隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们仅收集实现上述目的所必需的最少信息。我们不会收集与提供服务无关的个人敏感信息。具体而言，我们收集的信息分为以下三类：

1. 账号注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码（用于登录验证）、您设定的昵称以及密码（经过加密哈希处理）。这些信息是识别您身份、保存游戏进度的基础。
2. 设备与技术日志信息：在您使用客户端或网页服务时，我们的服务器会自动记录一些技术数据，包括但不限于您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及访问时间戳。这些信息用于诊断网络连接问题、防范恶意攻击以及进行基础的数据统计。
3. 游戏行为数据：为提升游戏的平衡性与趣味性，我们会匿名化收集您的对局数据，例如胡牌次数、常用牌型、平均对局时长、虚拟资产变动趋势等。请注意，此类数据经过脱敏处理后无法直接关联到您的个人身份，仅用于宏观的算法分析与产品调优。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括：

• 服务提供与维护：使用您的账号信息验证登录状态，确保您能够正常参与牌局，并将您的游戏进度实时保存至云端服务器。
• 安全保障与风控：利用设备与技术日志信息检测异常登录行为（如异地登录、频繁注册等），防止账号盗用、脚本外挂及任何形式的作弊行为，保护平台的公平性。
• 个性化体验优化：基于匿名化的游戏行为数据，向您推荐适合您水平的牌桌等级（如新手场、进阶场），并动态调整 AI 对手的难度，以维持游戏挑战性与舒适度的平衡。
• 客户支持服务：当您联系我们的客服团队时，我们会调取必要的账号信息以快速定位您遇到的问题，并可能使用您提供的邮箱或电话进行回复。
• 法律合规要求：在法律法规要求或政府主管部门强制性指令下，我们可能会依法收集、保存、披露相关信息。

我们绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据的处理均遵循最小化原则。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的使用体验，本平台在网页端使用了 Cookie 及 Local Storage 技术。Cookie 是存储在您浏览器中的小型文本文件，用于识别您的会话状态。具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：此类 Cookie 是您登录、保持会话状态所必需的。例如，当您登录后，一个加密的会话标识符会被写入 Cookie，以便您在浏览不同页面时无需重复输入密码。若禁用此类 Cookie，您将无法正常使用本平台的核心功能。
• 功能型 Cookie：用于记住您的偏好设置，例如您选择的界面语言、音量大小、牌桌背景主题等。这些信息仅存储在您的本地设备中，不会上传至服务器。
• 分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来了解页面的访问量、热门游戏入口等聚合数据。所有统计数据均为匿名，且不包含您的个人身份信息。

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用 Cookie 可能会导致您需要频繁重新登录，且部分个性化功能无法使用。我们目前不响应"请勿追踪"（DNT）信号，因为我们不使用跨站追踪广告。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私。除以下特定情形外，我们不会向任何第三方共享您的个人数据：

1. 必要的技术服务提供商：为了运营本平台，我们可能委托具备专业资质的云服务提供商（如阿里云、腾讯云）进行服务器托管与内容分发（CDN）。这些服务商仅能访问到为完成其服务所必需的技术日志数据，且受到严格的保密协议约束，不得将数据用于任何其他用途。我们会在合作前对其数据安全能力进行评估。

2. 法律要求的披露：在涉及诉讼、仲裁或政府调查时，若依据法定程序要求我们披露相关信息，我们会在法律允许的范围内，尽最大努力通知您（除非法律禁止提前告知）。

3. 业务转让：若未来发生合并、收购或资产出售，您的个人数据可能作为交易资产的一部分被转移。在此情况下，我们将通过站内公告或邮件通知您相关事项，并要求新的承接方继续遵守本隐私政策。

除上述情况外，我们绝不共享、公开披露您的个人信息。

五、您对个人信息的权利与行使方式

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使以下任何权利，我们将在 15 个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号注册信息及基本的使用数据。
• 更正权：当您发现您的个人信息（如昵称、绑定邮箱）有误时，您可以登录游戏在"设置-账号管理"中自行修改，或通过邮件联系我们进行更正。
• 删除权：在特定情形下（如您已注销账号，或我们不再需要该信息用于初始收集目的），您有权要求我们删除您的个人数据。请注意，删除账号将导致您的游戏进度、虚拟资产及所有相关记录被永久清除，且无法恢复。
• 撤回同意权：对于基于您的同意而进行的处理活动，您有权随时撤回该同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在游戏内通过"设置-账号管理-注销账号"路径自助申请注销。注销流程需进行二次身份验证，以防他人恶意操作。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了多层次、纵深防御的安全技术体系来防止数据泄露、篡改或丢失。

在传输层面，我们全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的所有数据传输均经过高强度加密。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库发生极端情况下的泄露，攻击者也无法逆向还原您的原始密码。在访问控制层面，我们实施了严格的权限管理机制，仅授权员工在"最小必要"原则下访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。

此外，我们定期进行漏洞扫描与渗透测试，并制定了完善的数据泄露应急响应预案。若不幸发生安全事件，我们将通过站内信、邮件或电话等方式在 72 小时内告知您相关情况，并上报至相关监管机构。

七、政策更新与通知机制

随着法律法规的演进和产品功能的变化，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（例如收集信息范围扩大、使用目的变更等），我们将在本页面发布显著公告，并通过您注册时提供的邮箱发送邮件通知。变更后的政策自公告或邮件中注明的生效日期起开始适用。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您每次访问本