隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏对战功能以及保障账号安全，我们会在您使用服务的过程中，在获得您授权的前提下，收集以下三类必要信息。如果缺少这些信息，我们可能无法为您提供完整的"一把翻倍实测"服务。

• 1. 注册与身份标识信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号和登录验证。为了响应国家关于网络游戏实名制的要求，我们还会收集您的真实姓名与身份证号码，用于防沉迷系统的实名认证。此信息属于敏感个人信息，仅用于年龄与身份核验，不会用于其他商业用途。
• 2. 设备与日志信息：为了保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（包括登录时间、退出时间、对局记录、崩溃日志）。此类信息用于排查技术故障与打击外挂作弊行为。
• 3. 交易与虚拟财产信息：当您参与充值或购买道具时，我们会收集您的订单号、交易金额、支付渠道（如微信支付、支付宝）以及虚拟货币的流水记录。请注意，您的完整银行卡号或第三方支付账户信息由对应的支付机构直接收集，我们不会存储此类敏感金融数据。

二、信息使用目的与方式

我们严格遵守法律法规的规定，仅在实现本政策所述目的所必需的期限内保留您的个人信息。具体而言，我们收集的信息将用于以下核心目的：

1. 提供核心服务：利用您的账号信息验证身份，确保您能正常登录并参与牌局，计算并发放"一把翻倍"奖励。
2. 安全风控与反作弊：利用设备信息和日志信息建立风控模型，识别和拦截使用外挂、模拟器或进行异常行为的账号，保障游戏环境的公平性。例如，当系统检测到同一设备在1小时内登录超过5个不同账号时，将自动触发安全锁定。
3. 产品优化与体验改进：我们可能使用聚合后的脱敏数据（不包含个人身份信息）来分析游戏平衡性、服务器负载以及玩家流失原因，用于改进玩法设计。
4. 合规审计：根据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》的要求，我们需要记录并保存用户的登录日志与充值记录，保存期限自用户最后一次登录之日起不少于6个月。

我们不会将您的个人信息用于与本政策未载明的其他用途，除非再次征得您的明确同意。我们亦不会利用收集的信息进行大数据杀熟或向您推送与游戏无关的第三方广告。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与保障服务安全，本平台的网页端与客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Token）与偏好设置（如牌桌背景主题）。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。

具体而言，我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，此类Cookie是您登录和进行游戏所必需的，无法关闭，例如用于维持会话状态的标识符；二是"性能分析型Cookie"，我们使用自研的统计脚本（非第三方广告追踪工具）来收集匿名化的访问量数据，例如页面点击热力图，以帮助我们优化界面布局。我们不会在您关闭浏览器后保留超过30天的追踪型Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致您无法正常登录或使用部分功能。

四、第三方数据共享与委托处理

我们深知您的信任至关重要。除了以下明确列举的情形外，我们不会向任何第三方出售、出租或共享能够识别您个人身份的信息。

• 1. 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单编号与支付金额共享给微信支付、支付宝等持牌支付机构。共享数据仅限于完成交易所需的最少字段。
• 2. 云服务与数据分析供应商：我们的服务器托管于国内顶级的云计算服务商（如阿里云/腾讯云），这可能意味着您的日志数据将存储于其提供的服务器中。我们要求所有合作方签署严格的保密协议，并承诺仅在处理我们委托的特定任务时接触数据。
• 3. 执法机构与监管要求：在法律法规要求或国家有权机关（如公安机关、法院）依照法定程序要求我们披露信息时，我们将在核实对方身份后，依法提供必要的信息。

我们郑重承诺，我们从未与任何广告联盟或数据交易平台共享您的个人信息。我们亦不会将您的实名信息（姓名与身份证号）共享给任何第三方，该信息仅存储于我们的加密数据库中。

五、您的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的"设置 -> 账号与安全"页面或直接联系客服来行使这些权利。

• 查阅与复制权：您有权登录账号查看我们持有的您的个人信息，包括基本资料与登录日志。您可以通过客户端导出您的个人资料副本。
• 更正与补充权：如果您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们予以更正。您可以在客户端内自助修改绑定的手机号（需通过旧手机号验证）。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、或您主动注销账号。您可以通过客户端内的"注销账号"功能发起流程，账号注销后，我们将于15日内删除您的全部个人信息，但依据法律要求需要留存的部分日志（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将在15个工作日内对您的请求进行响应并处理。对于复杂的请求，我们将根据法律规定延长处理期限，但最长不超过30日。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，全站启用TLS 1.3加密协议，确保您的数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法进行不可逆哈希加密，即使是我们的内部员工也无法获取您的明文密码。您的身份证号码等敏感信息，在数据库中会使用AES-256算法进行加密存储，密钥由独立的硬件安全模块（HSM）管理。在管理层面，我们建立了严格的数据访问权限控制体系，仅授权的最小必要范围内的员工（如客服经理、安全工程师）才能接触您的数据，且所有访问操作均有审计日志记录。

七、政策更新与通知机制

随着法律法规的演进以及平台业务的发展，我们可能适时修订本隐私说明的条款。未经您明确同意，我们不会削减您依据当前本政策所应享有的权利。

对于重大变更（如个人信息处理目的、处理方式发生变化，或我们控制主体发生变更），我们将通过客户端弹窗、站内信或短信等显著方式通知您。变更后的政策将在本页面发布，并自发布之日起生效。若您继续使用我们的服务，即表示您接受修订后的政策。本政策的最新版本更新日期为2024年3月1日。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路665号德宏大厦12层法务部（邮编：201203）。我们将在收到反馈后的15个工作日内予以回复。