隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小够用"原则。根据您使用的具体功能模块，我们可能收集以下几类信息：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。根据国家防沉迷政策要求，您在进行实名认证时，我们还需收集您的真实姓名及身份证号码，该信息仅用于与公安部身份认证系统进行比对，我们不会以明文形式存储您的完整身份证号码，仅保留脱敏后的哈希值。

2. 设备与日志信息

为了保障服务安全与排查故障，在您使用客户端时，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型）以及操作日志（登录时间、对局记录、崩溃日志）。这些信息属于无法识别特定自然人身份的信息，我们将其用于统计游戏运行状况及优化服务器布局。

3. 游戏行为数据

为提升游戏平衡性与用户体验，我们会收集您的对局记录（包括但不限于胡牌番型、出牌时间间隔、胜负统计）及虚拟货币/道具使用记录。这些数据经过匿名化处理后，将用于分析游戏策略平衡性及打击作弊行为。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 核心功能提供： 使用您的账号信息验证身份，以允许您登录游戏并参与对局，确保"新人免费试玩入口"功能的正常运作。
• 安全风控： 利用设备指纹与日志信息识别异常登录行为，防范SQL注入、撞库、外挂等网络攻击。例如，当检测到同一IP地址在1分钟内发起超过50次登录请求时，系统将自动触发验证码机制。
• 个性化推荐： 在获得您单独同意的前提下，基于您的游戏偏好（如常玩的番型、场次级别）向您推送可能感兴趣的游戏活动与赛事资讯。您可在设置中随时关闭该功能。
• 法律合规： 根据法院传票、政府机关调查令等法律程序要求，依法配合提供必要的用户数据。

我们不会将您的个人信息用于任何与本政策未载明的其他用途，除非再次征得您的明确授权。

三、Cookie及类似追踪技术说明

为了让您获得更流畅的访问体验，本平台的官方网站及游戏客户端会使用Cookie及同类技术（如Local Storage、ETag）。这些技术的主要用途包括：

会话维持： 当您登录官网社区时，Cookie用于保持您的登录状态，避免您每次浏览新页面时都需要重复输入账号密码。该Cookie为会话级Cookie，关闭浏览器后即自动失效。

偏好存储： 我们使用Local Storage存储您在游戏内的音效设置、画面质量选项等本地偏好配置，以便您下次登录时无需重新设置。

流量分析： 我们使用自研的统计脚本（非第三方广告追踪器）分析官网页面的访问量、跳出率等聚合数据，用于优化页面布局。我们不会使用任何跨站追踪Cookie来构建您的互联网行为画像。

管理方式： 您可以通过浏览器设置阻止或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏社区论坛或保存部分个性化设置。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 实名认证服务商： 为了落实网络游戏实名制政策，我们需要将您的姓名及身份证号码传输至国家认证的第三方身份核验机构（如国政通）进行比对。该机构仅返回"一致/不一致"的布尔值结果，我们无法获取您的户籍照片等额外信息。
2. 支付渠道： 当您进行虚拟货币充值时，为完成支付流程，我们会将您的订单号及支付金额传输至微信支付、支付宝等持牌支付机构。我们不会向支付机构提供您的游戏好友列表等非必要信息。
3. 云计算服务商： 我们的服务器部署于阿里云及腾讯云。这意味着您的日志数据将存储于上述云服务商的物理设备上。我们已与云服务商签署了严格的《数据安全处理协议》，要求其不得访问或使用您的数据。
4. 执法机构： 在法律法规要求或应有权机关依法调取时，我们可能会在核实对方身份后提供必要的用户数据。

除上述情况外，任何第三方如需访问您的数据，必须首先获得您的单独同意，并签署保密协议。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号安全"或联系我们的客服团队来行使这些权利：

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份电子格式的概要信息。
• 更正权： 如果您发现您的绑定手机号、邮箱等基础信息有误，您可以随时自行修改或要求我们予以更正。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们不再提供服务。请注意，删除账号将导致您的游戏金币、段位等虚拟资产被永久清空，该操作不可逆。
• 撤回同意权： 对于基于您同意进行的个性化推荐，您可以通过关闭相关开关来撤回同意，撤回不影响撤回前基于同意进行的处理活动。
• 注销权： 您可以在"设置-账号安全-注销账号"中发起注销流程。注销审核期为15天，期间若您登录账号则视为撤销注销申请。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256算法进行加密存储。我们的安全团队定期进行渗透测试与漏洞扫描，并