隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务与安全保障，我们仅会收集实现服务功能所必要的信息。我们遵循“最小化收集”原则，拒绝过度索取与核心服务无关的权限。具体收集信息分为以下三类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。此类信息是识别您身份、保障账号安全的基础。
• 设备与日志信息：当您使用客户端或网页版时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间以及点击记录。这些信息用于诊断网络故障、优化CDN调度以及防范恶意攻击。
• 对局与交易信息：为保障游戏的公平性与结算准确性，我们会记录您的对局日志（包括牌局结果、积分变动）以及虚拟货币的流水记录。请注意，我们不会收集您在游戏中的聊天内容用于商业分析，仅在涉及举报调查时才会调取相关记录。

我们特别说明：本平台不涉及任何真实货币交易，游戏内的“金币”或“积分”仅为娱乐用途的虚拟道具，不具备现金价值，不可反向兑换为法定货币。因此，我们不会收集您的银行账户或信用卡信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会将您的个人信息用于与平台服务无关的用途。具体使用场景包括但不限于：

核心功能实现：使用您的账号信息验证登录状态，同步您的游戏进度与礼包兑换记录；使用设备信息匹配最佳的游戏服务器节点，降低网络延迟。

安全风控：通过分析IP地址与设备标识，识别并拦截批量注册、撞库攻击、外挂作弊等异常行为。当系统检测到高风险登录操作时，可能会触发短信或邮件二次验证。

个性化推荐（可选）：在获得您单独授权的前提下，我们可能根据您的对局偏好（如常玩的专区类型）向您推送您可能感兴趣的活动信息。您可以在“个人中心-消息通知设置”中随时关闭此类推送，关闭不影响您使用基础功能。

法律合规：根据法院命令、法律法规或政府主管机关的要求，配合进行必要的个人信息披露。

三、Cookie 与追踪技术说明

为确保网站正常运转并提升访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用以下类型的Cookie：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们通常仅根据您的操作而设置，例如设置隐私偏好、登录会话维持。您可以将浏览器设置为阻止或提示Cookie，但这将导致网站部分功能（如自动登录）无法正常使用。
• 性能分析型Cookie：我们使用自建的统计系统（非Google Analytics）来了解访客如何与网站互动，例如统计访问人数、页面跳出率、热门活动页入口等。所有统计数据均为聚合数据，不包含个人身份信息。
• 功能型Cookie：用于记住您的选择（如语言偏好、所在地区），以提供更个性化的体验。

我们目前不使用任何跨站点追踪型Cookie（如广告重定向像素）。您可以通过浏览器设置管理或删除Cookie。具体操作方法请参考浏览器官方的“帮助”文档。请注意，清除Cookie后，您可能需要重新登录。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他任何形式向第三方泄露您的个人信息。但在以下特定情形下，我们可能需要与第三方共享必要的资料，且仅限于实现特定目的所必需的最小范围：

• 技术服务供应商：我们可能将您的设备信息与IP地址共享给云服务提供商（如阿里云、AWS），以排查服务器异常攻击。这些供应商仅代表我们处理数据，并承担严格的保密义务。
• 实名认证服务商：根据网络游戏管理相关规定，我们需要对用户进行实名认证。在此过程中，您的姓名与身份证号码将经由加密通道传输至具有资质的第三方认证机构进行比对，我们不会留存您的身份证照片。
• 法律强制要求：若因诉讼、仲裁或政府调查需要，我们可能在法律允许的范围内披露您的相关信息。

除上述情况外，如未来因业务发展需引入新的数据合作方，我们将重新征求您的明确授权，并通过弹窗或站内信方式通知您。

五、您的权利与选择

依据《个人信息保护法》及相关法规，我们保障您对个人信息的充分控制权。您可以通过以下方式行使您的权利：

• 查阅与复制权：您可以在“个人中心-账号安全”中查看您绑定的手机号、邮箱等基本信息。如需获取更详细的个人信息副本，请发送邮件至[email protected]申请。
• 更正权：若您发现绑定的手机号或邮箱已停用，您可以通过在线客服提交申诉，提供必要的身份验证信息后，我们将在15个工作日内为您更新。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们停止提供服务。您可以通过“注销账号”功能实现全量数据删除，注销后数据将不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可通过“个人中心-账号安全-注销账号”路径提交申请。注销流程需15天冷静期，期满后账号及所有关联数据将被永久删除。

我们将在15个工作日内对您的请求进行响应并处理。对于重复、无实质内容或需要过多技术手段的请求，我们可能收取合理的成本费用。

六、信息安全保障措施与政策更新

我们采用了业界领先的网络安全防护措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。同时，我们的安全团队会7x24小时监控异常流量，并定期进行渗透测试与漏洞扫描。

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过弹窗、站内信或邮件等显著方式通知您。若您继续使用我们的服务，即表示同意受修订后的政策约束。本政策版本号：PG-PRIV-2025-01，生效日期：2025年1月1日。

如您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：隐私保护负责人邮箱：[email protected]，或通过在线客服转接至数据保护专员。我们将在验证您的身份后，于15个工作日内予以答复。