隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体而言，我们收集的信息分为以下三大类：

1. 您主动提供的信息：当您注册账号时，需提供手机号码或第三方平台（微信/Google）授权信息；当您参与实名认证时，需提供真实姓名及身份证号码（该信息仅用于防沉迷系统核验，采用国密算法加密存储）；当您联系客服时，可能会提供必要的聊天记录截图以协助解决问题。

2. 设备与技术信息：为保障游戏运行安全与版本适配，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、对局记录）。

3. 位置信息：我们仅在您使用"附近玩家"功能时，才会向您请求精准定位权限。若您拒绝授权，仅会影响该功能的使用，其他核心游戏功能不受任何影响。我们不会在后台频繁获取您的位置。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确、合法的目的，不会超出与您约定或法律法规允许的范围进行使用。具体使用场景包括但不限于：

• 账号注册与登录验证：使用手机号及验证码信息完成身份核验，确保操作者为账号合法持有人。
• 游戏功能提供与优化：利用设备信息进行游戏版本兼容性判断，通过分析对局日志优化匹配算法，提升您的游戏体验。
• 安全风控与反作弊：基于IP地址与设备标识构建风险控制模型，识别并拦截盗号、外挂、恶意刷单等违规行为，保护全体玩家的公平权益。
• 合规义务履行：根据《网络安全法》及游戏行业监管要求，需对用户实名信息进行核验，并留存网络日志不少于6个月。
• 个性化推荐（可选）：在获得您单独同意后，我们可能基于您的游戏偏好推送您可能感兴趣的赛事活动信息。您可在"设置-隐私中心"中随时关闭该功能。

上述信息处理行为的法律依据分别基于《个人信息保护法》第十三条规定的"订立合同所必需"、"履行法定义务"、"取得个人同意"等情形。若涉及敏感个人信息（如身份证号）的处理，我们仅基于"单独同意"的法定基础进行。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的访问体验，本平台使用Cookie及类似技术（如Local Storage、Session Storage）。我们使用这些技术的核心目的如下：

会话维持：使用Session Cookie记录您的登录状态，使您在浏览不同页面时无需重复输入密码。该Cookie在您关闭浏览器后即失效。我们设置了HttpOnly属性，以防止恶意脚本窃取会话标识。其次，用于记住您的个性化设置，如界面语言、音量大小、牌桌背景主题等偏好参数，这些信息保存在Local Storage中，不会上传至服务器。

我们目前未接入任何第三方广告网络，因此不存在由广告商设置的第三方Cookie。但是，我们使用了自研的埋点统计脚本（收集匿名访问数据，如访问来源、停留时长），该脚本不包含任何个人身份信息。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分需要登录的功能无法正常使用，例如无法保持登录状态。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。对于必须共享的场景，我们会通过签订协议要求第三方遵守本政策及保密义务。

1. 支付服务提供商：当您进行游戏内充值时，为完成交易，我们需要将您的订单号、支付金额及必要的设备信息传输给微信支付、支付宝或Apple Pay等持牌支付机构。我们不会将您的登录密码或完整身份证号提供给支付方。

2. 云服务与数据分析供应商：我们的服务器部署在阿里云（国内节点）与AWS（海外节点）。这些云服务商仅提供基础设施支持，无权访问您的业务数据。我们与其签署了严格的数据保护条款，并采用加密传输（TLS 1.3）与静态加密（AES-256）技术确保数据在存储与传输过程中的机密性。

3. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法向有关机关提供必要的信息。我们会在法律允许的范围内，尽量对信息范围进行最小化处理。

除此之外，我们不会进行任何形式的"数据买卖"行为。对于涉及用户隐私数据处理的第三方合作，我们会进行事前安全影响评估，确保其具备相应的安全能力。

五、您的权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下法定权利。您可以通过以下路径行使您的权利，我们将在15个工作日内（法律法规另有规定的除外）完成处理。

请您注意，在您提交注销申请后，我们会进行为期7天的冷静期审核。注销完成后，您的所有