隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们收集的信息分为以下三大类：

1. 核心必要信息

此类信息若不提供，您将无法使用本平台的基础游戏功能。具体包括：注册账号时提供的手机号码或电子邮箱地址（用于身份标识与登录验证）；设备基础信息（包括设备型号、操作系统版本、唯一设备标识符 IDFA/OAID、IP 地址）；网络连接状态（用于判断网络环境以优化连接策略）。

2. 功能辅助信息

此类信息用于提升您的游戏体验，您可以通过"设置-隐私中心"自主选择是否授权我们收集。包括：基于您的明确授权获取的精确地理位置（用于提供地区性赛事推荐，我们不会在未授权的情况下获取该信息）；好友列表（若您选择导入通讯录以查找好友，我们仅读取通讯录中已注册本平台的号码，不会上传完整通讯录至服务器）。

3. 行为日志信息

在您使用客户端过程中，系统会自动记录操作日志，包括：对局记录（牌谱数据、胡牌类型、胜负结果）、功能使用频率（如点击按钮的时序）、崩溃日志（用于排查程序错误）。请注意，对局记录中的具体牌谱数据属于敏感个人信息，我们将在加密存储后仅用于反作弊分析及您本人的历史战绩查询，不会用于任何其他商业目的。

二、信息使用目的与方式

我们承诺，所有收集到的个人信息仅用于以下明确列出的目的，不会超出合理范围进行二次使用。若需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

• 提供核心游戏服务：包括账号登录验证、匹配对局、计算并保存游戏积分、同步跨设备战绩数据。此处理基于"履行与您之间的服务合同"这一法律基础。
• 安全保障与风险控制：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂程序、脚本违规及账号盗用行为。该处理基于"履行法定义务"及"正当利益"的法律基础。
• 客户服务与投诉处理：当您联系我们的客服团队时，我们需要调取您的账号基础信息及历史工单记录以核实身份并解决问题。
• 产品优化与数据分析：我们可能对聚合后的脱敏数据（无法识别个人身份）进行统计分析，以改进游戏平衡性、优化服务器架构。此场景下使用的数据均为匿名化数据，不涉及您的个人隐私。

我们不会将您的个人信息用于个性化广告推送。本平台不接入任何第三方广告联盟 SDK，因此不存在基于您浏览习惯的跨站追踪行为。

三、Cookie 与追踪技术说明

本平台客户端及官方网站使用 Cookie 和类似技术（如 Local Storage、IndexedDB）来提升访问体验与保障服务安全。具体使用场景如下：

严格必要性 Cookie：此类 Cookie 是您登录账号所必需的。它们用于维持您的登录态（Session），记住您的会话标识符。若禁用此类 Cookie，您将无法正常登录游戏。我们使用的第一方会话 Cookie 有效期不超过 24 小时，关闭客户端即失效。

功能性存储：我们使用浏览器本地存储（Local Storage）来缓存您的界面偏好设置（如牌桌背景主题、音量大小、字体缩放比例）。这些数据仅存储在您的设备本地，不会上传至服务器。您可以在客户端设置中随时重置这些偏好。

统计与分析技术：为了解客户端性能表现，我们内嵌了自研的轻量级性能监控模块（非第三方工具）。该模块采集的指标包括页面加载耗时、GPU 渲染帧率、网络请求成功率。该模块不设置任何跨站追踪标识符，亦不会采集您的键盘输入或屏幕内容。

我们明确告知：本平台不使用任何形式的 Flash Cookie、EverCookie 或浏览器指纹追踪技术。您可以通过操作系统设置或客户端"隐私中心"清除所有本地存储数据，但这会导致您需要重新登录。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

支付服务提供商：当您（自愿选择）进行充值消费时，为了完成交易，我们需要将您的订单号、支付金额及必要的设备 IP 地址传输给微信支付、支付宝或 Apple Pay 等持牌支付机构。我们仅共享完成交易所必需的最少字段，且通过 TLS 1.3 加密通道传输。支付机构对您的银行卡信息或支付账户信息的处理受其自身隐私政策约束。

云服务与 CDN 提供商：我们的服务器基础设施托管于阿里云及腾讯云。这些云服务商可能因维护需要接触到存储在服务器上的加密数据，但他们签署了严格的数据处理协议（DPA），禁止将数据用于任何除提供基础设施服务以外的用途。

执法机构与监管要求：在收到具有法律效力的传票、搜查令或法院判决时，我们可能会依法向相关政府机关披露必要的用户信息。我们会在法律允许的范围内尽力通知您（除非法律禁止通知）。

业务合并与收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过客户端弹窗及官网公告的方式通知您，并确保接收方继续受本政策条款的约束。

除上述情形外，我们不会与任何广告联盟、数据经纪商或征信机构共享您的数据。