隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。依据最小化原则，我们主要收集以下几类数据：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证与密码找回）、您设定的用户名及密码（密码经过bcrypt算法加密存储，任何人无法明文读取）。
• 设备与技术日志信息：在您使用客户端或网页试玩时，系统会自动记录您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 13.0）、浏览器类型（如Chrome 120.0）、设备唯一标识符（IDFA或OAID）以及网络类型（WiFi/5G）。这些信息用于排查技术故障与保障网络安全。
• 游戏行为数据：包括您的对局记录、胡牌次数、爆分倍率历史、游戏内积分变动流水、参与活动的记录等。此类数据仅用于游戏运营分析及反作弊检测。
• 位置信息（非精确）：我们仅获取您所在的国家或地区级别的粗略位置（基于IP地址），用于判断您是否符合特定区域的合规要求及推送本地化活动，我们不会收集您的GPS精确坐标。

我们特别声明：本平台不涉及任何真实货币交易，因此我们不会收集您的银行卡号、第三方支付账户信息或任何身份证件照片。

二、信息使用的目的与合法性基础

我们严格遵守《中华人民共和国个人信息保护法》及欧盟GDPR的相关规定，仅在具有合法目的的前提下使用您的信息。具体使用场景包括：

1. 提供核心服务：用于创建和维护您的游戏账号，处理您的登录请求，保存您的游戏进度，确保“无限爆分试玩”功能的正常运行。
2. 安全保障与风控：利用设备信息与IP地址进行实时的风险识别，防范SQL注入、DDoS攻击、撞库登录等恶意行为。我们建立了自动化的风控模型，可在毫秒级时间内拦截异常请求。
3. 产品优化与用户体验改进：分析游戏行为数据（如关卡通过率、爆分特效触发频率）以优化游戏平衡性。例如，若数据显示70%的玩家在“清一色”牌型出现时操作时间超过15秒，我们可能会考虑增加提示动画。
4. 法律合规义务：根据新加坡及库拉索岛相关监管机构的要求，我们可能需要保留特定交易日志（仅限虚拟积分变动）以备审查，保留期限为自记录之日起5年。

我们不会将您的个人信息用于任何与本政策未明示的目的相悖的场景。如果未来需要将信息用于其他目的，我们将事先征得您的单独同意。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，我们使用Cookie及LocalStorage（本地存储）技术。这些技术是行业标准的轻量级数据文件，存储在您的浏览器或设备中。

我们使用的Cookie类型：1. 严格必要型Cookie：用于维持您的登录状态（Session ID），当您关闭浏览器时，此类Cookie即失效。没有它，您将无法在页面间跳转时保持登录。2. 偏好设置型Cookie：用于记住您的语言偏好（简体中文）和音量设置。3. 分析型Cookie：我们接入自研的轻量级分析脚本（非第三方广告追踪），用于统计页面访问量、热力图点击数据，以帮助我们改进产品界面布局。我们承诺，所有Cookie均不包含任何可识别个人身份的敏感信息。

您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）随时删除或阻止所有Cookie。但请注意，禁用Cookie将导致您无法正常登录游戏，因为登录凭证的维护必须依赖该技术。我们目前不支持“禁止追踪”（Do Not Track）信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

• 云服务提供商：我们的数据存储于阿里云新加坡地域的服务器。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问您的业务数据。我们已与阿里云签署了严格的数据处理协议（DPA）。
• 独立审计机构：如BMM Testlabs等认证机构，在需要验证我们的随机数生成器（RNG）公平性时，可能会在受控环境下访问脱敏后的游戏结果数据（不含个人标识符）。
• 法律强制要求：当收到具有管辖权的法院、政府机关或监管机构的合法传票或搜查令时，我们将依法提供必要的数据。在法律法规允许的范围内，我们会尝试通知您此类请求（除非法律禁止）。

我们郑重承诺，我们不会与任何广告联盟或第三方数据营销平台共享您的任何信息，因此您在本平台的行为不会触发任何跨站广告追踪。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人信息享有充分的主控权。您可以通过以下途径行使您的权利：

1. 访问权与复制权

您可以随时登录账号，在“个人中心-账号安全”页面查看我们持有的关于您的基本资料。如需获取完整的个人信息副本（结构化、机器可读的格式），请发送邮件至 [email protected]，我们将在10个工作日内提供CSV格式的数据包。

2. 更正权

如果您发现绑定的手机号码或邮箱有误，可通过在线客服进行核验后修改。对于游戏内的昵称，您每月拥有一次免费修改机会。

3. 删除权（被遗忘权）

您有权要求我们删除您的账号及所有相关个人数据。请注意，删除账号是一项不可逆的操作。在收到您的删除请求后，我们会在15个工作日内完成删除。但基于法律义务（如税务或反洗钱要求）需要保留的数据除外，此类数据将被匿名化处理。

4. 撤回同意权

您有权撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。您可以通过关闭游戏内的“个性化推荐”开关来部分撤回同意。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出您的明文密码。

我们建立了严格的数据访问控制机制，仅有经过授权的核心运维人员（不超过5人）在特定维护窗口期才可访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。我们的信息安全体系已通过ISO/IEC 27001认证。

未成年人保护特别声明：本平台的服务仅面向年满18周岁的成年人。我们不会故意收集任何未成年人的个人信息。如果我们发现误收集了未满14周岁儿童的个人信息，我们会立即采取删除措施。我们建议未成年人的监护人在发现此情况时，立即通过下方联系方式与我们取得联系。

七、政策更新通知与联系我们

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息类型的变化、数据共享对象的调整），我们将通过站内信、