隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 账号注册与身份验证信息

当您创建账户时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（经bcrypt加盐哈希处理后存储，任何人无法逆向还原）。为满足防沉迷及法律法规要求，当您申请提现或参与高额赛事时，我们可能进一步收集您的真实姓名、身份证件号码及面部生物特征信息（仅用于活体检测，不存储原始照片）。

2. 设备与技术日志信息

为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/5G）、操作日志（如点击序列、页面停留时长）及崩溃日志。这些信息无法单独识别您的身份，但组合后可能形成设备指纹。

3. 对局行为与消费记录

为提供公平的对局环境及处理争议，我们会记录您的完整对局历史（包括手牌、出牌时间戳、结算结果）、虚拟币充值及消耗流水、赛事报名记录及奖励领取记录。请注意，对局录像中的牌面信息属于敏感数据，仅在您主动发起争议申诉时，授权客服人员调阅。

二、信息使用目的与法律依据

我们承诺，您的个人信息仅会用于本政策明确载明的目的，不会超出与您授权时告知的范围。具体使用场景及对应的法律依据如下：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算番型得分、发放奖励及结算提现。此处理是基于与您签订的《用户服务协议》所必需。
2. 安全风控与反作弊：利用设备指纹、行为特征分析来识别和阻止多开作弊、脚本外挂、盗号等违规行为。此处理基于我们维护平台安全与公平的合法利益，且不会对您的权益造成不成比例的影响。
3. 个性化推荐与运营：在获得您单独同意的前提下，我们可能分析您的游戏偏好（如常玩的玩法模式），向您推送可能感兴趣的赛事活动或优惠信息。您可随时在"设置-通知管理"中关闭个性化推荐。
4. 法律合规要求：根据《网络安全法》《数据安全法》等法律法规，配合司法机关或监管部门的调查取证，或履行法定审计义务。

三、Cookie 与类似追踪技术说明

本平台使用Cookie、Beacon及本地存储（LocalStorage）技术来提升您的访问体验与保障服务安全。具体应用场景如下：第一，会话维持：我们使用严格必要的Cookie来识别登录状态，避免您每次操作都需要重新输入密码。此类Cookie无法禁用，否则将导致您无法正常使用服务。第二，偏好记忆：通过本地存储记录您的画质设置、音量大小、牌桌背景等个性化选项，下次登录时自动加载。第三，统计分析：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、功能使用率，以优化产品设计。该脚本不会跨站追踪您的行为。

需要特别说明的是，本平台绝不使用第三方广告Cookie或跨站追踪像素。我们不会将您的浏览行为数据出售给任何广告联盟。您可以通过浏览器设置清除本地存储数据，但清除后可能需要重新登录并重新设置偏好选项。关于Cookie的详细清单，您可随时发送邮件至 [email protected] 索取完整列表。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付渠道：当您进行充值与提现时，您的交易信息（金额、订单号）会传输至支付宝、微信支付或银联等持牌支付机构，以完成资金划转。我们仅共享完成交易所必需的最小字段，且支付机构需遵守其自身的隐私政策。
• 云服务与CDN供应商：我们的服务器托管于阿里云及AWS的海外节点，日志数据可能存储于新加坡或法兰克福的数据中心。我们已与供应商签署了包含标准合同条款（SCC）的数据处理协议，确保其保护水平符合GDPR要求。
• 专业服务机构：在获得您明确授权或涉及法律纠纷时，我们可能向合作的律师事务所、会计师事务所披露必要信息，以维护您的合法权益或平台的法律利益。

所有接受我们委托处理个人信息的第三方，均需签订严格的保密协议，并仅可在我们的指示下处理数据。我们每年会对主要供应商进行安全合规审计，确保其不存在违规处理行为。

五、您的权利与数据主体请求

根据适用法律（如GDPR、PDPA及《个人信息保护法》），您对您的个人信息享有以下权利。您可以通过客户端内"设置-账号安全-数据请求"提交工单，或发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内（法律另有规定的除外）完成身份核验并予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号信息、对局记录及充值流水。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更或有误，您可自行在"设置-账号安全"中修改，或请求我们协助更正。
• 删除权（被遗忘权）：在以下情形下，您可以请求删除您的个人信息：我们不再需要该信息用于原始目的、您撤回同意、信息被非法处理。请注意，删除账号将导致虚拟资产清零且不可恢复。
• 限制处理权：当您对信息的准确性存在争议，