隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类信息，具体收集范围取决于您所使用的具体功能模块。所有信息的收集均遵循"最小必要"原则，即仅收集为您提供服务所必需的最少信息。

1. 注册账号所需信息

当您注册本平台账号时，您需要提供邮箱地址或手机号码作为登录账号，并设置登录密码。密码将经过SHA-256加密处理后再存储至数据库，即使是平台内部工作人员也无法查看您的原始密码。如果您选择使用第三方账号（如Google、Apple ID）快捷登录，我们将仅获取您在第三方平台公开的账号ID和昵称，不会获取您的密码或其他敏感信息。

2. 实名认证信息

为履行法定实名制义务及防止未成年人沉迷，当您使用充值、提现或参与锦标赛功能时，需要完成实名认证。实名认证需要提供您的真实姓名、身份证号码或护照号码。这些信息属于敏感个人信息，将仅在法律法规要求的范围内使用，并采用加密方式存储于独立的合规服务器中。

3. 游戏行为数据

为了向您提供游戏服务、保障对局公平性以及优化产品体验，我们会自动记录您的游戏行为数据，包括但不限于：对局记录、出牌时间、操作序列、胜局/负局数、连胜场次、爆分数据、金币变动记录、段位评分变化等。这些数据将以去标识化的形式进行存储和分析，不会直接关联到您的真实身份。

4. 设备与技术日志信息

当您使用客户端或访问网站时，系统会自动采集您的设备信息和技术日志，包括：设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅限Android）、设备唯一标识符（IDFA/IMEI，仅在您授权后获取）、网络类型、操作日志、崩溃日志等。这些信息用于保障网络安全、排查技术故障和进行统计分析。

二、信息使用目的与方式

我们仅在本政策所述的目的范围内使用您的个人信息，不会超出与收集时所述目的具有直接或合理关联的范围。具体使用目的包括以下几个方面：

提供核心服务：使用您的账号信息完成登录验证、保存游戏进度、同步跨设备数据、结算游戏奖励以及提供客户支持服务。例如，当您在不同设备间切换时，我们需验证您的身份以同步您的金币余额和段位数据。

安全保障与风控：利用设备信息、IP地址和游戏行为数据构建反作弊模型，识别和阻止外挂程序、多开账号、异常充值等违规行为。平台的反作弊系统会在毫秒级时间内对每局游戏的关键行为数据进行实时分析，以维护公平竞技环境。

产品优化与分析：对去标识化的游戏行为数据进行统计分析，以了解玩家偏好、发现游戏平衡性问题、优化匹配机制和爆分算法。例如，我们可能分析不同段位玩家的平均对局时长，以调整匹配等待时间。

合规与法律义务：根据适用法律法规的要求，配合司法机关或监管机构的调查取证工作，保留必要的交易记录和安全日志。根据《网络安全法》要求，网络日志留存时间不少于6个月。

我们不会将您的个人信息用于个性化广告推送，除非您另行单独同意。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie与追踪技术说明

本平台的网站和客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon、SDK埋点等）来提升服务体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记录您的偏好设置以及统计流量数据。

我们使用的Cookie类型包括：（1）严格必要性Cookie：用于维持登录会话和防范跨站请求伪造攻击，此类Cookie无法禁用；（2）功能性Cookie：用于记住您的语言偏好、音量设置、牌桌主题等个性化选项，有效期通常为1年；（3）分析性Cookie：用于统计页面访问量、功能使用频率等匿名聚合数据，帮助我们改进产品设计。分析性Cookie不包含任何可直接识别您身份的信息。

在客户端方面，我们使用本地数据存储技术来缓存游戏资源以加快加载速度，并记录您的最近战绩和设置。这些数据仅存储在您的设备上，不会自动上传至服务器。您可以在设备的应用管理功能中清除客户端缓存，但请注意，清除后您的本地偏好设置将被重置，且部分需要重新下载资源。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要性Cookie可能导致您无法正常登录或使用平台核心功能。我们目前不响应浏览器的"禁止追踪"（Do Not Track）信号，因为业界尚未就此信号形成统一有效的标准。

四、第三方数据共享政策

我们高度重视您的个人信息安全，不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过协议约定要求第三方严格遵守本政策及保密义务：

支付服务提供商：当您使用充值或提现功能时，需要将您的支付账号信息（如支付宝账号、银行卡号）传输至相应的持牌支付机构以完成交易。我们仅共享完成交易所必需的最少信息，支付机构将按照其独立的隐私政策处理您的信息。平台合作的支付机构均持有中国人民银行或相应国家金融监管机构颁发的支付业务许可证。

云服务与技术支持供应商：我们的服务器托管于阿里云、腾讯云及AWS等合规云服务商，这些服务商可能在其基础设施维护过程中接触到存储的数据，但受保密协议约束，不得将数据用于任何其他目的。所有存储在云端的个人数据均经过AES-256加密。

身份验证服务商：在您进行实名认证时，我们可能接入第三方身份核验服务（如腾讯云慧眼、阿里云实人认证），将您的姓名和身份证号传输至该服务商以完成真实性校验。该服务商仅返回"一致/不一致"的核验结果，不会留存您的原始证件信息。

监管与司法机构：当收到具有合法法律效力的传票、搜查令或其他司法/行政命令时，我们可能被要求提供必要的用户信息。在非紧急情况下，我们会尽可能提前通知您（除非法律禁止），并仅在法律要求的范围内提供数据。

除上述情形外，未经您的单独同意，我们不会向任何第三方共享能够识别您个人身份的信息。我们可能对外发布经过统计处理的聚合数据（如平台整体活跃用户数），此类数据不包含任何个人身份信息。

五、您的权利与选择

根据适用法律（包括《个人信息保护法》和GDPR），您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面或联系客服行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括账号信息、实名状态、充值记录、游戏对局摘要等。您可在客户端内"个人中心-数据下载"功能中申请导出您的个人数据，系统将在72小时内生成下载链接。
• 更正权：当您发现个人信息不准确或不完整时，有权要求进行更正或补充。您可通过"个人中心-账号安全"页面自助修改部分信息（如昵称、头像），对于手机号、邮箱等关键信息的修改，需通过身份验证后方可进行。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的方式严重违反与您的约定；您注销账号。收到删除请求后，我们将在15个工作日内完成处理，但为履行法定义务或处理争议所必需保留的信息除外。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"个人中心-账号管理-注销账号"中申请注销账号。账号注销后