隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。我们不会收集与您游戏体验无关的敏感个人信息。

• 账号注册信息： 当您创建账号时，我们需要收集您的手机号码（用于登录验证）或第三方平台标识（如微信 OpenID）。这些信息用于识别您的身份并保障账号安全。
• 设备与日志信息： 为保障运营稳定性与反作弊审查，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android）、应用崩溃日志及性能数据（如帧率、卡顿率）。此类数据属于不识别特定自然人的间接信息。
• 游戏行为数据： 包括您的对局记录、胡牌类型、胜率、道具使用记录及金币流水。这些数据用于计算您的"快速赢"指数、匹配实力相近的对手以及发放拉新奖励。
• 交易信息： 若您在游戏内进行虚拟货币充值（虽我们鼓励通过任务获取，但部分渠道服可能提供），我们会收集订单号、支付金额、支付渠道（如 Apple ID、支付宝）及交易时间，但不会收集您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们承诺，您的所有信息将仅用于以下明确目的，且不会用于与这些目的无关的用途。若需变更处理目的，我们将再次征求您的单独同意。

1. 提供核心服务： 用于创建游戏账号、匹配对局、计算番型结果、保存游戏进度及发放奖励。
2. 安全风控： 利用设备信息与行为日志识别异常登录、检测外挂脚本及防止恶意刷取拉新奖励。例如，当检测到同一设备在 1 小时内注册超过 5 个账号时，系统将自动触发风控拦截。
3. 产品优化： 分析聚合后的游戏行为数据（脱敏处理），以改进游戏平衡性（如调整"快速赢"机制的触发权重）与界面交互设计。
4. 客户服务： 当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题。

三、Cookie 及类似追踪技术说明

为了提升页面访问速度与识别您的登录状态，本平台官方网站及游戏客户端会使用 Cookie 或同类技术（如 Local Storage）。

Cookie 用途： 我们使用严格的"必要 Cookie"来维持您的会话状态，例如记住您的登录令牌（Token），使您无需在每次访问时重复输入密码。我们还会使用"分析 Cookie"（匿名统计访问量、页面点击热力图），但该数据不包含您的姓名或手机号。

您的选择： 您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用"必要 Cookie"将导致您无法正常登录游戏或访问站内资源。我们目前不会使用任何跨站追踪 Cookie 来在第三方网站上向您推送广告。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的数据，并会通过协议约束其安全责任：

• 支付服务商： 当您发起充值时，为完成支付流程，我们会将您的订单号与支付金额传输给 Apple/支付宝/微信支付，但不包含您的账号密码。
• 云服务提供商： 我们的服务器托管于阿里云及 AWS。为进行故障排查与数据备份，其技术人员在获得授权后可能接触到存储在服务器上的加密日志数据。
• 政府监管机构： 依据相关法律法规、诉讼仲裁需要或行政机关的强制性要求，我们可能对外提供您的必要信息。例如，配合公安机关调查网络赌博或诈骗案件时。

除上述情况外，任何第三方（如广告联盟）均无法通过我们的平台获取您的个人身份信息。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下控制权。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利。

• 查阅与复制权： 您有权获取我们持有的您的个人信息副本。我们将在 15 个工作日内提供一份电子格式的汇总清单。
• 更正权： 若您发现绑定的手机号、邮箱有误，您可以申请修改。出于安全考虑，修改敏感信息需通过原绑定方式验证。
• 删除权： 在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们停止运营超过 3 个月。请注意，删除账号将导致您的游戏进度、拉新奖励及虚拟资产全部清零且不可恢复。
• 撤回同意权： 您可以通过关闭系统权限（如存储权限、电话权限）来撤回部分信息的收集。撤回不影响撤回前基于同意进行的处理。
• 注销账号： 您可以在"设置-账号管理-注销账号"中发起注销流程。注销审核期为 15 天，期间若您登录账号，注销申请将自动取消。

六、信息安全保障措施

我们采用了领先的"纵深防御"安全体系来保护您的数据免受意外损失、篡改或未经授权的访问。

技术层面： 所有数据传输均采用 TLS 1.3 加密协议。存储层采用 AES-256 算法加密。我们的安全团队定期（每季度）聘请外部白帽黑客进行渗透测试，最近一次测试中，系统未发现高危漏洞。

管理层面： 我们建立了严格的数据访问权限控制机制，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们与所有员工签署了保密协议，并定期开展隐私保护培训。

应急响应： 若不幸发生个人信息安全事件，我们将按照法律法规要求，在 72 小时内通过站内信、邮件或电话等渠道告知您事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与通知机制

随着业务的发展或法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将通过以下方式显著通知您：

• 在官方网站首页发布公告，公示期不少于 7 日。
• 在游戏客户端登录界面弹出"隐私政策更新"弹窗，需您点击"同意"后方可继续使用。
• 若涉及您敏感个人信息的处理，我们还将通过短信或邮件进行单独告知。

本政策最近一次更新日期为 2024 年 5 月 20 日。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。

八、联系我们与争议解决

如您对本政策内容或您的个人信息相关事宜有任何疑问、意见或建议，请通过以下方式联系我们：

个人信息保护负责人邮箱： [email protected] (邮件标题请注明【隐私咨询】)

邮寄地址： 上海市浦东新区博云路 2 号浦软大厦 8 楼 法务部（收），邮编 201203。

我们将在收到您的反馈后 15 个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼或向网信部门进行投诉举报。我们将始终秉持公开、透明的态度，与您共同维护清朗的网络空间。