为进行评分。所有涉及人工审核的操作均在受控环境中进行。

三、Cookie 与追踪技术说明

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie来维持您的登录状态，并统计网站访问量。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭；性能型Cookie，用于统计访问者数量及页面流量来源，帮助我们优化页面布局。我们目前未使用任何广告型Cookie，也不会向第三方广告商共享您的浏览行为数据。您可以通过修改浏览器设置来拒绝或管理Cookie，但请注意，若您禁用Cookie，可能导致部分功能无法正常使用，例如需要登录的板块。

此外，我们使用了自建的访问日志分析工具，不接入任何第三方流量分析SDK。所有日志数据均存储于境内服务器。

四、第三方数据共享与委托处理

我们承诺，不会出售或出租您的任何个人信息给第三方。仅在以下特定情形下，我们可能会与第三方共享必要的信息，且均会通过协议约束其数据安全责任。

• 云服务提供商：为了存储数据与提供网络加速服务，我们可能委托阿里云或腾讯云等云服务商处理数据。他们仅根据我们的指令处理数据，不得用于其他目的。
• 游戏分发渠道：若您通过应用商店下载游戏，我们可能会与相应渠道共享必要的设备信息以完成安装统计与计费核对。
• 监管与司法机构：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露相关信息。

除上述情况外，我们不会向任何第三方提供您的个人信息。我们亦不会将您的个人信息用于跨境传输，所有数据均存储于中华人民共和国境内的服务器。

五、您的权利与选择

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提交请求，我们将在15个工作日内处理您的请求。

• 访问权：您有权访问我们持有的您的个人信息副本。
• 更正权：当您发现您的个人信息有误时，您有权要求我们做出更正。
• 删除权：在特定情形下，您可以请求删除您的个人信息。例如，当我们不再需要该信息用于最初收集目的时。
• 撤回同意权：对于基于您同意进行的处理，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的个人信息。

为了保障安全，处理您的请求前，我们可能需要验证您的身份。验证通过后，我们将在承诺时限内完成处理。对于重复、无实质内容或非法的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了多层次的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：我们使用SSL/TLS协议对数据传输通道进行加密，确保您在访问网站或下载APP时数据不被窃听。
• 存储加密：对于密码等敏感信息，我们采用不可逆的哈希算法进行存储。对于其他个人数据，我们使用AES-256算法进行加密存储。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅有因业务需要必须接触数据的人员才能访问您的个人信息，且所有访问操作均记录在日志中。
• 安全审计：我们定期对系统进行安全漏洞扫描与渗透测试，并及时修复发现的安全风险。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们强烈建议您妥善保护自己的账号密码，不要将密码透露给任何人。若您发现自己的个人信息尤其是账号密码发生泄露，请立即修改密码并通知我们。

七、政策更新与通知机制

随着业务的不断发展，我们可能适时对本隐私政策进行修订。政策更新后，我们会在本页面发布最新版本，并更新页面顶部的"生效日期"。对于重大变更，例如收集范围缩小或扩大、共享对象的显著变化，我们还会通过APP弹窗或站内信的方式向您发送显著通知。

重大变更的定义包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责个人信息安全事务的联系方式及投诉渠道发生变化。若您继续使用我们的服务，即视为您接受修订后的政策。

八、联系我们与投诉渠道

若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：中国（具体地址请参考网站备案信息）

我们会在收到您的问题后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或者向有管辖权的人民法院提起诉讼。