隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。具体分为以下三大类：第一类为账号注册信息，包括您的邮箱地址、用户名、加密存储的登录密码（哈希值，非明文）。若您使用手机号登录，我们将收集您的手机号码及设备型号信息。第二类为游戏行为日志，包括但不限于对局记录、胡牌番型、金币变动流水、游戏内聊天记录（仅用于风控检测）。第三类为设备与技术信息，包括 IP 地址、操作系统版本、浏览器 User-Agent、屏幕分辨率及硬件性能参数（用于性能调优）。

我们特别说明，本平台不收集任何形式的实名身份证号码、真实姓名、家庭住址、银行卡号或第三方支付账户密码。您游戏账户内的虚拟金币仅作为平台内娱乐道具，不具备现金价值，亦不涉及真实货币交易。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下六个方面：1. 创建账户并识别用户身份，防止恶意批量注册；2. 提供核心游戏功能，包括匹配对局、计算番型、保存游戏进度；3. 进行安全风控与反作弊检测，维护公平竞技环境；4. 优化产品体验，通过分析设备性能数据来调整渲染策略，减少卡顿；5. 发送必要的服务通知（如停服维护公告、重大版本更新预告），我们承诺不发送任何形式的商业广告推送；6. 履行法律法规规定的网络安全义务。

我们处理您个人信息的法律依据包括：您通过勾选"同意"按钮所授予的明确授权；为履行我们与您之间的服务协议所必需；以及基于我们追求合法利益（如保障平台安全）之目的。我们不会将您的个人信息用于与上述目的无关的用途。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，您访问本平台相关网站或使用相关服务时，我们可能会通过采用各种技术收集和存储相关信息，包括使用 Cookie 或同类技术。我们使用的 Cookie 主要分为三类：严格必要型 Cookie，用于维持登录会话状态，若禁用将导致无法正常登录游戏；功能偏好型 Cookie，用于记录您的音效设置、牌桌皮肤选择等个性化偏好；性能分析型 Cookie，用于匿名统计页面访问量及点击热力图，帮助我们改进界面布局。

我们不会使用任何第三方广告追踪型 Cookie，也不允许任何广告联盟在我们的域名下设置追踪器。您可以通过浏览器设置管理或删除 Cookie。但请注意，如果停用 Cookie，您可能无法享受最佳的服务体验，某些特定功能（如自动登录）可能无法正常工作。我们使用的 Cookie 有效期均不超过 180 天，到期后自动失效。

四、第三方数据共享与委托处理

我们承诺，绝不会出售、出租或以任何形式对外披露您的个人敏感信息。仅在以下特定且必要的场景下，我们可能向第三方共享您的有限信息：第一，云计算服务商：我们的服务器部署于阿里云及 AWS 全球节点，这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。第二，风控与安全服务商：为识别机器批量注册及外挂程序，我们可能共享您的设备指纹哈希值（不可逆）至安全分析平台。第三，法律合规要求：若根据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会依法披露您的必要信息。

对于上述第三方，我们均会通过签署保密协议及数据处理协议（DPA）的方式，要求其遵守与我们同等级别的安全标准。我们会对所有第三方进行定期的安全合规审计，审计频率为每年至少一次。目前与我们合作的第三方服务商均位于中华人民共和国境内或已通过欧盟-美国数据隐私框架认证的地区。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及 GDPR 相关规定，您对您的个人信息享有以下绝对权利。您可以通过登录平台后访问"个人中心-账号设置"页面，自行进行查阅与修改。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在设置页面导出您的游戏对局记录及账号基础信息（格式为 JSON）。
• 更正权：当您发现您的注册邮箱、绑定的手机号等信息有误时，您可以随时在设置页面进行修改。出于安全考虑，修改敏感信息可能需要通过原绑定邮箱或短信进行二次验证。
• 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：a) 我们处理个人信息的行为违反法律法规；b) 我们未经您同意收集、使用您的个人信息；c) 我们处理个人信息的行为严重违反了与您的约定。您可以通过提交工单申请注销账号，注销后 30 天内，我们将删除或匿名化处理您的所有个人数据及游戏日志。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于