隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在免登录直玩模式下，我们仅收集保障游戏运行所必需的最少信息。具体分为以下三类：

• 设备信息： 包括设备型号、操作系统版本、浏览器 UA（User-Agent）、屏幕分辨率、设备唯一标识符（IDFA / OAID）。此类信息用于适配不同终端的显示效果与排查兼容性问题。
• 网络日志信息： 包括 IP 地址、网络类型（Wi-Fi / 5G / 4G）、访问时间戳、点击流数据（如进入游戏、开始对局、退出页面等行为）。我们使用该数据来统计服务器负载与优化节点调度。
• 游戏行为信息： 包括对局记录、胡牌类型、胜负场次、积分变化等。该信息仅以聚合统计形式用于平衡性调整，不用于识别个人身份。

特别说明：我们不会收集你的通讯录、相册、短信内容、精确地理位置（仅获取城市级别模糊位置）等与游戏无关的敏感权限。当你在「设置」中主动绑定手机号或第三方账号时，我们将额外存储你的手机号（经过哈希脱敏处理）或第三方平台的 OpenID，用于实现进度同步功能。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下场景，且不会用于与游戏服务无关的商业用途：

1. 提供核心服务： 使用设备信息与网络日志确保游戏画面正确渲染、匹配系统正常工作，并实时监测与规避 DDoS 攻击。
2. 安全保障与反作弊： 基于设备标识与行为数据构建风控模型，识别并拦截脚本外挂、恶意刷分等违规行为。该处理的法律依据是我们维护平台公平性的合法利益。
3. 体验优化与数据分析： 利用聚合后的对局数据（不涉及个人维度）分析不同番型的出现频率与胜率，从而调整游戏数值平衡。例如，若发现「清一色」在低端局胜率过高，我们会微调发牌算法。
4. 客户支持： 当你联系客服时，我们可能查阅你的设备日志以定位技术故障原因，但不会调阅你的聊天记录或牌谱内容（除非你主动提供）。

我们承诺，绝不会将你的个人信息用于「大数据杀熟」或向第三方出售用户画像。所有个性化推荐（如活动推送）均基于你在游戏内的行为标签，而非跨站追踪数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升你的游戏体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不存在跨站广告重定向行为。你可以在浏览器设置中禁用所有 Cookie，但请注意，这会导致免登录模式下的游戏进度无法保存，且每次刷新页面都需重新选择规则。

四、第三方数据共享政策

我们秉持「最小化共享」原则，仅在以下必要情况下向特定第三方披露你的信息，并会通过协议约束其使用范围：

• 云服务提供商： 我们的服务器托管于阿里云与腾讯云，他们仅在提供基础设施运维（如存储、带宽）时接触到底层日志，无法读取游戏业务数据。
• 支付渠道： 若你使用虚拟道具充值，支付流程将由支付宝/微信支付直接完成。我们仅接收支付结果的回调通知（如订单号、支付状态），不接触你的银行卡或支付密码。
• 风控服务商： 为了识别欺诈设备，我们可能将脱敏后的设备指纹（不包含 MAC 地址）发送给专业风控服务商进行比对分析。

除此之外，我们不会向任何无关第三方出售、出租或共享你的个人信息。若因法律法规要求或政府机关依职权调取，我们将严格审查其合法性，并在法律允许范围内提前通知你。

五、你的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利。由于平台采用免登录模式，我们提供了便捷的行使途径：

• 查询与复制权： 你可以通过「设置」-「个人信息导出」功能，获取平台存储的关于你的设备信息与游戏记录副本，导出格式为 JSON 或 CSV，系统将在 15 分钟内生成下载链接。
• 更正权： 若你发现绑定的手机号有误，可通过「账号管理」页面重新验证并更正。对于无法自助修改的技术日志信息，请联系客服协助处理。
• 删除权： 你可以随时通过清除浏览器缓存来删除本地的游客数据。若需删除服务器端的日志，请向客服提交「删除请求」，我们将在 7 个工作日内完成删除（法律要求保留的除外）。
• 撤回同意权： 对于非必要的分析型 Cookie，你可以通过浏览器设置关闭；对于基于合法利益的数据处理（如反作弊），你有权提出反对，我们将评估后决定是否停止处理。

为保障账户安全，在受理上述请求前，我们可能需要验证你的身份（如要求提供绑定的手机验证码）。我们不会因你行使权利而设置任何不合理的门槛或附加费用。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护你的信息：

• 传输加密： 全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
• 存储加密： 服务器数据库中的敏感字段（如手机号）使用 AES-256 算法加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制： 仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，每次访问需通过双因素认证。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并对高危漏洞实行 24 小时内紧急修复机制。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在 72 小时内通过站内信、邮件或公告方式告知你事件的基本情况与补救措施。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据共享方增加）将通过以下方式显著通知你：

1. 在官网首页顶部展示为期至少 7 天的浮动公告横幅。
2. 若你已绑定手机号，将发送短信通知摘要及查看链接。
3. 游戏内登录时弹出「隐私政策更新」弹窗，需点击「已阅读并同意」后方可继续游戏。

政策的生效日期将随更新版本一同标注。你在政策变更生效后继续使用服务，即视为接受修订后的条款。我们建议你定期查阅本页面，以了解我们如何保护你的信息。

八、联系我们与数据保护官

若你对本政策或个人信息保护事宜有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 数据保护负责人邮箱： [email protected]（该邮箱由专人负责，通常在 48 小时内回复）
• 邮寄地址： 中国（上海）自由贸易试验区张江路 665