隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现服务功能所必需的最少信息。具体分为以下三大类：

1. 您主动提供的信息：包括注册时填写的手机号码或电子邮箱、您设定的昵称与头像、实名认证时的姓名及身份证号码（仅用于年龄验证及防沉迷要求）。当您参与促销活动时，我们可能会收集您的收货地址以寄送实体奖品。

2. 游戏行为数据：包括游戏对局记录、胡牌/放炮统计、道具使用日志、聊天记录（仅限游戏内公开频道）。此类数据用于反作弊分析、玩法平衡调整及您个人对局数据的复盘展示。请注意，牌谱数据在脱敏后会用于平台运营分析，但不会包含您的真实姓名。

3. 设备与技术日志：当您访问我们的网站或使用客户端时，我们会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率、访问时间戳以及点击流数据。这些信息通过 Cookies 及类似技术获取，用于保障网络安全及优化页面加载逻辑。

我们特别声明：我们不收集任何与游戏无关的敏感个人信息，包括但不限于您的通讯录、相册内容、短信记录或精确 GPS 定位信息（仅收集城市级别的模糊位置以进行区域网络优化）。

二、信息使用的目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》及 GDPR 相关要求，仅在具备合法依据的前提下使用您的信息。具体使用目的包括：

• 核心服务提供：创建并维护您的游戏账号、匹配对局、计算并发放游戏奖励、处理提款请求。此处理是基于您与我们之间的服务协议所必需。
• 安全与反欺诈：检测并阻止多开账号、外挂程序、支付欺诈等违规行为。我们通过分析设备指纹与行为模式来实现这一目的，此处理基于我们的正当利益。
• 用户体验优化：分析游戏时长、功能使用频率以改进产品设计。例如，若数据显示大量用户在凌晨 2 点后活跃度骤降，我们可能会调整赛事活动时间。
• 法律合规：响应司法机关的合法调查请求、履行反洗钱义务中的客户身份识别要求。我们保留交易记录的最短期限为自交易发生之日起 5 年。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有用于营销目的的消息推送（如短信、邮件），均会在发送前获得您的单独同意，并附带一键退订功能。

三、Cookie 与追踪技术详细说明

我们的网站及客户端使用多种追踪技术来提升服务体验。您可以通过浏览器设置或客户端内的隐私选项来控制这些技术的使用。

Cookie 类型：我们使用严格必要的 Cookie（用于维持登录状态与安全令牌，无法禁用）、功能 Cookie（用于记住您的语言偏好与牌桌背景设置）以及分析 Cookie（由自研统计系统部署，不涉及第三方广告追踪）。我们目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie。

本地存储：客户端会将您的最近 50 局牌谱缓存在设备本地，此数据仅用于离线查看，不会上传至服务器。您可以在设置→存储管理中一键清除这些缓存数据。

设备指纹：为了防范账号共享及作弊行为，我们会采集设备的硬件指纹信息（如显卡序列号哈希、内存容量组合值）。该指纹经过不可逆的哈希处理，无法被还原为具体硬件标识，且不会与其他平台共享。

您可以通过以下方式管理追踪偏好：浏览器设置中清除 Cookie；客户端登录页关闭"个性化推荐"按钮。请注意，禁用严格必要的 Cookie 将导致您无法正常登录游戏。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下与第三方共享您的数据，且所有接收方均受保密协议约束：

对于跨境传输至香港及新加坡的数据，我们已与云服务商签订欧盟标准合同条款（SCC），确保数据传输符合 GDPR 第 46 条要求。我们不会将您的数据存储于法律监管体系不明确的离岸数据中心。

五、您的数据主体权利

根据适用法律，您对自身个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理工本费（50 元/次）。
• 更正权：若您的绑定信息（如手机号、邮箱）发生变更，您可在客户端内自行修改；若实名认证信息有误，请联系客服人工更正。
• 删除权（被遗忘权）：您可以通过"注销账号"功能永久删除您的账号及所有关联数据。注销流程需经过 7