隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分类如下：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信 OpenID）。此信息为完成账号创建所必需。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备识别码（仅限 OAID，非 IMEI）、应用崩溃日志、操作行为日志（如点击序列）。此类信息不涉及您的个人隐私内容。
• 游戏对局数据：包括您的战绩、牌局回放、好友列表。该数据用于实现游戏核心功能（如战绩统计、好友约局）以及反作弊检测。
• 交易信息：当您进行虚拟道具购买时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及支付时间。我们不会存储您的完整银行卡号或支付密码。
• 客服沟通记录：当您联系客服时，我们会保存您主动提供的截图、问题描述及沟通记录，用于处理您的问题并进行服务质量监控。

我们特别说明：您在使用游客模式（未绑定手机号）时，我们仅收集设备临时标识符，该标识符在您清除应用数据后将无法关联您的历史记录。

二、信息使用目的与合法依据

我们承诺，所有信息的处理均基于明确的合法基础，且不会用于与您达成服务目的无关的用途。具体使用场景包括：

1. 提供核心服务：使用您的账号信息完成登录验证，使用设备信息进行网络连接优化与资源加载调度。
2. 安全保障与风控：基于日志信息与设备信息构建反作弊模型，识别并拦截外挂、脚本、非法充值等黑产行为。该处理基于我们履行网络安全义务的合法利益。
3. 个性化推荐（可关闭）：基于您的游戏内行为（如偏好玩法模式），向您推送可能感兴趣的限时活动。我们不会使用您的通讯录或位置信息进行个性化推荐。您可在"设置 -> 隐私中心"中关闭该功能，关闭后您仍会收到通用的运营通知。
4. 法律合规：根据法院传票、行政机关要求或适用法律，在必要范围内披露您的信息。

我们明确禁止将您的数据用于"大数据杀熟"——即不会根据您的消费能力或设备价值调整游戏概率或活动奖励数值。所有游戏内概率均为全局统一参数。

三、Cookie 与追踪技术说明

本平台及游戏客户端使用多种追踪技术来提升服务体验，具体说明如下：

• 严格必要型 Cookie：用于维持您的登录会话状态。若禁用此类 Cookie，您将无法完成登录操作。此类 Cookie 不包含任何个人身份信息。
• 性能分析型 SDK：我们集成了第三方统计工具（如 Firebase Analytics、友盟+），用于分析应用崩溃率、页面访问热力图。该工具会收集聚合后的设备信息，无法识别到具体个人。
• 广告归因 SDK：用于追踪您是通过哪个渠道（如某广告位）下载并激活应用的。该 SDK 仅收集设备标识符与点击时间戳，不涉及您的游戏行为。

我们未使用任何跨站追踪技术（如指纹追踪）来监控您在其他网站的浏览行为。您可以通过设备设置中的"限制广告跟踪"选项来重置广告标识符，但这不会影响您正常使用游戏功能。

四、第三方数据共享政策

我们不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分数据，且均要求接收方签署严格的保密协议：

除上述情形外，若涉及合并、收购或资产转让，我们将提前 30 日在官网显著位置发布公告，并确保数据承接方继续履行本政策项下的全部义务。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置 -> 隐私中心"或发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内响应您的请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的工本费（10 元/次）。
• 更正权：若您发现手机号、邮箱等注册信息有误，可通过账号安全中心自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规处理信息、我们未征得您的同意处理信息、您已注销账号。请注意，删除账号将导致游戏内虚拟财产（金币、道具）不可恢复。
• 注销权：您可在"设置 -> 账号与安全 -> 注销账号"中发起注销流程。账号注销后，我们将删除或匿名化处理您的全部个人信息，但依据法律要求需保留的日志记录（通常为 6 个月）除外。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推送），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用了行业领先的技术与管理措施来保护您的数据安全，具体包括：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（