隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会基于最小必要原则，收集为您提供服务所必需的必要信息。我们不会收集与提供服务无关的个人信息。具体收集场景与数据类型如下：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。密码采用bcrypt算法加盐哈希处理后存储，我们无法获取您的明文密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该数据将加密传输至公安部门认证接口进行校验，我们本地仅保存"已成年/未成年"的标记结果，不保留完整身份证号。
• 客服与工单信息：当您联系我们寻求帮助时，您提供的聊天记录、问题描述、截图及您主动附带的诊断文件。

2. 我们自动收集的信息

• 设备与日志信息：为保障服务安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号、崩溃日志及操作行为日志（如点击、下载、启动）。
• 游戏对局数据：为实现战绩统计与反作弊检测，我们会收集您的对局记录、胡牌类型、番数结算、操作时序等匿名化聚合数据。请注意，对局回放功能会暂时存储牌局内的具体出牌顺序。

二、信息使用目的与合法依据

我们仅会在法律法规允许的范围内，基于以下合法依据使用您的个人信息。我们不会将您的数据用于与原始目的不相关的用途。若需变更处理目的，我们会再次征求您的单独同意。

重要说明：我们不会将您的个人信息用于任何形式的"大数据杀熟"。在向您展示活动或推荐内容时，我们采用的是基于游戏行为分层的机制，而非基于您的消费能力画像。

三、Cookie 与类似追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage及设备指纹）来提升您的访问体验、分析站点流量及保障安全。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用核心功能Cookie可能导致您无法正常登录或下载。

我们使用的Cookie分类如下：

• 严格必要型Cookie：用于维持会话状态、记住登录令牌（有效期7天）、防范跨站请求伪造攻击（CSRF Token）。此类Cookie无法禁用。
• 性能分析型Cookie：我们使用自建的Matomo分析系统（非Google Analytics），统计页面访问量、下载成功率等聚合指标。该数据不包含您的明文字段，IP地址会进行匿名化截断处理。
• 功能偏好型Cookie：用于记住您的语言偏好、界面主题及音量设置。存储于您的本地设备，有效期1年。

第三方SDK说明：我们的客户端中集成了用于数据统计与崩溃收集的SDK（如Firebase Crashlytics）。该SDK会收集设备标识符（IDFA/OAID），但不会与您的游戏账号进行关联。我们会在首次启动游戏时通过弹窗向您告知并征求授权。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的可识别个人信息。我们仅会在"合法、必要、脱敏"的前提下进行数据交互。

1. 支付服务提供商：当您进行充值或购买道具时，交易信息（金额、订单号）会传输至持牌支付机构（如支付宝、微信支付）以完成扣款。我们仅接收支付结果通知，不存储您的完整银行卡号或支付密码。
2. 实名认证服务商：您的姓名与身份证号通过加密通道传输至官方指定的实名认证接口。该服务商仅返回"通过/不通过"及"年龄区间"的判定结果。
3. 云服务提供商：我们使用阿里云及AWS作为数据存储与CDN加速服务商。您的日志数据以加密形式存储于其服务器，我们已与上述服务商签署了数据保护协议（DPA）。
4. 执法与监管机构：依据法律法规要求，在收到具有法律效力的调查令或协助函时，我们可能会披露特定用户的必要信息。

跨境数据传输：由于我们的部分服务器位于新加坡及德国，您的部分日志数据可能会进行跨境传输。我们会依据国家网信办的标准合同条款（SCC）进行数据出境安全评估，并确保接收方具备同等级别的数据保护能力。

五、您的权利与数据主体请求

依据相关法律法规，您对您的个人信息享有以下