隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：

1. 账号注册信息

当您注册账号时，我们需要收集您的手机号码或第三方授权平台 ID（如微信 Open ID）。此信息用于创建唯一账号标识及密码找回。我们不会强制要求您提供真实姓名、身份证号等敏感信息，除非您主动申请进行实名认证（用于防沉迷系统）。

2. 设备与日志信息

为保障服务安全与排查网络故障，我们会自动收集以下技术数据：设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、IP 地址、设备唯一标识符（IDFA/OAID）、网络类型（WiFi/5G）以及应用崩溃日志。上述信息仅用于内部数据分析，存储期限不超过 6 个月。

3. 游戏行为数据

包括您的牌局记录、对局时长、金币消耗与产出记录、成就达成情况。这些数据用于计算排行榜、发放活动奖励及检测作弊行为。请注意，牌局回放录像会包含您的出牌操作，但不涉及语音或摄像头画面。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与您无关的商业分析：

• 服务提供：维护游戏正常运行，包括匹配对手、同步牌局状态、保存游戏进度。
• 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序与盗号风险。2024 年，该系统成功拦截异常登录尝试 45.2 万次。
• 个性化推荐：基于您的游戏模式偏好（如更常玩"赏金女王"还是"经典场"），向您推送适合的活动信息。您可在"设置 > 隐私中心"中随时关闭该功能。
• 法律合规：依据《网络安全法》及相关法规要求，配合监管部门进行必要的用户身份核验。

我们处理您个人信息的法律依据主要基于"您的授权同意"以及"为履行与您之间的服务协议所必需"两项原则。

三、Cookie 与类似追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升访问体验。具体应用场景如下：

必要型 Cookie：用于维持登录状态（有效期 7 天）、记住语言偏好。此类 Cookie 不可禁用，否则将导致无法正常登录。我们不会使用 Cookie 来投放第三方广告，也不会跨站追踪您的浏览历史。

分析型技术：我们接入自研的"星环"数据分析系统，该系统采用事件埋点技术（SDK 版本 v2.3.1），统计页面访问量、按钮点击率等聚合数据。所有埋点数据均经过匿名化处理（去除设备号后三位），且无法反向定位至个人用户。您可以通过浏览器设置中的"禁止追踪"信号来停止部分数据采集，但这不会影响游戏核心功能。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除以下情形外，我们不会向任何第三方出售或出租您的个人信息：

1. 支付服务商：当您进行虚拟币充值时，订单信息（金额、时间、交易单号）会传输至持牌支付机构（如支付宝、微信支付）以完成结算。我们仅共享必要的交易凭证，不共享您的账号密码。
2. 云服务提供商：我们的服务器部署于阿里云（华东 2 节点），云服务商仅提供基础设施运维，无法读取业务数据。所有数据在传输层使用 TLS 1.3 加密，在存储层使用 AES-256 算法加密。
3. 政府监管机构：当收到具有法律效力的调查令或传票时，我们会依法提供必要的数据。2024 年全年，我们共收到此类请求 3 次，均已完成合规审查。

我们郑重承诺，不接入任何第三方广告联盟 SDK，因此不存在广告商获取您行为数据的可能。

五、您的权利与行使方式

依据《个人信息保护法》，您对自身数据享有以下权利。所有操作均可通过"设置 > 隐私中心"自助完成，无需联系人工客服：

• 查阅权：随时查看我们收集了您的哪些个人信息，包括登录设备列表、操作日志。
• 更正权：若您的手机号或绑定邮箱发生变化，可在"账号安全"中自助更新。
• 删除权：您可以申请删除游戏行为日志（保留期 180 天内的），但请注意这可能导致部分活动奖励无法补发。
• 注销权：在"账号中心 > 注销账号"中发起申请。注销后 30 天冷静期内可撤销，冷静期结束后所有数据将被永久匿名化处理。
• 撤回同意权：您有权撤回对我们使用您设备信息的授权，撤回后我们将停止收集该部分数据，但可能影响防作弊功能的准确性。

我们将在 15 个工作日内响应您的权利请求，且不收取任何费用。对于重复、无实质内容的请求，我们保留拒绝的权利。

六、信息安全保障措施

平台已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。具体技术措施包括：

• 加密传输：所有网络请求强制使用 HTTPS 协议，证书由 DigiCert 签发，密钥长度 2048 位。
• 分级存储：手机号等核心身份信息经过哈希处理（SHA-256 加盐）后存储，即使数据库泄露也无法还原明文。
• 访问控制：内部员工访问用户数据需经双人审批，且所有操作记录留存审计日志。2024 年内部安全审计未发现越权访问事件。
• 应急响应：我们设有安全事件应急小组，一旦发生数据泄露，将在 72 小时内通过短信或站内信通知受影响用户，并上报至属地网信办。

七、政策更新通知与联系我们

本政策版本号为 V3.2，最后更新日期为 2025 年 01 月 15 日。当我们对本政策进行重大变更时（例如收集范围扩大、使用目的改变），将通过以下方式显著通知您：

• 在网站首页弹窗提示，停留时间不少于 5 秒。
• 向您的注册邮箱或手机号发送变更摘要。
• 在游戏内"公告"栏置顶展示 7 天。

若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：

数据保护负责人：张明远（首席安全官）
联系邮箱：[email protected]
邮寄地址：上海市徐汇区宜山路 900 号科技大楼 C 座 15 层（邮编：200233）

我们承诺在收到您的问题后 48 小时内给予初步答复。如果您对我们的处理结果不满意，您还可以向上海市互联网信息办公室或消费者协会进行投诉举报。