隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，我们收集的信息分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经过bcrypt加密存储，我们无法查看明文）。这些信息是您登录游戏、同步战绩的唯一凭证。
• 设备与技术日志：为保障游戏反作弊机制的运行，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端，用于设备唯一性标识）、以及您在游戏内的操作日志（如出牌时间戳、点击序列）。这些数据仅用于风控分析，不包含您的通话记录或短信内容。
• 对局数据：包括但不限于您的牌谱记录、金币变动记录、赛事积分、成就解锁情况。这些数据属于您个人游戏行为的数字化映射，我们将其视为敏感数据，并采用AES-256算法加密存储于香港的独立数据库集群中。
• 支付信息（如适用）：请注意，本平台目前不涉及真实货币交易。若未来开放虚拟道具购买，我们将通过持牌支付机构处理，我们不会存储您的银行卡号或第三方支付账户的完整信息，仅保留支付机构提供的交易流水号。

我们特别声明：我们不会收集您的通讯录、相册、精确地理位置（GPS）或麦克风权限。若您在使用过程中收到此类权限请求，请务必拒绝并立即联系客服，这可能是不法分子伪造的恶意版本。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、公平的游戏环境，并不断优化产品体验。具体使用场景包括：

1. 提供核心服务：使用您的账号信息验证身份，加载您的存档与牌谱，确保您能在不同设备间无缝续玩。
2. 安全与反作弊：利用设备日志与对局数据进行交叉分析，识别并拦截“外挂软件”、“多开器”及“协同作弊”行为。例如，我们会分析同一IP地址下短时间内是否出现多个高胜率账号，以此判断是否存在“团队作战”违规。
3. 个性化推荐：基于您的对局频次与偏好模式，向您推荐合适的赛事场次或新的玩法测试资格。我们不会基于您的数据向第三方广告联盟推送个性化商业广告。
4. 客户支持：当您提交工单时，我们需要调取您的账号信息及最近的对局日志以定位问题。该调取行为会记录在内部审计日志中，防止客服滥用权限。

我们承诺，所有数据处理行为均遵循合法、正当、必要的原则。我们不会将您的个人信息用于与平台服务无关的用途，除非事先获得您的明确授权。

三、Cookie 与追踪技术说明

本平台的网页端（H5版本）使用Cookie及类似技术来提升访问体验。具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则您将无法正常登录。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、热区点击图及功能使用率。该脚本收集的数据为聚合数据（如总访问次数），不包含个人身份信息。我们通过分析这些数据来优化大厅界面的布局，例如我们发现“赛事中心”按钮的点击率在改版后提升了18%。
• 功能偏好型Cookie：用于记住您的音效开关、主题皮肤选择等本地偏好设置，存储于您的浏览器中，有效期不超过30天。

我们不使用任何第三方广告追踪Cookie，也不参与跨设备追踪广告网络。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法登录游戏。客户端（非浏览器）应用不依赖Cookie技术，而是采用基于Token的认证机制，Token有效期默认为7天，可续期。

四、第三方数据共享政策

我们秉持严格的“数据最小化共享”原则。除了以下列举的特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人数据。可能涉及共享的场景包括：

• 云服务提供商：我们的服务器托管于阿里云（香港节点）及AWS（东京节点）。这些服务商作为数据处理者，仅能根据我们的指令维护硬件与网络基础设施，无权访问业务数据明文。
• 风控与反欺诈服务商：为了识别黑产团伙，我们可能会将您的IP地址与设备指纹（哈希值）发送至第三方风控数据库进行比对，以确认该设备是否涉及已知的羊毛党或外挂群组。我们要求该服务商不得保留您的原始数据超过30天。
• 法律合规要求：若根据法院传票、政府监管要求或适用的法律法规，我们必须披露特定信息时，我们会进行严格的内部审批。在法律法规允许的范围内，我们会提前通知您（除非该通知被法律禁止）。

需要强调的是，我们目前未接入任何广告联盟或数据分析平台（如Facebook Pixel或百度统计），因此不存在因广告投放导致的数据泄露风险。未来若引入新的共享方，我们将提前通过弹窗形式获取您的单独同意。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。具体操作路径如下：

1. 查阅与复制权：您可以在游戏内“个人中心” -> “账号安全”中查看您的基本资料。如需导出完整的对局历史记录，请提交工单申请，我们将在15个工作日内提供加密的CSV文件。
2. 更正权：若您的手机号或邮箱需要更换，您可以在“账号安全”页面通过原绑定信息