隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与安全风控。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的必要信息。

• 账号注册信息：当您注册账号时，我们需收集您的手机号码或第三方平台标识（如微信OpenID）、用户名及登录密码（经不可逆加密算法存储）。这些信息用于创建您的唯一身份标识。
• 设备信息：为保障服务安全及进行反作弊检测，我们可能收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、网络类型（Wi-Fi/4G/5G）以及设备屏幕分辨率。这些信息仅用于生成设备指纹，不会关联您的真实身份。
• 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局房间ID、对局开始与结束时间、胡牌类型、金币变动记录、异常崩溃日志等。这些日志用于排查技术故障及处理用户争议。
• 位置信息：我们仅在您主动授权后，才会收集您的粗略位置信息（基于IP地址推断的城市级位置），用于实现地区排行榜功能及推送本地化赛事活动。您拒绝授权不影响核心游戏功能。
• 支付信息：当您进行虚拟货币充值或购买尊享版服务时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不收集、不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，不会超出范围进行二次利用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

1. 服务提供与维护：用于创建账号、登录验证、匹配对局、计算积分与金币、保存游戏进度、提供客服支持等核心功能。
2. 安全风控：利用设备信息与日志信息进行实时反作弊分析，识别并拦截自动化脚本、外挂程序及盗号风险行为。例如，当同一设备在1小时内关联超过5个不同账号时，系统将自动触发风控锁定。
3. 产品优化与研发：我们会对聚合后的匿名数据进行统计分析（如各玩法模式的参与率、关卡失败率），用于改进游戏平衡性、优化界面设计及开发新功能。此分析过程不涉及可识别个人身份的信息。
4. 合规审计：根据法律法规及监管部门要求，保留必要的网络日志不少于6个月，以备网络安全审查。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销，也绝不会向第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验及保障服务安全，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。

Cookie的使用：我们使用严格必要的Cookie来维持您登录状态的会话有效性，该Cookie在您注销登录或关闭浏览器后即失效。我们还使用性能分析Cookie（如统计访问人数、页面点击热力图），这些数据经过匿名化聚合处理，无法反向识别个人身份。我们不使用任何第三方广告Cookie来追踪您的跨站浏览行为。

如何管理Cookie：您可以通过浏览器设置来删除或拒绝Cookie。但请注意，若您禁用Cookie，将可能导致您无法正常登录游戏或无法使用部分核心功能（如保持登录状态）。在客户端应用中，您可以在"设置" > "隐私"中关闭"个性化推荐"开关，关闭后我们将停止基于行为数据的分析推荐。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，才会向第三方共享您的信息，且共享范围严格限定于提供服务所必需的部分。

除上述情形外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。若未来因业务发展需要引入新的合作伙伴，我们将先行征求您的明确同意，并通过弹窗或公告形式告知。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置" > "账号安全"页面或联系客服行使这些权利。

• 查阅权：您有权随时访问您的账号资料、登录设备记录、金币流水等基础信息。
• 更正权：若您发现您的手机号、邮箱等绑定信息有误，可通过身份验证后进行修改。对于无法自行修改的核心身份信息（如实名认证信息），请联系客服人工核验后更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定收集使用信息。请注意，删除请求可能导致您的游戏账号无法正常使用。
• 注销权：您有权随时注销您的账号。注销后，我们将停止为您提供服务，并在15个工作日内删除或匿名化处理您的全部个人信息，但法律法规另有规定的除外（如税务记录、反洗钱记录需保留5年）。
• 撤回同意权：对于基于您同意而进行的信息处理（如位置信息收集），您可随时在系统设置中撤回授权。
• 响应时限：我们承诺在15个工作日内响应您的所有权利请求。对于复杂或批量请求，可延长至30个工作日，并会提前告知您延长期限及理由。

六、信息安全保障措施