隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，即仅收集为提供服务所必需的最少量信息。根据你使用服务的方式不同，我们可能收集以下几类数据：第一类是账号注册信息，包括手机号码或邮箱地址、用户名及加密后的登录密码。需要特别说明的是，密码在传输过程中使用 TLS 1.3 协议加密，在服务器端仅存储经过 bcrypt 算法加盐哈希后的值，任何员工均无法查看你的明文密码。

第二类是设备与技术日志信息。当你访问网站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及访问的页面路径。这些日志用于网站安全监控与流量分析，保留周期为 30 天，之后将自动匿名化处理。第三类是游戏行为数据，包括但不限于你的对局记录、牌谱数据、金币变动记录与成就达成情况。这些数据仅用于为你提供牌技分析服务及维护游戏公平性（如检测异常对局行为）。

我们不收集以下类型的敏感信息：通讯录、短信记录、相册内容、精确 GPS 定位（仅收集城市级别的模糊位置）、生物识别信息及身份证号码。除非你主动提交实名认证所需的身份信息，否则我们不会要求你提供此类数据。

二、信息使用目的与合法依据

所有收集的信息均用于明确且合法的目的，主要包括：核心功能运营（账号登录状态维持、游戏数据同步）、安全保障（风控系统识别异常登录与作弊行为）、用户体验优化（基于对局数据分析提供个性化攻略推荐）以及法律合规要求（配合监管机构调查）。我们不会将你的个人信息用于任何与上述目的无关的营销活动。

在合法依据方面，我们依据《中华人民共和国个人信息保护法》第十三条的规定，在以下情形中处理你的个人信息：取得你本人同意（如收集账号信息时）；为订立或履行合同所必需（如提供游戏服务）；履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需。若涉及以自动化决策方式（如算法推荐）处理个人信息，我们将确保决策的透明度，并为你提供拒绝仅通过自动化决策做出对你有重大影响的决定的权利。

我们承诺，所有数据处理活动均遵循"目的限制"原则。若未来需要将信息用于本政策未载明的其他用途，我们将重新征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升你的访问体验。我们使用的 Cookie 主要分为三类：第一类是严格必要性 Cookie，用于维持登录会话与安全验证，此类 Cookie 无法禁用，否则你将无法正常登录账号；第二类是功能性 Cookie，用于记录你的偏好设置（如语言选择、音量大小、牌桌主题），有效期最长为 180 天；第三类是分析性能 Cookie，用于匿名统计页面访问量与访问路径，帮助我们优化内容布局。

我们不使用任何第三方广告追踪 Cookie，也不允许第三方广告商在我们的页面上部署追踪脚本。我们的绿色版本客户端同样不含任何广告 SDK 或行为追踪模块。你可以通过浏览器设置随时清除已存储的 Cookie，但请注意，清除后可能需要重新登录账号，且部分个性化设置将恢复默认值。

关于"Do Not Track"（DNT）信号：由于当前行业尚未就 DNT 信号的统一响应标准达成共识，本平台目前暂不响应浏览器的 DNT 请求。但如上所述，我们本身就不进行跨站追踪，因此该信号的缺失不会增加你的隐私暴露风险。

四、第三方数据共享与委托处理

我们极其珍视你的信任，因此对数据共享持极为审慎的态度。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：第一，为提供云存储服务而委托的云计算服务商（如阿里云），他们仅在我们的指令下处理数据，且已签署严格的数据处理协议；第二，为处理支付交易而合作的持牌支付机构，他们仅获取完成交易所需的订单号与支付金额，不接触你的账号密码信息。

若因合并、分立、解散或破产等原因涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则我们将重新征得你的同意。在法律法规要求或公安机关、司法机关依法调查时，我们可能在法律允许的范围内提供必要的信息，但会要求对方出具正式的法律文书。

我们承诺，所有合作第三方均位于中华人民共和国境内，数据存储服务器亦部署于境内。目前不存在任何跨境数据传输行为。若未来因业务需要启动跨境传输，我们将另行开展个人信息保护影响评估，并征得你的单独同意。

五、你的权利与行使方式

依据《个人信息保护法》第四章的规定，你对你的个人信息享有以下完整权利：查阅权（获取我们持有的关于你的个人信息副本）、复制权（获取个人信息副本的电子版本）、更正权（修改不准确或不完整的个人信息）、删除权（在符合法定情形时要求删除个人信息）、撤回同意权（撤回之前授予的处理同意）以及注销账号权（永久删除账号及其关联数据）。

你可以通过以下路径行使上述权利：在游戏客户端内，进入"设置-账号安全"页面可自助完成密码修改与手机号更换；如需查阅或导出全部个人数据，请发送邮件至 [email protected]，邮件标题注明【数据主体请求】。我们将在 15 个工作日内完成身份核验并响应你的请求。身份核验通常需要你提供注册手机号对应的验证码或历史充值订单号，以防数据泄露给非本人。

需要说明的是，删除权并非绝对权利。若你的数据涉及未完结的司法调查、存在未清偿的债务记录或法律规定的其他保留情形，我们可能无法立即删除，但会告知你具体原因及保留期限。账号注销后，游戏内的虚拟资产（金币、道具等）将一并清除，且不可恢复，请务必在注销前确认你的决定。

六、信息安全保障措施

我们已建立覆盖"传输-存储-处理"全链路的多层安全防护体系。在传输层，全站启用 HTTPS 加密协议，采用 TLS 1.3 版本，确保数据在传输过程中不被窃听或篡改。在存储层，游戏数据库采用 AES-256 加密算法进行静态加密，备份数据同样加密存储于异地容灾机房，每日自动备份 3 次。

在访问控制层面，我们实行"最小权限"原则。