隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们秉持"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下几类：

1. 核心账号信息

当您注册或登录账号时，我们需要收集您的手机号码或第三方授权标识（如微信/Apple ID 的唯一 OpenID）。手机号码用于创建您的唯一账号标识及接收安全验证码。若您选择游客模式体验，我们将在您的本地浏览器中生成一个临时设备标识符，该标识符仅存储于您的设备中，不会上传至服务器。

2. 设备与技术日志信息

为确保服务的兼容性与安全性，当您访问我们的网站时，系统会自动记录以下技术日志：IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、点击流记录（Page Views）、网络类型（WiFi/4G/5G）以及设备指纹信息（基于 Canvas 与 WebGL 渲染生成的匿名标识）。这些信息用于诊断网络连接问题、防范 DDoS 攻击及识别异常登录行为。

3. 游戏行为数据

为了提供排行榜、战绩查询及公平竞技功能，我们需要记录您的对局记录、番数结算、胜率统计、连庄次数等游戏行为数据。请注意，我们不会收集您在游戏内的聊天内容作为日常运营数据，仅在收到其他玩家举报时，才会临时调取最近 60 秒的聊天记录用于违规判定，并在判定结束后 72 小时内自动删除。

二、信息的使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出必要范围进行使用：

• 提供核心服务：使用您的账号信息验证身份，确保游戏存档、金币余额、虚拟道具能够准确关联至您的个人账户。
• 安全保障与风控：利用设备指纹与 IP 地址信息构建反作弊模型，识别并拦截盗号、外挂、批量注册等黑产行为。该处理基于"履行法定义务"及"正当利益"的法律基础。
• 产品优化与分析：对聚合后的匿名点击流数据进行分析，以改进游戏界面布局、提升加载速度。我们仅使用统计聚合数据，该数据无法直接或间接识别您的个人身份。
• 客户服务：当您联系我们的客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
• 法律合规：当监管部门依法要求时，我们将按照法定程序提供必要的数据。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会进行所谓的"大数据杀熟"。您的游戏行为数据仅用于游戏内排行榜展示（以昵称或匿名 ID 形式），不会关联您的真实姓名或手机号。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全性，我们的网站使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。具体使用场景如下：

您可以通过浏览器设置随时清除或阻断 Cookie。但请注意，禁用"严格必要 Cookie"将导致游戏大厅无法正常加载，因为这会影响我们维持您的登录态。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。在此我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且均会通过签署保密协议与数据处理协议（DPA）来约束其行为：

1. 云服务提供商：我们的服务器托管于国内顶级云计算服务商（如阿里云、腾讯云）的北京、上海高可用机房。为保障游戏运行的稳定性，云服务商可能在极短时间内接触到底层运维日志，但他们无法读取您的业务数据明文。
2. 短信服务商：当您触发验证码发送时，您的手机号码会通过加密 API 接口传输至持牌短信服务商，用于完成短信下发。服务商仅能获取到您的号码及短信模板内容，无法访问您的其他任何账户信息。
3. 风控与反欺诈服务商：为识别代理ip、羊毛党等风险行为，我们与专业的风控数据服务商合作。我们仅传输经过哈希处理的设备指纹信息，不传输您的手机号或游戏昵称。
4. 执法与监管机构：依据《网络安全法》等相关法律法规，在收到具有法律效力的调取文件（如协助调查函）后，我们将在法律允许的范围内提供必要的数据。

除上述情况外，任何未经您单独同意的第三方共享行为都是被严格禁止的。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以登录游戏大厅，在"设置-账号安全"中查看您的手机号绑定情况、登录设备记录。如需获取完整的个人信息副本，请发送邮件至隐私保护邮箱申请，我们将在 15 个工作日内提供结构化、通用的电子文件。
• 更正权：若您的手机号或绑定的第三方账号信息有误，您可以通过在线客服申请更正。为确保安全，更正敏感信息前需通过原绑定手机的验证码校验。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。您可以通过提交"账号注销"申请来实现删除权，注销后我们将对您的所有个人数据进行匿名化处理或物理删除。
• 撤回同意权：对于基于您同意而进行的处理活动（例如非必要的设备信息采集），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可以通过联系客服或发送邮件提交注销申请。注销流程详见"联系我们"页面中的说明。注销后，您的所有游戏数据（包括金币、战绩、道具）将永久清空且不可恢复。