隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，主要分为以下三类：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。为了满足防沉迷及实名认证的合规要求，我们可能还会收集您的身份证号码及真实姓名，该信息仅用于年龄验证与法律合规，不会用于其他商业用途。

2. 游戏行为数据

为保障对局公平性及优化产品体验，我们会自动记录您的游戏日志，包括但不限于：对局开始与结束时间、出牌记录、胜负结果、道具使用情况、游戏内聊天记录（仅限文字）。请注意，对局回放数据会进行脱敏处理，不包含可直接识别您身份的信息。

3. 设备与技术信息

为了诊断网络问题及防止恶意攻击，我们会收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IDFA/OAID）、浏览器类型及网络运营商信息。这些数据仅用于安全风控与性能优化，不会与您的个人身份信息进行关联。

二、信息使用目的与方式

我们承诺，所收集的信息将严格用于以下明确目的：

• 核心功能提供： 用于账号登录验证、游戏对局匹配、积分结算与奖励发放。
• 安全风控： 用于检测并阻止作弊行为、盗号行为及违规言论，保障平台环境公平。
• 个性化推荐（可选）： 在获得您单独授权的前提下，我们可能基于您的游戏偏好（如常玩的专区、参与的活动类型）向您推送可能感兴趣的活动资讯。您可在"设置-隐私中心"中随时关闭该功能。
• 法律义务履行： 当法律法规或监管机构要求时，我们将在合法范围内提供必要的信息。

我们不会将您的个人信息用于与上述目的无关的用途。如需将信息用于新目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体应用场景如下：

必需性Cookie： 此类Cookie是维持网站运行所必需的，例如用于记住您的登录状态（Session ID）及防跨站请求伪造（CSRF Token）。您无法选择关闭此类Cookie，因为它们是我们提供服务的基础。

功能性Cookie： 用于记住您的偏好设置，如界面语言、音量大小、牌桌背景主题等。这些Cookie不会追踪您的浏览行为。

分析性Cookie： 我们可能使用自研或第三方的统计工具（如友盟+）来了解用户群体的访问趋势（如页面停留时间、点击热力图），这些数据均为聚合数据，无法识别个人身份。我们严格禁止将分析工具获取的数据用于广告精准投放。

您可以通过浏览器设置删除或禁用Cookie。但请注意，禁用必需性Cookie将导致您无法正常登录游戏。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 授权合作伙伴： 为了提供支付服务、短信验证码发送服务及云存储服务，我们需与具备合法资质的服务商共享必要的技术数据。例如，当您进行充值时，我们会将您的订单号及支付金额传输给支付渠道，但不会提供您的完整银行卡号。我们要求所有合作伙伴签署严格的保密协议，并仅允许其按照我们的指示处理数据。

2. 关联公司： 鉴于本平台隶属于PG生态体系，为了统一账号体系及提供跨游戏福利（如「赏金女王」积分通兑），我们可能将您的账号标识符与关联公司的系统进行安全对接。此共享仅限于内部系统标识，不涉及您的敏感个人信息。

3. 法定披露： 当涉及国家安全调查、诉讼仲裁、或根据法律法规及有权机关的要求，我们可能被迫披露您的信息。在此情况下，我们将尽量确保披露范围被限制在最小必要限度内。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可通过"设置-隐私中心"或联系客服行使这些权利：

• 查阅权： 您有权访问我们持有的关于您的个人信息副本。
• 更正权： 如您发现个人信息有误，您有权要求我们进行修改补充。
• 删除权： 在特定条件下（如我们违反法律收集信息），您有权要求我们删除您的个人信息。
• 撤回同意权： 对于基于同意进行的处理活动（如个性化推荐），您有权随时撤回同意。
• 注销权： 您可以在"账号安全中心"申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（如交易记录）除外。

我们将在15个工作日内响应您的请求。对于复杂或高频的请求，我们将酌情收取合理的人工成本费，但会提前告知您。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

传输加密： 所有数据交互均通过HTTPS协议进行，并使用TLS 1.3加密套件，确保数据在传输过程中不被窃听或篡改。

存储加密： 您的密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使数据库泄露，也无法逆向破解。身份证号码等敏感字段使用AES-256算法进行加密存储。

访问控制： 内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。

应急响应： 我们已建立数据安全事件应急预案。若不幸发生数据泄露事件，我们将在72小时内通过站内信或短信通知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。重大变更包括但不限于：信息处理目的的重大调整、我们控制的个人信息类型发生重大变化、或数据共享对象发生实质性变更。

对于重大变更，我们将通过以下方式显著通知您：在官网首页弹窗提示、站内信推送或向您的注册邮箱发送邮件。政策更新生效前，我们将预留至少7日的公示期。您在公示期后继续使用服务，即视为接受修订后的政策。

本政策版本号：V2.3，最近更新日期：2025年05月10日。历史版本存档可联系客服索取。

八、联系我们与投诉渠道

如您对本隐私政策有任何疑问、意见或投诉，请通过以下途径与我们取得联系：

个人信息保护专员邮箱： [email protected]。请在邮件标题中注明【隐私咨询】。

邮寄地址： 上海市徐汇区XX路XX号XX大厦18层 法务部（收），邮编：200030。

我们将在收到您的问题后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报，或依据法律向有管辖权的法院提起诉讼。