隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供注册登录、游戏对战、充值消费及安全保障等基础功能，我们可能会收集以下几类信息。根据最小化收集原则，拒绝提供某些非必要信息不会影响你使用基本的游戏浏览功能，但可能限制你使用完整的游戏服务。

1. 账号注册信息

• 手机号码：用于创建账号、登录验证及找回密码。根据实名制要求，手机号码是必要信息。
• 用户名与密码：用于识别你的身份并保护账号安全。密码采用bcrypt算法加盐哈希存储，我们无法获知你的明文密码。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码（或身份证号哈希值）以验证成年身份。该信息仅用于年龄验证，我们不会存储完整的身份证照片。

2. 游戏与行为日志

• 对局记录：包括你的胡牌次数、番型、胜负场次等，用于计算你的ELO积分与生成战绩统计。
• 操作日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识。这些信息用于排查网络故障、打击外挂脚本及保障服务器安全。
• 充值记录：包括订单号、支付渠道、交易金额与时间。根据《电子商务法》要求，交易记录需保存不少于三年。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于为你提供更优质、更安全的服务。我们承诺不会将你的个人信息用于与平台服务无关的商业用途，除非另行获得你的明确授权。具体使用场景如下：

1. 核心功能提供：使用你的账号信息验证身份，以允许你登录游戏、参与匹配、保存战绩。
2. 个性化体验优化：基于你的对局数据（非敏感个人信息），向你推荐适合你水平的牌友或赛事。我们不会利用你的身份证信息进行用户画像。
3. 安全风控：利用IP地址与设备信息识别异常登录、撞库攻击、恶意刷币等黑产行为。当系统判定存在高风险操作时，可能触发二次验证。
4. 法律合规：配合司法机关或监管部门的调查要求，在法律法规允许的范围内提供必要的用户数据。

我们采用「目的限制」原则，若未来需将信息用于本政策未载明的其他用途，我们将再次征求你的单独同意。

三、Cookie 与同类追踪技术说明

为了让网站运行更顺畅并提升访问体验，我们的Web端会使用Cookie及LocalStorage技术。这些技术是行业通用的。

Cookie的使用：我们使用「严格必要型Cookie」来维持你的登录状态（Session ID），该Cookie有效期至会话结束。我们使用「偏好型Cookie」来记忆你的音量设置、牌桌背景选择等个性化选项。我们暂未使用第三方广告营销Cookie来追踪你的跨站浏览行为。

LocalStorage的使用：用于缓存游戏资源文件（如图片、音频），以加快页面二次加载速度。你可以通过浏览器设置清除这些数据，但清除后可能需要重新登录并重新下载部分资源。我们建议你定期清理浏览器缓存以保护本地隐私。

你可以在浏览器设置中禁用Cookie，但这将导致你无法正常登录游戏，因为会话维持高度依赖Cookie技术。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能涉及共享的第三方仅限于为我们提供技术支撑的必要服务商，且均签署了严格的保密协议。

法律合规披露：在涉及国家安全、公共利益或应司法机关依法要求时，我们可能会在法定范围内披露你的信息。我们会在法律允许的前提下，尽可能提前通知你相关请求（除非法律禁止通知）。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章规定，你对你的个人信息享有以下权利。你可以通过「设置-账号安全」页面或联系客服行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅与复制权：你可以登录账号后，在「个人中心-账号资料」中查看你的基本资料与登录日志。如需获取完整的个人信息副本，可提交书面申请。
• 更正权：若你发现手机号或用户名等信息有误，可在「账号安全」中自行修改。实名认证信息（身份证号）一旦提交不可自行修改，如确属录入错误，请联系人工客服核实处理。
• 删除权：在以下情形中，你可以请求删除个人信息：处理目的已实现、你撤回同意、我们违反法律处理信息。请注意，删除账号（注销）将导致你的金币、段位、好友关系等数据被永久清空且不可恢复。注销操作需经过双重身份验证，并有7天的冷静期。
• 撤回同意权：对于基于你同意进行的个性化推荐，你可以在「设置-隐私中心」中随时关闭该功能，不影响其他服务的使用。

六、