一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要数据，拒绝过度收集。具体分为以下几类：

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你设定的用户名及密码（密码经过 bcrypt 算法加密存储，任何人无法明文查看）。此为创建账号所必需的信息。

2. 设备与日志信息

为了保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、操作日志（如点击行为、牌局开始与结束时间戳）。这些信息不涉及你的真实姓名或物理位置精确坐标。

3. 对局数据

为实现游戏核心功能，我们会记录你的完整牌谱数据（包括手牌变化、出牌顺序、胡牌番型）。请注意，牌谱数据属于敏感游戏数据，我们仅将其用于战绩统计与作弊行为分析，绝不会用于任何形式的广告精准推送。

4. 充值交易信息

当你进行虚拟积分充值时，我们会通过支付渠道获取交易流水号、支付金额及支付方式。我们不存储你的银行卡号、第三方支付账户余额等金融敏感信息。

二、信息使用目的与方式

我们承诺，你所提供的个人信息仅用于以下明确的目的：

• 服务提供与维护：用于创建账号、匹配对局、计算积分排名、保存游戏进度。
• 安全风控：利用设备信息与对局日志，实时识别并阻断外挂程序、撞库攻击及异常转账行为，保护你的账号资产安全。
• 客户支持：当你联系客服时，我们需要调取你的账号信息与历史工单记录，以便快速定位问题。
• 法律合规：根据监管部门要求，保留必要的网络日志不少于 6 个月，以备查验。

我们不会将你的个人信息用于“用户画像”或任何形式的自动化决策（如差异化定价）。我们不会向任何第三方出售你的个人数据。

三、Cookie 与追踪技术说明

为了提升你的访问体验与安全性，本平台使用 Cookie 及类似技术（如 LocalStorage）。具体使用场景如下：

你可以在浏览器设置中阻止或删除所有 Cookie，但请注意，禁用“严格必要 Cookie”将导致你无法正常登录游戏。我们目前未接入任何第三方广告追踪器（如 Meta Pixel 或 Google Ads 追踪代码）。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类型的第三方共享你的部分必要信息，且共享行为均遵循“最小必要”原则：

1. 云服务提供商：我们的服务器托管于阿里云及 AWS。这意味着你的数据将存储于这些服务商的物理设备上，他们会按照合同约定提供安全保障，但无权访问你的业务数据内容。
2. 支付服务机构：为了完成交易，我们需要将你的订单号与支付金额传输给微信支付、支付宝或 Apple IAP 服务商。此过程加密传输，且不包含你的账号密码。
3. 政府监管机构：依据法律强制要求，我们可能需向网信办或公安机关提供特定用户的 IP 地址与登录日志。

除上述情况外，未经你的单独同意，我们绝不将你的数据共享给任何广告联盟、数据经纪人或征信机构。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对你的个人信息享有以下绝对控制权：

• 访问权：你可以通过“个人中心 -> 账号资料”查看你的基础信息。
• 更正权：若你的手机号或邮箱需要更新，你可以在“设置 -> 安全中心”内通过双重验证后自行修改。
• 删除权：你可以随时在客户端内申请注销账号。注销后，我们将于 15 日内删除你的全部个人数据（包括牌谱记录与虚拟资产），但依据法律要求必须保留的日志除外。
• 撤回同意权：你可以通过邮件 [email protected] 撤回你对个性化推荐的授权（尽管我们目前不进行此类推送）。
• 可携带权：你可申请导出你的对局数据副本（CSV 格式），我们将在 10 个工作日内提供下载链接。

请注意：一旦你申请注销账号，该操作不可逆。你的“连中免费体验”资格及所有虚拟积分将同步清零。

六、信息安全保障措施

保护你的数据安全是我们最重要的任务。我们构建了纵深防御体系：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数的核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
• 安全审计：我们每年至少开展两次由外部安全公司执行的渗透测试与漏洞扫描，并已通过等保三级测评。

七、政策更新与通知机制

随着法律法规的演变或业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知你：

1. 在客户端登录界面弹出全屏的“隐私政策更新提示”，需你点击“同意”后方可继续使用。
2. 向你的注册邮箱发送邮件通知。
3. 在官网首页顶部展示浮动公告，持续公示 7 日。

本政策最近更新日期为 2025年01月01日。若你对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护专员：[email protected]

邮寄地址：中国（