隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，且遵循"目的明确"与"最小化收集"原则。根据您使用的功能不同，我们可能收集以下类别的数据：

• 账户注册信息：包括您的昵称、电子邮箱地址、手机号码（用于双重验证）、加密后的登录密码。我们不会收集您的真实姓名、身份证号码或住址，除非您主动参与需要实名认证的线下赛事。
• 设备与技术日志：当您访问或使用我们的服务时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、网络类型及操作日志（如点击行为、页面停留时长）。该数据用于故障排查与安全风控，保存期限为 6 个月。
• 游戏行为数据：包括您的对局记录、胡牌次数、番型统计、游戏内聊天记录（仅保留文本，不包含语音）。这些数据用于提供牌谱回放功能及反作弊分析，我们不会将您的个人游戏数据用于任何形式的广告精准推送。
• 交易信息：当您进行虚拟货币充值或道具购买时，我们会记录支付渠道返回的交易流水号与金额。我们不会存储您的银行卡号、第三方支付账号密码等敏感金融信息，该等信息的处理由持牌支付机构独立完成。

二、信息使用目的与合法依据

我们仅会在以下合法且必要的场景下使用您的个人信息，超出以下范围的使用将另行征得您的单独同意。

1. 提供核心服务：用于创建和维护您的游戏账号、匹配对局、计算段位积分、保存游戏进度及发放虚拟奖励。此处理是基于履行我们与您之间的服务合同所必需。
2. 安全保障与反欺诈：我们利用您的设备信息与行为日志，通过 AI 模型实时监测多开、外挂、盗号等异常行为。该处理基于我们的正当利益（保护平台与用户的资金与数据安全），且不会对您的个人权益产生不成比例的影响。
3. 客户支持：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。此处理基于履行服务合同及您的明确请求。
4. 法律合规：根据法院命令、政府监管要求或适用法律，我们可能需要保留并披露特定数据。例如，根据反洗钱法规定，交易记录需保存至少 5 年。

我们郑重承诺：绝不会出售、出租或以其他方式将您的个人信息转让给任何第三方用于其独立的营销目的。我们也不会使用您的游戏数据（如胡牌偏好）进行任何形式的个性化广告推荐。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置拒绝或删除所有 Cookie，但请注意，禁用"严格必需型"Cookie 将导致您无法正常登录游戏。我们目前不参与任何跨站追踪网络，也未使用任何第三方广告追踪器。如果您启用了浏览器的"请勿追踪"(DNT) 信号，我们将在技术层面予以完全尊重。

四、第三方数据共享与跨境传输

我们仅在下列有限情形下，向必要的第三方服务提供商共享您的数据，且所有接收方均需签署严格的数据处理协议 (DPA)：

• 云计算服务商：我们的服务器托管于 AWS 亚太区域（新加坡）及阿里云（上海）。数据存储采用分区容错架构，您的核心账户数据主副本存储于中国境内，用于满足合规要求。
• 支付处理商：为了完成交易，我们需要将订单金额与您的用户 ID 传输至微信支付、支付宝或 Visa/Mastercard 收单机构。我们通过令牌化（Tokenization）技术替代真实卡号，确保支付环节不接触您的敏感金融信息。
• 游戏引擎与崩溃分析服务商：我们使用 Sentry 工具收集客户端崩溃日志，该工具仅接收技术堆栈信息，不包含您的账号昵称或对局数据。
• 法律与审计机构：在获得您授权或法律强制要求的情况下，向监管机构、外部审计师披露必要信息。例如，为了维持 MGA 牌照有效性，我们需接受年度合规审计。

涉及数据跨境传输至中国境外时，我们将依据 GDPR 第 46 条，采用欧盟标准合同条款 (SCCs) 作为传输保障机制，确保您的数据在境外获得与境内同等级别的保护。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利，我们将在 15 个工作日内（最长不超过 30 天）予以处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求若超出合理频次，我们可能收取 10 元人民币的工本费以覆盖行政成本。
• 更正权：若您发现您的注册邮箱、手机号等信息有误，可自行在"账号设置"中修改，或请求我们协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，若您的账号存在未完结的赛事或未提现的余额，删除请求将被延迟至相关事务处理完毕。此外，为履行法律义务（如税务记录），部分交易数据需在删除期限届满后仍保留 5 年。
• 限制处理权与反对权：您有权反对我们基于"正当利益"对您数据的处理（如反欺诈分析）。但若我们证明存在令人信服的合法理由，或该处理涉及法律主张的建立、行使与辩护，我们可能拒绝您的反对请求。
• 数据可携权：您有权以结构化、机器可读的格式（如 JSON 文件）获取您主动提供的个人数据，并将其传输至另一数据控制者。
• 撤回同意权：对于基于您单独同意而进行的处理（如推送通知），您可随时通过客户端设置撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与未成年人保护

我们