隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需提供手机号码或电子邮箱地址、自定义用户名及密码。手机号/邮箱用于验证身份及找回密码。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，不会用于其他商业用途。
• 支付信息：当您进行游戏内充值时，我们会收集您的订单号、支付金额及支付渠道（如支付宝、微信支付）的交易流水号。我们不会存储您的完整银行卡号或支付密码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、MAC地址）、IP地址、浏览器类型及语言设置。
• 日志信息：您访问本网站或使用游戏客户端时，系统会自动记录访问时间、浏览的页面、点击的按钮、对局记录（包括牌谱数据）、崩溃日志及异常错误报告。
• 位置信息：仅收集粗略位置信息（基于IP地址推断的城市级别），用于数据统计与网络节点调度，不涉及GPS精确定位。

3. 第三方共享的信息

当您使用第三方账号（如微信、Apple ID）快捷登录时，我们仅会从该第三方获取您的唯一标识符（OpenID）及公开资料（如头像、昵称），不会获取您的隐私信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算积分、发放"今日福利"奖励及维护游戏平衡。
2. 安全保障：利用设备信息与日志信息进行风控分析，检测并阻止作弊行为、恶意注册、撞库攻击及数据盗取等安全威胁。
3. 个性化推荐：在获得您的单独同意后，基于您的对局偏好（如常用玩法、活跃时段）推送您可能感兴趣的赛事活动或游戏内道具推荐。您可在"设置"中随时关闭个性化推荐。
4. 客户服务：用于核实您的身份、处理您的投诉与建议、解决技术故障。
5. 法律合规：根据法律法规、法院命令或政府主管部门的强制性要求，保存及披露相关信息。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们会再次征求您的明示同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，本网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术的用途如下：

• 会话维持：帮助您在访问期间保持登录状态，避免重复输入密码。
• 偏好设置：记忆您的语言选择、界面主题、音量大小等个性化设置。
• 流量分析：使用统计工具（如友盟+、神策数据）分析页面访问量、来源渠道等聚合数据，以优化产品功能。该分析数据不包含个人身份信息。

您可以通过浏览器设置拒绝或管理Cookie。但请注意，禁用Cookie后，您可能无法正常登录或使用本网站的某些核心功能。对于游戏客户端内的本地存储，您可以在卸载游戏时一并清除。

特别说明：我们不会使用Cookie或任何追踪技术向您投放第三方行为广告。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并要求其严格遵守保密义务：

除上述情况外，若涉及合并、收购或资产转让，我们会在发生前述变更前，通过站内信或公告形式告知您，并要求新的持有者继续履行本政策下的责任。若需向司法机关或监管机构披露，我们仅在法律强制要求且符合法定程序时进行。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 查询与复制：您可以在游戏客户端"设置" -> "账号安全"中查看您的注册信息、绑定信息及登录日志。如需导出您的对局数据副本，请发送邮件至 [email protected]。
• 更正：若您的手机号或邮箱绑定信息有误，您可以在"账号安全"页面通过验证码验证后自行修改。实名认证信息一经提交，无法自行修改，如有错误请联系客服处理。
• 删除：您可以通过"设置" -> "注销账号"功能申请删除您的账号及全部个人数据。注销后，您的账号将无法登录，所有游戏数据（包括金币、战绩、道具）将被永久清除且不可恢复。注销审核期为15天，期间若您登录账号，注销申请将自动取消。
• 撤回同意：您可以在"设置" -> "隐私中心"中撤回对个性化推荐的授权，或关闭对局数据的收集（关闭后部分功能将无法使用）。
• 限制处理：在特定情形下（如您发现数据有误且正在更正期间），您有权要求我们暂停处理您的个人信息。

我们将在15个工作日内响应您的权利请求。对于重复、无实质内容或需要过多技术手段（如开发新系统）的请求，我们可能会收取合理成本费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：所有数据传输均使用TLS 1.3加密协议，