隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚决反对过度收集。具体而言，我们可能收集以下类别的数据：

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或电子邮箱地址、用户名及密码（加密存储）。若你使用第三方账号（如Google、Apple ID）快捷登录，我们将获取你在该第三方平台公开的头像、昵称及唯一标识符，用于建立账号映射关系。

2. 实名认证信息

为响应国家关于防止未成年人沉迷网络游戏的要求，我们可能会要求你提供真实姓名及身份证号码。此类数据属于敏感个人信息，我们将采用国密算法SM4进行加密存储，且仅用于年龄验证与实名认证，绝不用于其他商业用途。

3. 游戏行为数据

在游戏过程中，我们会记录你的对局日志、爆分记录、金币变动流水、道具使用记录、游戏时长及操作频率。这些数据用于游戏平衡性调整、反作弊检测以及客户服务中的争议核查。

4. 设备与技术信息

为保障服务安全与兼容性，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一识别码（IMEI/IDFA，仅在您授权后获取）、网络类型及大致地理位置（精确到城市级别）。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将在合法、正当、必要的原则下使用。具体使用场景包括：

• 提供核心服务：用于账号登录验证、游戏对局匹配、金币/道具结算、客服工单处理等基本功能的实现。
• 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、盗号行为、恶意刷币及支付欺诈风险。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控锁定。
• 个性化推荐：基于你的游戏偏好（如偏爱麻将胡了还是传奇私服），在游戏大厅向你推荐可能感兴趣的玩法活动或赛事信息。你可以随时在「设置」-「隐私中心」中关闭个性化推荐功能，关闭后你将看到通用内容，但不影响基础功能使用。
• 法律合规：根据法院传票、政府监管要求或适用法律法规的规定，配合相关部门进行必要的数据调取。

除上述目的外，我们不会将你的个人信息用于任何与本平台服务无关的用途。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体包括：

必需型Cookie：用于维持登录状态（会话标识）、记住语言偏好、实现负载均衡。此类Cookie无法关闭，否则你将无法正常登录或使用平台核心功能。例如，我们使用名为"pg_session_id"的Cookie来识别你的登录态，其有效期为你关闭浏览器为止。

分析型Cookie：我们使用自研的统计系统（非Google Analytics等第三方工具）来收集匿名化的访问数据，包括页面停留时长、按钮点击热力图、功能使用频率。这些数据帮助我们优化产品交互设计，且不包含任何个人身份信息。我们不会在第三方网站上追踪你的行为。

广告与营销Cookie：目前，本平台不接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。若未来我们引入广告合作，将事先征求你的单独同意。

你可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必需型Cookie将导致无法登录游戏。对于iOS设备，你可以在「设置」-「隐私」-「跟踪」中管理跨应用追踪权限。

四、第三方数据共享政策

我们高度重视你的数据隐私，绝不会出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露部分数据：

除上述场景外，任何其他第三方（包括我们的关联公司）如需访问你的数据，必须先获得你的单独授权。我们会在客户端内通过弹窗形式明确告知共享目的与数据范围。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身个人信息享有以下权利。我们将提供便捷的渠道保障你行使这些权利。

1. 查询与复制权：你可随时登录客户端，在「我的」-「个人信息」中查看你的基本资料。如需获取完整的个人信息副本（包括游戏日志），请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权：若你发现手机号、邮箱等联系方式有误，可在「账号安全」中自助修改。若要更正实名认证信息（如姓名错别字），需联系客服并提供身份证照片及公安部门出具的变更证明。
3. 删除权：在以下情形中，你可以请求删除个人信息：a) 处理目的已实现或无法实现；b) 你撤回授权同意；c) 我们违反法律法规收集使用信息。删除请求请发送至[email protected]。请注意，删除账号（注销）将导致游戏进度、金币余额等虚拟财产不可恢复。
4. 撤回同意权：对于基于你同意而进行的个人信息处理活动（如个性化推荐），你可随时在「设置」-「隐私中心」中撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号：在「我的」-「账号安全」-「注销账号」中可发起注销流程。账号注销后，我们将删除或匿名化处理你的全部个人信息，注销审核期为15天。

六、信息安全保障措施

我们采用"纵深防御"的安全架构，从物理、网络、主机、应用、数据五个层面构建防护体系。

传输加密：全站启用TLS 1.3加密协议，密钥长度2048位。所有客户端与服务器之间的通信均经过加密，防止中间人攻击。

存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储（cost factor=12），身份证号等敏感字段使用AES-256-GCM进行字段级加密。即使数据库被拖库，攻击者也无法还原明文信息。

访问控制：内部员工访问用户数据实行"最小权限原则"，需通过双因素认证（硬件令牌+动态口令）登录内部管理系统。所有数据查询操作均记录审计日志，日志保存期限不少于6个月。

安全团队与应急