隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。依据最小化原则，具体包括以下几类：

• 账号注册信息：当你在本平台创建账号时，需要提供手机号码（用于唯一标识与登录验证）及你设定的密码。手机号码将进行加密存储，密码采用bcrypt算法加盐哈希处理，任何人无法反向解密。
• 设备与日志信息：为了保障服务安全与排查故障，我们可能收集你的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、对局开始与结束时间）。该类信息不涉及你的个人隐私内容。
• 对局数据信息：包括你的牌局记录、胡牌类型统计、胜率等。这些数据用于计算你的段位积分以及生成"AI复盘教练"所需的个人分析报告。请注意，对局回放文件会进行匿名化处理，其他玩家无法通过回放看到你的具体个人信息。
• 充值交易信息：当你使用虚拟货币充值功能时，我们会记录交易流水号、充值金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们承诺，所收集的信息将仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算排名以及发放活动奖励。
2. 安全保障与风控：通过分析设备信息与行为日志，识别并阻止恶意注册、盗号、使用外挂等违规行为。例如，若同一IP地址在1分钟内发起超过20次登录请求，系统将自动触发验证码机制。
3. 用户体验优化：基于对局数据的聚合分析（不涉及个体识别），改进游戏平衡性、调整AI托管难度以及优化网络资源配置。
4. 合规与法律义务：根据《网络安全法》及相关法律法规要求，保留必要的日志记录不少于6个月，以备监管部门依法查询。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，本平台官网及游戏客户端会使用Cookie及同类技术（如Local Storage）。具体使用场景如下：

• 会话维持：当你登录后，我们会生成一个加密的Session ID存储在Cookie中，用于维持你的登录状态，有效期为7天（若勾选"记住我"则延长至30天）。
• 偏好设置：记录你的音量大小、画面质量选择、常用登录服务器等个性化配置，避免每次进入游戏都需要重新设置。
• 数据统计：我们使用自研的埋点统计系统（非第三方广告追踪工具），收集页面点击流数据，用于分析官网活动专区的访问热力图，以便更好地设计活动页面布局。

你可以在浏览器设置中禁用Cookie，但请注意，这可能导致你无法正常登录游戏或无法保存个人偏好设置。本平台不使用Cookie向第三方推送任何形式的个性化广告。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下特定情形外，我们绝不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你发起充值时，为完成交易，我们会将订单号与支付金额传输给微信支付、支付宝等持牌支付机构。传输过程采用TLS 1.3加密协议，且我们仅共享完成交易所必需的最少信息。
• 云服务与CDN厂商：我们使用阿里云与腾讯云提供的服务器与内容分发网络服务。这些服务商可能接触到你的IP地址以进行网络路由转发，但已签署严格的保密协议，禁止将数据用于任何其他用途。
• 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们将依法配合并提供必要的数据。

对于任何涉及数据共享的合作方，我们均会进行严格的安全能力评估，并要求其遵守不低于本政策的安全标准。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自身个人信息享有充分的控制权。具体行使方式如下：

• 查询与复制：你可通过游戏内"设置-账号中心"查询你的基本资料、登录设备记录与充值记录。如需导出全部个人数据副本，请发送邮件至隐私保护专员邮箱，我们将在10个工作日内提供加密文件。
• 更正与补充：若你的手机号码或紧急联系方式发生变更，可在账号安全中心自行修改。若发现其他信息有误，请联系客服人工核验后修正。
• 账号注销与删除：你可以在"设置-账号安全-注销账号"中发起注销申请。注销后，我们将依据法律要求删除你的全部个人信息（包括对局记录、聊天记录等），但根据财务合规要求，充值流水记录将匿名化保留5年。注销操作不可逆，请在操作前谨慎考虑。
• 撤回同意：对于非必要的信息收集项（如个性化推荐），你可在设置中随时关闭授权。

六、信息安全保障措施

我们已建立并实施了一套全方位、多层次的信息安全防护体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。数据库备份文件同样进行加密处理，且备份文件存放于与生产环境物理隔离的私有云中。
• 访问控制：内部员工访问用户数据严格执行"最小权限"原则，并需通过双因素认证（动态令牌+密码）。所有数据操作行为均记录在审计日志中，日志保存期限为3年。
• 安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并阻断SQL注入、XSS攻击、暴力破解等常见网络攻击。2024年度，我们成功拦截了超过2.1亿次恶意攻击请求。

尽管我们采取了上述措施，但请理解，没有任何一种互联网传输或电子存储方法是100%安全的。若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应，并通过站内信、短信或邮件方式告知你相关情况与补救措施。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：

• 在官网首页顶部展示为期至少7日的浮动公告横幅。
• 在游戏客户端登录界面弹出强制阅读的弹窗，需滚动至底部并点击"同意"后方可继续使用。
• 对于涉及账号注销、敏感信息使用的变更，我们将额外通过短信或邮件进行定向告知。

本政策的最新修订日期为2025年2月10日。若你在政策更新后继续使用本平台服务，即视为你接受修订后的条款。

八、联系我们与隐私投诉

若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

个人信息保护专员邮箱：[email protected]（邮件标题请注明"隐私相关"）。我们将在收到邮件后的15个工作日内予以答复。

如果你对我们处理个人信息的方式不满意，特别是认为我们侵犯了你的合法权益，你有权向网信、电信、公安等监管部门进行投诉或举报。我们也会积极配合监管机构的调查与指导。