一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务与安全保障，我们会在不同场景下收集必要的信息。这些信息分为三大类：账号注册信息、设备与日志信息、对局行为信息。

账号注册信息：当你创建账号时，我们会收集你提供的手机号码或邮箱地址（用于登录验证）、你设定的密码（经过单向哈希加密存储，我们无法查看明文）、以及你自愿填写的昵称与头像。根据监管要求，我们还会收集你的实名认证信息（姓名与身份证号码），该信息仅用于合规审查，并隔离存储于加密区域。

设备与日志信息：为保障服务安全与排查故障，我们自动收集以下技术数据：设备型号、操作系统版本、浏览器 UA、IP 地址、MAC 地址（仅客户端）、设备屏幕分辨率、应用崩溃日志。这些信息不涉及你的个人隐私内容，且无法单独识别特定自然人。

对局行为信息：为提供牌局回放与反作弊分析，我们会记录你的出牌逻辑序列、胡牌时间戳、对局时长、胜负结果。请注意，我们不会收集你在游戏内的语音聊天内容，语音数据仅在传输过程中进行实时加密处理，服务器不进行留存。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下核心业务场景，不会用于与提供服务无关的用途。具体包括：

• 账号创建与身份验证：用于完成注册、登录、找回密码、实名认证流程。
• 游戏功能提供：用于匹配对手、计算段位积分、保存牌局录像、同步游戏进度。
• 安全风控与反作弊：基于设备信息与行为日志，识别外挂程序、多开账号、恶意刷金币等违规行为。例如，若同一设备在 1 小时内登录超过 5 个不同账号，风控系统将自动触发限制评估。
• 产品优化与数据分析：我们对脱敏后的数据进行统计分析，以改进游戏平衡性、提升服务器性能。例如，通过分析不同段位玩家的平均出牌耗时，调整 AI 陪练的难度曲线。
• 法律合规义务：根据监管部门要求，保留必要的日志记录以备查验。

我们承诺，绝不将你的个人信息用于任何形式的用户画像精准广告推送，也绝不出售或出租你的数据给第三方。

三、Cookie 与追踪技术说明

我们的网站与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升访问体验。具体使用场景如下：

必要 Cookie：用于维持你的登录状态（Session ID），在你关闭浏览器并重新打开后，可使你免于重复输入密码。此类 Cookie 无法禁用，否则将导致无法正常登录。

功能偏好 Cookie：用于记录你的界面语言选择、音量大小、主题皮肤等个性化设置。这些数据仅存储在你的本地设备中，有效期最长为 180 天。

统计型 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门活动入口点击率。该脚本不包含任何跨站追踪功能，且收集的数据均为聚合数据，不包含你的具体位置或浏览历史。

你可以在浏览器设置中阻止所有 Cookie，但请注意，这可能导致游戏大厅部分功能（如“记住密码”）失效，但核心对局功能不受影响。注册即玩版本的游戏进度存储使用 IndexedDB，清除浏览器缓存将导致本地设置重置，但云端进度不受影响。

四、第三方数据共享与委托处理

我们严格遵守“最小必要”原则，仅在以下特定情形下，可能向第三方提供必要的数据。所有接收方均需签署严格的保密协议，并仅被允许在授权范围内处理数据。

1. 云服务提供商：我们使用阿里云与腾讯云提供的服务器托管、内容分发网络（CDN）服务。你的 IP 地址与设备指纹信息在传输至服务器时，将经过这些云服务商的基础网络，但云服务商仅充当“传输管道”，无权读取数据内容。

2. 支付渠道：当你使用支付宝、微信支付进行充值交易时，我们会将你的用户 ID 与订单号传输至对应支付平台以完成交易。我们不会存储你的完整银行卡号或支付密码，支付过程完全在支付平台的安全环境中进行。

3. 实名认证服务商：根据国家新闻出版署关于防沉迷系统的要求，我们需要将你的姓名与身份证号码传输至国家统一认证接口进行核验。我们仅接收“通过/不通过”的验证结果，不存储原始证件影像。

4. 执法与监管机构：在法律要求或行政调查程序中，若收到具有法律效力的调查令，我们可能会依法提供必要的日志数据。我们会在法律允许的范围内，对数据范围进行最小化处理。

除上述情形外，我们不会向任何第三方出售、交换或公开你的个人信息。若未来涉及公司合并、收购或资产转让，我们将提前通知你，并要求承继方继续履行本政策的义务。

五、你的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》，你对自身数据拥有完整的控制权。你可以通过以下路径行使权利：

• 查询与复制：登录游戏后，进入“设置” -> “账号安全” -> “个人信息下载”，系统将在 24 小时内生成一份包含你基本资料、对局统计的加密文件包发送至你的注册邮箱。
• 更正信息：若你的手机号或邮箱已更换，可在“账号管理”中通过原绑定方式验证后自行修改。若实名信息错误，请通过在线客服提交人工审核更正申请。
• 删除账号与数据：你可以通过联系客服提交注销申请。注销流程完成后，我们将删除或匿名化处理你的所有个人数据。但请注意，根据《网络安全法》第二十一条规定，网络日志留存时间不得少于 6 个月，因此涉及安全审计的日志数据将在法定保留期届满后自动删除。
• 撤回同意：对于非必要的功能授权（如个性化推荐），你可以在“设置” -> “隐私中心”中随时关闭。关闭后，我们不会因此降低对你的服务质量。
• 注销账号：账号注销后，你的昵称、头像、好友关系将被释放，金币与道具将被清零。此操作不可逆，请谨慎操作。

我们将在 15 个工作日内对上述请求进行处理并答复。若你对我们的处理结果不满意，有权向网信部门或相关监管机构进行投诉。

六、信息安全保障措施与未成年人保护

我们采取了业内领先