隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。在您注册账号时，我们会收集您的手机号码（用于身份验证与登录）或您主动填写的电子邮箱地址。在您使用游客模式时，我们会在您的设备本地生成一个唯一的匿名标识符（UDID），该标识符不会关联您的真实身份信息。

在您进行游戏对局时，为了保障游戏公平性及提供牌谱复盘功能，我们会收集必要的对局日志信息，包括但不限于：对局时间戳、出牌顺序记录、胡牌类型统计、金币变动流水。请注意，这些日志信息不包含能够直接识别您个人身份的内容（如姓名、身份证号）。此外，为了优化产品界面与网络连接质量，我们会收集基础的设备信息，包括设备型号、操作系统版本、IP 地址、网络类型（Wi-Fi/4G/5G）及设备屏幕分辨率。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全的游戏服务，并持续改进产品体验。具体而言，您的手机号码用于创建账号及实现账号找回功能；设备信息与网络日志用于排查技术故障（如闪退、卡顿）、优化服务器负载均衡以及进行反作弊检测（例如识别使用外挂程序的异常行为模式）。

对局日志信息将用于生成您的个人战绩统计、计算排行榜名次以及提供"牌谱分析"功能。我们可能会对聚合后的匿名数据进行统计分析（例如计算特定番型的出现概率、游戏平均时长等），以用于游戏数值平衡的调整。我们承诺，我们绝不会将您的个人信息用于与本平台无关的商业活动，例如向您发送第三方广告邮件或推送非游戏相关的营销短信。我们仅在您主动订阅了"游戏周报"功能后，才会向您发送包含个人战绩的邮件。

三、Cookie 与追踪技术说明

为了提升您的访问体验与登录状态保持，我们的官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）、语言偏好及界面布局设置。我们使用的 Cookie 分为两类：一是严格必要性 Cookie，此类 Cookie 是您登录账号所必需的，若禁用将导致无法正常登录；二是功能性 Cookie，用于记住您的音效设置与画质档位偏好。

我们不会在自有 Cookie 中存储您的明文密码或支付密码。需要特别说明的是，我们目前未接入任何第三方广告联盟的追踪 SDK，因此不存在跨站追踪行为。在游戏客户端内，我们使用了自研的"性能监视器"组件，该组件会周期性采集设备的 CPU 占用率与帧率数据，该数据仅用于实时调整画质策略，且不上传至服务器，以彻底杜绝隐私泄露风险。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。第一，为实现手机号码一键登录功能，我们会将您的手机号码加密传输给运营商认证服务商（如中国移动、中国联通、中国电信的认证网关），该传输过程采用 TLS 1.3 加密协议，且服务商仅能获取用于验证的临时令牌，无法留存您的完整号码。

第二，当您使用第三方支付渠道（如支付宝、微信支付）进行充值交易时，我们会将您的订单号及支付金额传送至对应的支付平台，以完成交易流程。在此过程中，我们不会向支付平台提供您的游戏昵称以外的任何非必要信息。第三，若我们因法律法规要求、法院命令或政府机关强制要求而必须披露您的信息，我们会在法律允许的范围内提前通过站内信通知您。除上述情形外，任何需要引入新的数据合作方时，我们都会在官网首页发布显著公告，并重新征求您的明确授权。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：知情权、决定权、查阅复制权、更正补充权、删除权及撤回授权同意权。您可以通过游戏客户端内的"设置" -> "账号安全中心"来行使大部分权利。具体操作路径如下：

• 查阅/复制：您可在"账号安全中心" -> "个人信息导出"中申请导出我们持有的您的个人基本资料，系统将在 72 小时内生成加密文件包发送至您的绑定邮箱。
• 更正：若您的绑定手机号或邮箱有误，您可通过"修改绑定"功能进行自助更换，更换过程需要原绑定方式与新的绑定方式双重验证。
• 删除：您可以在"账号注销"页面提交账号注销申请。请注意，注销为不可逆操作，一旦注销成功，您的所有对局记录、虚拟财产及会员权益将被永久清空。我们将在 15 个工作日内完成审核与删除操作。
• 撤回授权：您可以通过关闭设备系统设置中的"跟踪"权限，或卸载客户端来撤回部分授权。撤回授权不影响撤回前基于授权已进行的处理的合法性。

六、信息安全保障措施

我们采用了业内领先的安全技术与管理措施来保护您的个人信息。在数据传输层面，全站启用 HTTPS 加密协议及 TLS 1.3 加密通道，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐（Salt）的 PBKDF2 算法进行不可逆哈希处理后存储，即使是数据库管理员也无法获取您的原始密码明文。

我们建立了严格的数据访问控制机制，仅授权有业务需要的员工（如客服人员）在您主动提交工单时才能查阅您的账号基础信息，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少组织一次内部数据安全攻防演练，并委托第三方安全团队每季度进行一次渗透测试。尽管我们采取了上述措施，但请您理解，任何互联网环境下的安全措施都不是绝对完美的，我们建议您也妥善保管好个人账号信息，切勿将密码告知他人，并开启登录二次验证功能。

七、政策更新通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。我们将在官网首页顶部及游戏客户端登录界面发布显著的通知横幅，以告知您政策的更新内容及生效日期。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们会在变更生效前至少 30 日，通过您绑定的手机号发送短信或通过游戏内弹窗进行二次确认。

若您在本政策更新后继续使用我们的产品或服务，即视为您已充分阅读、理解并接受更新后的政策内容。若您不同意修改后的政策，您有权停止使用我们的服务，并通过"账号注销"功能删除您的个人信息。政策的历史版本将存档于官网底部"隐私政策存档"页面，供您随时查阅对比。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系。我们的个人信息保护负责人邮箱为：[email protected]，通讯地址为：中国广东省深圳市南山区粤海街道科技园社区科苑路 15 号科兴科学园 B 栋 12 层（收件人：法务部-隐私保护组）。

我们承诺在收到您的隐私相关请求后，将在 15 个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向深圳互联网法院提起诉讼或向网信部门进行投诉举报等外部途径寻求解决。请您在联系我们时，尽可能详细地描述问题情况，并附上相关截图证据，以便我们快速定位并核实问题。