隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 注册信息：当您创建账号时，我们会收集您的用户名、电子邮箱地址及经过加密处理的登录密码。若您使用手机号注册，我们仅收集手机号码本身，不会读取您的通讯录或其他手机数据。
• 设备与技术信息：为了保障游戏公平性及优化网络连接，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及客户端版本号。我们不会收集您的 MAC 地址或 IMEI 等永久性设备标识符，仅使用随机生成的安装 ID。
• 游戏行为数据：包括对局记录、胡牌牌型、金币变动流水、游戏时长及功能使用频率。此类数据用于反作弊检测与游戏平衡性分析。请注意，对局中的聊天记录仅保留最近 30 天，且不包含语音内容。
• 支付信息：当您进行虚拟货币充值时，支付流程由我们合作的持牌支付机构（如 PayPal、支付宝国际版）完成。我们仅接收支付机构返回的交易状态与订单号，绝不存储您的银行卡号、信用卡有效期、CVV 码或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的核心目的是为您提供稳定、公平且个性化的游戏体验。具体使用场景包括但不限于：

1. 账号验证与安全保障：使用注册信息验证您的身份，防止未授权登录。我们使用基于时间的一次性密码（TOTP）算法进行双重验证（2FA），该功能您可自主开启。
2. 游戏功能实现：使用您的游戏行为数据来生成牌谱回放、计算排行榜名次以及匹配实力相当的对手。我们的匹配算法仅参考您的胜率与平均番数，不涉及任何敏感个人特征。
3. 服务优化与研发：通过分析设备型号与客户端版本的分布情况，我们能够合理分配服务器资源。例如，若发现大量用户使用旧版客户端，我们会优先推送兼容性更新。
4. 法律合规与审计：根据相关司法管辖区的反洗钱及防止赌博成瘾法规要求，我们保留用户交易记录的时间不少于 5 年，但会进行去标识化处理，确保无法直接关联到个人身份。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，如出售用户画像给广告联盟或进行跨站行为追踪。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage 和 SessionStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置随时清除或阻止所有 Cookie。但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏。我们不会使用 Flash Player 本地共享对象（LSO）或浏览器指纹追踪技术。

四、第三方数据共享政策

我们秉持"最小化共享"原则。在以下有限情形下，我们可能会与特定第三方共享您的必要信息：

• 支付服务提供商：为了完成您发起的交易，我们需要将订单号、金额及您的账号 ID 传输给支付网关。该传输过程使用 TLS 1.3 加密协议。
• 云服务基础设施商：我们的服务器托管于 AWS 及阿里云。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。我们已与其签署了包含标准合同条款（SCC）的数据处理协议。
• 法律授权机构：当收到具有合法管辖权的法院命令、搜查令或监管机构正式要求时，我们可能被强制披露特定信息。我们会对此类请求进行严格的形式审查，并在法律允许的范围内尽可能通知您。

我们绝不向任何数据经纪商、广告联盟或社交平台出售或交换您的个人信息。我们也不会将您的游戏数据用于训练任何第三方的机器学习模型。

五、您的权利与数据管理

根据适用的数据保护法规（包括但不限于 GDPR 及《中华人民共和国个人信息保护法》），您对您的个人数据享有以下权利。您可以通过登录账号后在"设置" -> "隐私中心"页面自助操作，或联系客服协助执行。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的电子文件（JSON 格式）。
2. 更正权：若您的注册邮箱或手机号发生变化，您可以随时在账号设置中自行修改。出于安全考虑，修改敏感信息时需通过原绑定方式验证。
3. 删除权（"被遗忘权"）：您有权要求我们删除您的账号及所有相关个人数据。请注意，删除账号是不可逆操作，您的游戏金币、虚拟道具及段位记录将全部清零。出于法律合规要求，涉及财务交易的记录我们会在后台保留 5 年，但会进行完全匿名化处理。
4. 限制处理权与反对权：您有权反对我们基于"合法利益"进行的数据分析。您可以在隐私中心关闭"个性化推荐"选项，关闭后我们将不再基于您的游戏偏好推送活动信息。
5. 数据可携权：您有权要求我们将您的核心游戏数据（如牌谱记录、好友列表）直接传输给您指定的第三方平台。

若您对隐私保护有任何疑问或投诉，您有权向您所在地的数据保护监管机构提出申诉。我们建议您首先联系我们的数据保护官（DPO），邮箱地址见本页面底部。

六、信息安全保障措施与政策更新

我们采用多层次的安全架构来保护您的数据。在传输层面，所有数据均通过 HTTPS/SSL 加密；在存储层面，您的密码使用 bcrypt 算法（成本因子 12）进行哈希处理，即使数据库泄露，原始密码也无法被逆向还原。我们的安全团队每周进行漏洞扫描，每季度由外部机构进行渗透测试。

本隐私政策可能根据法律法规变化或业务调整进行更新。任何重大变更（如收集数据类型增加、数据共享范围扩大）将在本页面顶部显著位置展示，并可能通过您注册邮箱发送通知。政策更新后的 15 日内，若您未明确反对，则视为您接受修订后的条款。我们建议您定期查看本页面。

如果您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护办公室：

邮箱：[email protected]
<