隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小够用"原则。根据功能场景的不同，收集的信息分为以下三大类：您主动提供的信息、我们在您使用服务过程中自动采集的信息、以及来自第三方的合法共享信息。

• 账号注册信息：当您注册账号时，需提供手机号码或电子邮箱地址，并设置登录密码。手机号码与邮箱将作为您找回密码和接收安全通知的唯一凭证。我们不会强制要求您提供真实姓名，除非您申请开具企业发票。
• 设备与技术日志信息：为保障网络安全与运行稳定，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、浏览器类型、操作日志（如登录时间、登出时间、对局记录）。这些信息无法单独识别您的身份，但用于排查技术故障与打击外挂作弊。
• 交易与支付信息：当您进行金币充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付、Apple Store）。根据监管要求，我们不会在服务器上存储您的完整银行卡号或第三方支付账户密码，这些信息由持牌支付机构直接处理。
• 游戏行为数据：包括您的对局记录、胡牌次数、胜率、金币收支流水、参与的活动记录。此类数据主要用于计算您的段位、提供个性化的策略推荐以及进行反作弊分析。

二、信息使用目的与方式

我们严格遵守法律法规，不会将您的个人信息用于与提供服务无关的用途。具体而言，收集的信息将服务于以下核心目的：核心功能实现、安全风控、体验优化与合规审计。

核心功能实现：使用您的账号信息用于登录验证与身份识别；使用您的设备信息用于确保游戏客户端与您的硬件兼容；使用您的交易信息用于完成金币结算与退款处理。没有上述信息，您将无法正常进行游戏。

安全风控：基于设备指纹与行为日志，我们构建了智能风控模型。例如，当检测到同一设备在短时间内切换超过3个账号时，系统会触发安全验证。在2024年，该机制成功拦截了约12万次疑似盗号登录尝试，有效保护了用户资产。

体验优化：我们会分析游戏行为数据（非个人敏感信息）来调整游戏平衡性。例如，若发现某一特定牌型的出现频率偏离理论值超过1.5%，算法团队会介入调优。这部分分析使用聚合数据，无法追溯到具体个人。

法律合规：为满足《网络安全法》与《个人信息保护法》的要求，我们会留存必要的日志信息不少于6个月，用于配合监管机构的调查要求。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。这些技术主要用于维持登录状态、记住语言偏好以及进行基础的流量统计分析。我们不会使用任何第三方广告追踪Cookie来跨网站跟踪您的浏览行为。

具体而言，我们在网页版（H5）和客户端内嵌浏览器中使用了以下类型的Cookie：严格必要型Cookie（用于会话维持，若禁用将导致无法登录）、功能型Cookie（用于记住您的音量设置、画面质量选择）、性能分析型Cookie（通过自研的日志系统统计页面访问量，不涉及用户身份信息）。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致部分功能失效。在移动客户端中，我们不会在应用外部调用任何广告标识符（如IDFA）。

四、第三方数据共享政策

我们承诺，除以下明确列举的特定情形外，绝不向任何第三方出售、出租或交易您的个人信息