隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。依据《中华人民共和国个人信息保护法》，我们将收集的信息分为以下三类：

• 1. 您主动提供的信息：包括注册账号时填写的手机号码、昵称、密码（经MD5加密存储）。当您参与"连爆送彩金入口版"活动或进行实名认证时，我们会收集您的真实姓名与身份证号码（仅用于公安系统接口校验，平台不保留明文）。
• 2. 设备与日志信息：为保障您的账号安全与游戏反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、游戏版本号以及操作日志（如登录时间、对局记录、金币变动记录）。
• 3. 位置信息：我们仅在您使用"同城约战"功能时，才会申请获取您的粗略地理位置（基于IP推断的城市级别），以便为您推荐附近的玩家。您拒绝授权不会影响其他核心游戏功能的使用。

我们特别提醒，您在游戏内聊天频道发送的文字消息，会被系统记录以用于违规内容监测。这些聊天记录仅保存30天，到期后自动永久删除。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合理的用途，绝不用于与您无关的第三方营销。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算番型、发放彩金奖励，以及保存您的游戏进度与成就。
2. 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号风险及恶意退款行为，保护全体玩家的虚拟财产安全。
3. 个性化推荐：在获得您单独同意的前提下，我们可能根据您的对局偏好（如喜欢打"血流成河"还是"国标馆"）向您推送您可能感兴趣的活动信息。您可在"设置-消息推送"中随时关闭。
4. 客服与售后：当您联系我们的客服团队时，我们会调取您的账号基础信息与历史工单记录，以便快速定位问题。通话内容（如有）可能会被录音，用于服务质量监控与纠纷取证。

我们不会对您的个人信息进行自动化决策（如用户画像），除非该决策是为了履行与您之间的合同所必需，且已通过人工复核机制确保公平性。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网使用Cookie及同类技术（如LocalStorage）。这些技术主要用于：

• 会话维持：帮助您在浏览官网多个页面时保持登录状态，避免重复输入账号密码。该Cookie为会话级，关闭浏览器后自动失效。
• 偏好记忆：记住您选择的语言（简体中文）、音量大小、牌桌主题等个性化设置。
• 流量统计：我们使用自建的统计脚本（非第三方）分析页面访问量、来源渠道，以便优化官网布局。该统计不包含任何个人身份信息。

您可以通过浏览器设置清除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录官网账户或无法使用部分需要身份验证的功能。我们不会使用任何跨站点跟踪技术来追踪您在第三方网站上的行为。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 实名认证服务商：为履行网络游戏实名制义务，我们会将您的姓名与身份证号传输至国家认证的第三方身份核验机构（如国政通），该机构仅返回"一致/不一致"的校验结果，不存储数据。
2. 支付渠道：当您进行充值或提现操作时，交易由支付宝、微信支付等持牌支付机构处理。我们仅接收支付结果通知，您的完整银行卡号或支付密码由支付机构直接采集，我们无法接触。
3. 云服务提供商：我们的服务器部署于阿里云与腾讯云，这些云服务商仅提供底层计算与存储资源，无权访问您的业务数据。我们已与云服务商签署了严格的数据保护协议（DPA）。
4. 法律合规要求：当监管机构（如公安机关、法院）依据法定程序出具协查函时，我们会在法律允许的范围内配合提供必要的数据。

对于涉及个人信息跨境传输的情形（目前不涉及），我们会单独征得您的授权，并按照国家网信办的标准合同条款执行。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-个人信息管理"路径或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册资料、登录日志（近6个月）。我们将在15个工作日内提供。
• 更正权：如果您发现您的昵称、绑定手机号等个人信息有误，您可以自行在客户端内修改，或联系客服申请更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务。请注意，删除账号将导致游戏内所有虚拟资产清零且无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在"设置-账号注销"中提交账号注销申请。我们将在15个工作日内完成审核与数据清除操作。注销后，您的所有游戏数据将进行匿名化处理，无法再被关联到您的身份。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求您提供注册手机验证码或历史充值记录）。我们将在15个工作日内（复杂情况下延长至30日）答复您的请求。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的数据：

• 传输加密：所有数据传输均使用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储，即便数据库文件泄露，攻击者也无法解读。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均记录在审计日志中，由安全团队定期审查。
• 应急响应：我们已制定《数据安全事件应急预案》，若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件的方式通知您，并向属地网信部门报告。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在官网首页显著位置公示至少7天，并再次获取您的明示同意。政策更新时间以页面顶部"生效日期"为准。若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，可通过官网"联系我们"页面提供的邮箱或在线客服与我们取得联系。我们的个人信息保护负责人邮箱为：[email protected]。