隐私说明与数据保护政策全文

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循“最小化收集”原则。具体分为以下三类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、电子邮箱地址、设定的用户名及密码。为了满足实名认证要求，我们还会收集您的真实姓名与身份证号码，该数据将经过加密后传输至公安系统进行权威校验，我们自身不保留明文身份证信息。

第二类是设备与技术信息，当您访问本平台时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如 IDFA 或 OAID）。这些信息用于保障网络安全、防止恶意攻击以及优化页面在不同设备上的呈现效果。第三类是游戏行为日志，包括对局记录、胡牌/爆分数据、游戏时长、虚拟货币流水等，此类数据用于反作弊检测及游戏平衡性分析。

我们特别声明，本平台绝不收集与游戏服务无关的个人敏感信息，例如您的通讯录、相册内容、精确 GPS 定位（仅获取城市级别的大致位置用于区域网络调度）。

二、信息使用目的与合法依据

我们对所收集信息的处理具有明确且合法的目的。首先，核心账号信息（手机号、邮箱）用于创建并维护您的游戏账户，确保您能跨设备同步游戏进度。实名信息的使用依据是《关于防止未成年人沉迷网络游戏的通知》之规定，用于验证用户年龄并实施防沉迷时长限制。对于未满 18 周岁的用户，我们将严格执行每日 22 时至次日 8 时不得提供游戏服务的规定，且每日游戏时长不得超过 1.5 小时。

其次，设备与技术信息的使用基于“合法利益”条款。我们利用这些数据来分配最优的 CDN 节点以降低延迟，并通过分析崩溃日志来修复软件缺陷。游戏行为日志则用于支撑“秒翻倍”和“无限爆分”等核心玩法的数值调优，例如通过分析 10 万局对局数据，我们发现当爆分倍率超过 70 倍时，玩家留存率提升 22%，据此我们优化了高倍率的触发概率曲线。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验。Cookie 主要分为两类：必要型 Cookie 和功能型 Cookie。必要型 Cookie 用于维持会话状态，例如记住您的登录令牌（有效期 30 天），若禁用此类 Cookie，您将无法正常登录游戏。功能型 Cookie 用于存储您的个性化设置，例如您偏好的牌桌主题、音量大小以及上次选择的游戏大厅。

我们不会使用任何第三方广告追踪 Cookie。平台内部使用的分析工具（如自研的“流明”数据统计系统）已进行隐私增强处理，它会自动屏蔽 IP 地址的最后 8 位数字，使得数据无法关联到具体个人。我们尊重“禁止追踪”（DNT）信号，当您的浏览器发出 DNT 请求时，我们将停用所有非必要的功能型 Cookie。您可以通过浏览器设置清除已存储的 Cookie，但这可能会导致您需要重新登录并重置个性化偏好。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人数据。第一种情形是“委托处理”：我们可能将支付服务委托给持牌第三方支付机构（如支付宝、微信支付），此时需要向其提供您的支付账户标识及交易金额，以便完成资金划转。这些支付机构仅能按照我们的指示处理数据，并需遵守严格的保密协议。

第二种情形是“法律合规”：当监管机构（如公安部门、网信办）依据法定程序要求提供数据时，我们将在核实其合法文件后予以配合。第三种情形是“关联公司”：我们可能与同集团旗下的其他游戏平台共享聚合后的、无法识别个人身份的数据（如某地区活跃用户数），以用于行业趋势分析。我们不会将您的个人数据用于任何与本平台服务无关的商业推广活动，也不会进行跨场景的数据融合画像。

五、您的权利：访问、更正与删除

依据相关法律，您对自身数据享有充分的权利。访问权：您可以在“账号中心”内随时查看我们持有的关于您的个人信息，包括基本资料、登录日志及充值记录，查询期限为近 2 年数据。更正权：若您的手机号或邮箱发生变更，您可以通过身份验证后自行修改；若实名信息有误，需联系客服提交更正申请，我们将在 15 个工作日内处理完毕。

删除权：您有权要求我们删除您的个人数据。当您申请注销账号时，我们将进入 15 天的冷静期，期间您可以撤销申请。冷静期过后，账号将被永久注销，所有个人数据（包括游戏对局记录、虚拟资产明细）将在 30 天内进行匿名化处理或彻底删除，仅保留依据法律法规需要留存的交易记录（留存期限为 3 年）。此外，您还有权撤回同意、限制处理以及获取结构化、机器可读的个人数据副本（数据可携权）。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也难以逆向破解原始密码。我们每年委托第三方安全公司（如奇安信）进行一次渗透测试，最近一次测试于 2024 年 1 月完成，未发现高危漏洞。

我们建立了内部数据分级管理制度，仅经过授权的核心运维人员（不超过 5 人）可以访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。一旦发生可能涉及个人数据的安全事件，我们将在 48 小时内通过站内信、短信或邮件方式告知您，并向相关监管机构提交详细的事件报告。若因我们的安全漏洞导致您的直接经济损失，我们将依据法律承担相应的赔偿责任。