隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全并履行法律法规义务，我们仅收集实现服务目的所必需的最少信息。具体分为以下三大类：

1. 核心必要信息：包括您在注册时提供的手机号码、电子邮箱地址、用户名及登录密码（经不可逆加密存储）。若您使用第三方平台授权登录，我们将仅获取您在授权页面上明确同意的公开信息（如头像、昵称）。

2. 设备与日志信息：当您使用我们的客户端或网页服务时，系统会自动采集技术信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）及崩溃日志。此类信息用于故障排查、安全风控及产品体验优化。

3. 交易与对局信息：包括您的充值记录、虚拟道具使用记录、对局结果与投注流水。请注意，为响应监管部门对棋牌类游戏的要求，您的关键对局数据（如胡牌牌型、倍率）将被加密保存至少3年，以备审计。

我们特别提示，本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码（实名认证除外）、银行卡号、生物识别信息。实名认证信息仅用于验证年龄及防止未成年人沉迷，该部分数据由公安部认可的第三方认证机构直接处理，我们仅接收"认证通过/失败"的结果，不留存您的原始证件影像。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，仅在具有明确、合理目的且取得您授权同意的前提下使用您的信息。

• 提供核心服务：创建账号、登录验证、保存游戏进度、发放奖励、结算虚拟货币，这是您使用平台功能的基础。
• 安全风控与反作弊：利用设备信息与对局日志，实时监测并拦截外挂程序、非法插件、恶意刷奖及账号盗用行为。我们依据"正当利益"条款进行此类处理，以保障平台公平性与您的资金安全。
• 个性化推荐与运营：基于您的游戏偏好（如常玩的游戏版本），向您推送您可能感兴趣的新玩法或优惠活动。您可以在"消息通知设置"中随时关闭此类个性化推荐，关闭不影响您使用基础服务。
• 法律合规义务：根据网络安全法、反洗钱法等要求，配合有权机关进行必要的用户信息查询与报告。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie与同类追踪技术说明

为使您获得更轻松的访问体验，我们的网页端及客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）。这些技术的核心用途是维持您的登录状态（Session），记住您的界面偏好（如音量、语言设置），以及进行基础的流量统计分析。

我们使用的Cookie主要分为两类：严格必要性Cookie，此类Cookie是您登录和进行游戏所必需的，无法禁用；分析性Cookie，用于匿名统计访问量、来源渠道及功能使用热度，帮助我们改进产品设计。分析性Cookie不会收集您的姓名、手机号等直接身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或游戏过程中频繁掉线。我们的客户端应用不依赖第三方广告追踪SDK，因此不会存在跨应用追踪您行为并用于广告投放的情况。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，承诺不会出售、转卖您的任何个人信息。仅在以下特定且必要的场景下，我们可能向第三方共享必要的信息，且均通过签订具有约束力的协议要求其遵守本政策：

除上述情形外，若因监管机构、司法机关的强制性要求需对外披露您的信息，我们将在法律允许的范围内，尽力提前通知您（紧急情况除外）。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过客户端内"个人中心-隐私中心"页面，或发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内予以处理。

• 查阅与复制权：您可以随时登录账号查看我们持有的您的个人信息副本，包括注册资料、登录设备记录及对局流水。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。出于安全考虑，关键信息的修改需通过二次身份验证。
• 删除权：在以下情况下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。请注意，删除请求可能导致您无法继续使用平台服务，且法律要求必须留存的数据（如交易记录）不在删除范围内。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可随时在设置中撤回。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在"账号管理"中提交注销申请。注销后，我们将停止为您提供服务，并在15天内删除您的全部个人信息或进行匿名化处理，法律法规另有规定的除外。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256算法加密；在运维层面，我们实行严格的权限分离与操作审计制度，任何内部人员访问您的数据均需经过双人审批并留痕。我们已通过ISO 27001认证，并定期聘请外部安全机构进行渗透测试。

本平台严格禁止未满18周岁的未成年人注册及使用。我们通过实名认证接口核验用户年龄，并对疑似未成年人账号采取强制下线及退费机制。若您是监护人，发现您的未成年子女使用了我们的服务，请立即通过官方渠道联系我们，我们将第一时间封停相关账号并协助处理后续事宜。

如果我们的物理、技术或管理防护