隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供在线试玩服务的过程中，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：

1. 账号注册信息

当你注册账号时，我们需要收集你的手机号码或电子邮箱地址用于创建唯一账号标识。若你使用第三方账号（如微信、QQ）快捷登录，我们将获取你在该第三方平台授权的公开信息（包括昵称、头像）。为响应国家关于网络游戏实名制的要求，你需年满18周岁方可进行实名认证，认证过程中我们仅核验姓名与身份证号码，但不会明文存储你的完整身份证号，而是以哈希脱敏形式保存。

2. 设备与技术日志信息

为确保游戏安全与运行稳定，我们自动收集以下技术数据：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、操作日志（如点击行为、对局时长）、崩溃日志。上述信息仅用于故障排查、安全审计与性能优化，不会用于任何形式的用户画像分析。

3. 对局行为数据

为提供"一把翻倍实测记录"功能及牌局复盘服务，我们会记录你的完整对局过程数据，包括但不限于手牌变化、出牌顺序、胡牌番型计算。这些数据属于游戏核心功能数据，仅与你的账号ID关联，不涉及现实身份信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确的目的，且仅在实现该目的所必需的期限内保留。具体使用场景如下：

• 提供与维护服务：使用账号信息进行登录验证；使用设备信息推送适配的客户端版本更新；使用对局数据生成战绩统计与番型回放。
• 安全风控与反作弊：基于IP地址与设备指纹识别异常登录与多开行为；基于对局行为数据进行AI模型分析，以识别"送分"、"伙牌"等违规操作。该分析过程全部自动化，不涉及人工审查具体牌局。
• 客户服务支持：当你提交工单或联系客服时，我们需要调取你的基础账号信息与操作日志以快速定位问题。
• 法律合规要求：根据公安机关、法院等有权机关的要求，依法提供必要的用户身份信息与游戏流水记录。

我们不会将你的个人信息用于任何与上述目的无关的商业用途，例如不会利用你的对局习惯进行第三方广告精准推送。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升你的访问体验。具体使用场景包括：

第一，会话维持。我们使用必要的会话Cookie来识别你的登录状态，避免你每次刷新页面都需要重新输入密码。该Cookie为HttpOnly类型，无法通过JavaScript读取。第二，偏好存储。我们会在你的本地浏览器中存储界面语言、音量大小等个性化设置。第三，安全防护。我们使用Cookie来检测浏览器环境是否异常，以抵御CSRF（跨站请求伪造）攻击。

我们郑重承诺，本平台未使用任何第三方广告追踪Cookie，也未接入任何形式的跨站追踪网络。你可以通过浏览器设置禁用或清除Cookie，但这可能导致部分功能（如自动登录、记住密码）无法正常使用。清除Cookie不会影响你的游戏积分与账号数据，因为该数据存储于我们的服务器端。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

（一）实名认证服务商。为实现实名认证功能，我们将你的姓名与身份证号加密传输至具有国家认可资质的第三方实名认证接口进行核验。该服务商仅返回"一致/不一致"的校验结果，我们不会向其提供任何其他游戏行为数据。

（二）云服务提供商。我们的服务器部署于阿里云与腾讯云，这些云服务商可能因维护需要接触到存储数据的底层硬件，但已签署严格的数据保密协议，且无法读取数据库中的加密内容。

（三）执法与监管机构。当收到具有法律效力的调查令、传票或法院命令时，我们将依法提供必要的数据。同时，若我们发现用户存在涉嫌赌博、诈骗等严重违法行为，有权主动向公安机关举报并提交相关证据。

除上述情况外，任何涉及向第三方转移数据的合作（如数据分析合作），我们都会在转移前进行去标识化处理，确保无法直接识别到具体个人。

五、用户权利与数据管理

依据《个人信息保护法》，你享有以下法定权利，我们已建立完善的响应机制确保这些权利得以实现：

1. 查阅权：你可通过"设置-账号安全-个人信息"查看我们存储的你的基本账号资料。
2. 更正权：若你的手机号或邮箱已变更，可在登录状态下通过"账号解绑与换绑"流程自助更新。实名认证信息（姓名与身份证号）在法律允许的范围内不可自行修改，如因身份信息变更确需修改，请联系客服提交公安部门出具的变更证明。
3. 删除权：你有权要求删除你的对局行为数据。删除路径为"设置-隐私设置-清除战绩记录"。请注意，该操作将同时删除你的"一把翻倍实测记录"，且不可恢复。
4. 注销权：你可以随时在"设置-账号安全-注销账号"提交账号注销申请。注销流程将在7个工作日内完成。注销成功后，我们将依据法律法规规定的期限（通常为6个月）保留必要的交易记录以备审计，其余个人信息将全部匿名化处理。
5. 撤回同意权：对于非必要的信息收集（如设备信息用于个性化推荐），你可以通过关闭相关功能开关来撤回同意。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：

在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，用户密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在应用层面，我们建立了严格的内部权限管理制度，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们每年定期开展渗透测试与漏洞扫描，并聘请外部安全公司（如漏洞盒子）进行不定期的攻防演练。2023年度，我们共修复中高危安全漏洞17个，平均修复时间仅为2.4天。尽管我们采取了上述措施，但请你理解，互联网环境不存在绝对的安全，我们建议你同时做好账号保护，包括但不限于：设置高强度密码并定期更换、不向任何人透露验证码、在公共电脑上勾选"退出后清除记录"。

七、政策更新与通知机制

随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私说明。所有更新版本将发布在本页面，并于发布之日起7日后生效。对于涉及你重大权益的变更（如信息收集范围扩大、数据共享对象增加），我们将通过以下方式之一向你显著告知：

• 游戏内弹窗提示，需你点击"我已阅读并同意"后方可继续使用服务；
• 向你注册时提供的手机号发送短信通知；
• 在平台首页顶部展示为期至少15日的公告横幅。

若你在政策更新生效后继续使用本平台服务，即视为你已充分理解并接受修订后的条款。我们建议你定期查阅本页面，以了解我们最新的隐私实践。如你对本政策有任何疑问、意见或投诉，欢迎通过以下方式联系我们：

个人信息保护负责人邮箱：[email protected]
邮寄地址：辽宁省大连市高新园区软件园路18号国际软件园8号楼4层 法务与合规部（收）
我们将在收到你的反馈后15个工作日内予以答复。若你对我们的答复不满意，且问题涉及你的个人信息权益，你还可以向大连市互联网信息办公室或当地消费者协会进行投诉举报。