隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台在线试玩、账号注册、参与排行等活动过程中，我们可能收集以下类别的信息，且严格遵守“最小必要”原则收集信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经不可逆加密算法处理后存储）。
• 设备与技术日志信息：当您访问并使用平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击流日志。这些信息用于保障网络安全与优化页面适配。
• 游戏行为数据：包括但不限于您的对局记录、出牌时间戳、胜率统计、番型达成数据、虚拟积分变动记录。此类数据仅用于游戏功能实现与平衡性分析，不涉及现实世界身份关联。
• 设备标识信息：在获得您的授权后，我们可能收集移动设备的广告标识符（IDFA/OAID）或PC端的Cookie标识，用于统计独立访客数量，但不会与您的个人身份信息进行关联。

我们特别说明：本平台为纯休闲娱乐平台，不涉及任何真实货币交易、银行账户绑定或实名支付信息收集。您无需提供身份证号码、银行卡号等敏感个人信息即可享受全部核心玩法。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确且合法的范畴：第一，提供核心游戏服务——包括创建账号、匹配对局、保存战绩、发放虚拟奖励；第二，保障账户与系统安全——通过分析登录IP与设备指纹，识别并拦截异常登录、撞库攻击、脚本外挂等风险行为；第三，改进产品体验——基于对局数据与操作日志的聚合分析，优化匹配算法、调整番型平衡性及界面交互设计；第四，履行法定义务——如根据网络安全法要求，配合监管部门进行必要的用户行为审计。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，例如精准广告投放、用户画像出售或商业数据挖掘。所有数据分析均采用去标识化或聚合处理方式，确保无法通过分析结果反向识别到具体个人。涉及用户行为数据的统计分析，我们仅使用汇总数据，例如“某时段活跃用户数”或“某番型出现概率”，而非个体明细。

三、Cookie 与同类追踪技术说明

为使您获得更流畅的访问体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来存储您的会话状态与个性化偏好设置。具体而言，我们使用以下类型的Cookie：

• 必要型Cookie（Strictly Necessary）：此类Cookie是平台运行所必需的，用于实现用户登录状态保持、防止跨站请求伪造攻击（CSRF Token）以及负载均衡路由。您无法选择禁用此类Cookie，否则将导致无法正常登录或游戏加载失败。
• 功能型Cookie（Functional）：用于记忆您的界面语言选择、音量大小、上次游玩的服务器偏好等个性化设置。此类Cookie不会追踪您的跨站行为。
• 分析型Cookie（Analytics）：我们使用自研的轻量级统计脚本（非第三方工具）来收集匿名化的访问量、页面停留时长、点击热力图等数据。该脚本默认不采集您的精确地理位置，仅记录城市级别的模糊位置信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您清除必要型Cookie，您可能需要重新登录，且部分游戏进度（如游客模式下的战绩）可能会丢失。我们目前不响应“禁止追踪”（Do Not Track）信号，因为我们的分析系统不涉及跨站追踪。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权，除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

1. 云服务提供商：我们的服务器与数据库托管于符合ISO 27001认证的国内大型云服务商（如阿里云/腾讯云）。该服务商仅作为数据存储与计算基础设施提供方，无权访问您的业务数据，且我们已与其签署严格的数据处理协议（DPA）。2. 网络安全服务商：为抵御DDoS攻击与恶意爬虫，我们可能使用CDN服务商的安全防护模块。该模块仅处理网络层数据包，不涉及应用层个人数据。3. 执法与监管机构：当我们收到具有法律效力的传票、搜查令或监管要求时，我们可能会依法披露必要的信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除上述情况外，任何涉及向第三方转移个人信息的合作，我们均会单独征得您的明确授权同意。我们不会因为您拒绝共享而限制您使用平台的基础功能。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

• 查阅复制权：您可以通过“个人中心-账号设置”页面查看您提交的注册信息、绑定的手机/邮箱以及近期的登录设备记录。如需获取完整的个人信息副本，您可发送书面请求至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正补充权：若您发现您的个人信息有误或需要更新（如更换绑定邮箱），您可以在“账号安全”页面自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们不再提供服务或您主动注销账号。您可以在“设置-注销账号”功能中发起自助注销流程。注销后，我们将立即停止为您提供服务，并在15天内删除您的全部个人信息或进行匿名化处理，法律法规另有规定的除外。
• 撤回同意权：对于基于您同意收集的信息（如非必要的分析Cookie），您可以通过浏览器设置或“设置-隐私中心”随时撤回授权。

为保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册手机号接收验证码）。我们将在收到请求后的15个工作日内完成处理并答复。

六、信息安全保障措施与未成年人保护

我们采用了全面的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在运维层面，我们实行严格的内部权限管控，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

关于未成年人保护：本平台主要面向成年玩家。若您为未满18周岁的未成年人，您应在法定监护人的陪同下使用本服务，并征得监护人的明确同意。我们不会故意收集未成年人的个人信息。若我们发现自己无意中收集了未成年人的个人信息，将会尽快删除相关数据。我们建议家长在电子设备上安装家长控制软件，以限制或监控未成年人的网络使用行为。

若您对本隐私政策内容或您的个人信息相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过在线客服转接至“隐私保护专员”。我们将在验证您的身份后，尽快予以答复。一般情况下，我们将在15个工作日内响应您的请求。