我们收集的信息范围与类型

在您使用平台的不同阶段，我们会基于不同的法律依据和业务场景，收集以下几类核心信息：

• 注册与身份信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经过不可逆的哈希加密存储）。根据相关监管要求，我们还会收集您的实名认证信息，包括真实姓名及身份证号码，该信息仅用于年龄验证与防沉迷识别。
• 设备与技术日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如功能点击流、崩溃日志）。
• 游戏行为数据：为提供排行榜、赛事统计及反作弊检测，我们会记录您的对局记录、胡牌番型、金币收支流水、成就达成情况等游戏行为数据。请注意，对局中的聊天内容仅保留最近30天，且会进行敏感词过滤。
• 支付信息：当您进行虚拟商品购买或参与充值活动时，我们会通过合规的第三方支付渠道完成交易。我们仅获取支付结果（成功/失败）及必要的订单号，您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们不会存储。

信息使用目的与合法依据

我们仅会在法律允许的范围内，基于明确的目的使用您的个人信息。主要使用场景包括：第一，核心功能运营——用于创建账号、验证身份、发放注册奖励、计算游戏倍率及结算金币，这是履行我们与您之间的服务协议所必需的。第二，安全与风控——利用设备信息与行为日志识别异常登录、打击作弊外挂及防止盗号，此处理基于我们维护平台安全的正当利益。

第三，产品优化与分析——我们会将聚合后的游戏行为数据（已去标识化）用于分析玩法平衡性、修复程序缺陷及设计新功能。第四，法律合规——当法律法规要求我们保留特定记录（如网络日志留存不少于6个月）时，我们会依法履行义务。我们郑重承诺，绝不会将您的个人信息用于任何与提升服务质量无关的用途，包括但不限于精确画像后的第三方广告推送。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

Cookie 与类似追踪技术说明

为了提升访问体验与保障服务安全，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（会话标识）、语言偏好及界面设置。我们使用的Cookie均为必要型或功能型，不涉及任何跨站追踪广告网络。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，可能导致您无法正常登录或使用网站的某些核心功能。在移动客户端中，我们使用类似的技术来缓存用户令牌，以实现"记住密码"和自动登录功能。我们不会使用任何指纹追踪技术来跨应用识别您的设备。

第三方数据共享与委托处理政策

我们深知数据共享的敏感性。除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。可能涉及共享的场景包括：

第一，监管与司法机构——若收到具有合法管辖权的法院传票、政府调查令或其他法律程序要求，我们会依法提供必要的信息。第二，云服务提供商——我们使用的服务器托管于阿里云及AWS，这些服务商仅作为数据处理者，在签订严格的保密协议后，为我们提供基础设施支持。第三，支付渠道——如支付宝、微信支付或Apple Pay，为完成交易，我们需要向其提供您的订单描述与金额信息。

对于所有涉及委托处理个人信息的第三方合作伙伴，我们均会进行严格的资质审查，并通过合同形式明确其数据安全义务。我们要求合作伙伴不得将您的数据用于任何超出我们授权范围的目的，并在合作结束后立即删除相关数据。我们不会将您的个人信息用于任何形式的关联公司之间的共享营销。

您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时通过游戏客户端内的"个人中心-账号安全"路径，或直接联系我们的客服团队，行使以下权利：

• 访问权：您可以查阅我们持有的关于您的个人信息副本，包括基本资料与实名状态。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，可以通过验证流程进行修改。实名信息在提交后原则上不可修改，如有特殊错误，请联系人工客服处理。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号（注销）是行使删除权的最直接方式，但注销后游戏数据将不可恢复。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推送），您可以在设置中随时撤回授权。
• 注销权：您可以在"账号安全"中发起账号注销，注销流程将在15天冷静期后正式生效。

我们将在15个工作日内对您的请求进行响应。若您的请求涉及复杂技术问题或法律争议，我们可能会适当延长处理时限，但会及时向您说明原因。

信息安全保障措施与政策更新

我们采用了业内领先的安全技术体系来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，所有数据交互均通过TLS 1.3加密协议进行；在存储层面，您的密码与身份证信息均经过加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始数据。我们的网络安全团队会定期进行渗透测试与漏洞扫描，并已通过ISO/IEC 27001认证。

我们建议您也采取积极的措施保护自身账号安全，例如设置复杂且唯一的密码、不向任何人透露验证码、定期修改密码等。本隐私政策的更新频率取决于法律法规变化及业务调整。重大变更（如信息使用目的改变、数据控制者变更）将通过站内信、弹窗或官网公告等显著方式通知您，并在取得您明示同意后方生效。若您对隐私保护有任何疑问，请通过"联系我们"页面提供的渠道与我们取得联系。