隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集以下类别的信息。拒绝提供某些必要信息可能导致你无法正常使用平台核心功能（如登录、对局），但不会影响浏览官网公开内容。

• 账号注册信息：当你在平台注册账号时，我们会收集你的邮箱地址或手机号码、登录密码（经过单向哈希加密存储）、昵称及头像。其中，邮箱或手机号用于身份验证与账号找回，密码仅用于登录验证，平台任何员工均无法查看你的明文密码。
• 设备与技术日志信息：为保障服务安全与稳定性，当你访问平台时，我们会自动收集你的IP地址、浏览器类型及版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳及点击流数据（即你在页面上的操作路径）。此类信息属于《网络安全法》要求的网络日志留存范畴，我们仅将其用于故障排查、安全审计及流量分析。
• 游戏行为数据：为提供对局服务及反作弊检测，我们会记录你的对局记录（包括每局起止时间、胡牌类型、得分）、金币变动流水、道具使用记录及游戏内聊天记录（仅限文字，不包含语音原始录音）。游戏内聊天记录会进行敏感词过滤，并保留最近30天数据用于举报核查。
• 支付信息：当你进行虚拟金币充值或购买道具时，支付行为由我们合作的持牌支付机构处理。我们仅收集支付渠道返回的交易状态、订单号及支付金额，不会收集或存储你的银行卡号、支付密码、CVV码等完整敏感支付信息。

对于未满18周岁的未成年人，我们要求必须在监护人同意并指导下使用本平台。我们不会主动收集未成年人的额外个人信息，若发现误收集了未成年人信息，我们将立即删除。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围，并在处理每类信息时均具备相应的合法依据。我们不会将你的个人信息用于与提供服务无关的用途，除非另行获得你的明确授权。

1. 核心功能提供：使用账号信息验证你的身份，创建并维护你的游戏档案；使用游戏行为数据计算排名、发放奖励及进行牌局匹配。此处理基于"履行我们与你之间的服务协议"之合法基础。
2. 安全与反欺诈：使用设备信息及技术日志进行实时风控分析，识别异常登录、多开账号、作弊软件注入等风险行为。此处理基于"我们履行法定义务"及"维护平台与用户正当利益"之合法基础。
3. 服务优化与研发：使用聚合后的点击流数据（不包含个人身份信息）分析功能使用热度、页面跳出率等指标，以改进产品交互设计。此类分析基于"我们的正当商业利益"，且我们已通过去标识化处理确保无法追溯到具体个人。
4. 法律合规与纠纷解决：在涉及法律诉讼、监管调查或用户投诉时，我们可能需要在法律允许的范围内保留并披露相关日志数据。此处理基于"履行法律义务"之合法基础。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。除本政策下文所述的数据共享情形外，我们不会将你的数据用于任何形式的定向广告推送。

三、Cookie 与同类追踪技术说明

我们的网站及游戏客户端使用Cookie、Local Storage（本地存储）及Web Beacon（网络信标）等同类技术，以提升你的访问体验并保障服务安全。具体使用场景如下：

必要型Cookie：此类Cookie是网站运行所必需的，用于实现会话维持、登录状态保持及负载均衡路由。例如，当你登录游戏大厅后，一个加密的会话标识符（Session ID）会被存储在Cookie中，以便你在不同页面间跳转时无需重复登录。此类Cookie默认启用，你无法选择关闭，否则将导致无法正常使用服务。

功能型Cookie：用于记住你的个性化偏好设置，如牌桌背景主题、音量大小、语言选择（简体中文/繁体中文/英文/日文）及上次登录的房间类型。此类Cookie的有效期为12个月，你可以通过浏览器设置清除，但清除后需要重新进行偏好设置。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、独立访客数及功能模块的点击热度。该脚本收集的是聚合数据，且IP地址会经过脱敏处理（删除最后一段）。我们不使用任何第三方广告联盟Cookie，也不允许第三方广告商在平台上设置追踪Cookie。

你可以在浏览器设置中管理或删除Cookie。请注意，禁用全部Cookie将导致你无法登录游戏，因为会话维持功能依赖于Cookie或Local Storage。我们建议将本站域名添加至浏览器的"允许Cookie"白名单中。

四、第三方数据共享与委托处理

为实现业务功能，我们可能与以下类型的第三方共享必要的数据，所有共享行为均遵循"最小必要"原则，并通过签订数据处理协议（DPA）约束第三方的使用范围。我们不会将你的个人身份信息（如邮箱、手机号）与任何非合作第三方共享。

• 云服务提供商：我们的服务器部署于阿里云及AWS的海外区域（新加坡、法兰克福），云服务商仅提供基础设施（计算、存储、带宽），无权访问存储于其上的业务数据明文。所有数据在存储层均经过AES-256加密。
• 支付服务机构：如Stripe、PayPal、支付宝及微信支付（国际版），当你发起充值时，浏览器会直接向支付机构发起请求，我们仅接收支付结果回调通知。支付机构对支付信息的处理适用其自身的隐私政策。
• 客户支持与工单系统：我们使用自建的工单系统（部署于我们的云环境内），不涉及第三方SaaS工具。因此，你提交的工单内容仅存储于我们自己的服务器。
• 法律或监管要求：若根据法院传票、政府监管命令或适用法律要求，我们可能需要向特定监管机构披露必要的日志信息。在此类情形下，我们会要求执法机构出具正式法律文书，并仅披露法律要求的最小范围数据。

除上述情形外，若未来涉及公司合并、收购或资产转让，我们将在转移你的个人信息前，通过站内信及官网公告方式通知你，并确保接收方继续受本政策约束。

五、你的权利与数据管理方式

根据适用法律，你对你所提供及我们收集的个人信息享有以下权利。你可以通过登录游戏后进入"个人中心"→"账号安全"页面自助行使部分权利，其余需要人工处理的权利请通过邮件或工单系统联系我们。

1. 访问权：