隐私说明与个人信息保护政策全览

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为您提供游戏服务所必需的信息。根据收集方式的不同，主要分为以下三类：第一类是您主动提供的信息，包括但不限于注册时填写的电子邮箱地址、手机号码（用于双重验证）、您设定的昵称及头像。为了满足反洗钱及年龄验证的合规要求，在您进行大额虚拟货币交易时，我们可能会额外要求您提供身份证明文件（如护照或身份证）的扫描件，该类敏感信息将经过 AES-256 加密后存储于独立的合规数据库中。

第二类是设备与技术信息。当您通过浏览器访问我们的免安装版服务时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息仅用于生成聚合统计数据（如不同地区玩家占比），用于优化 CDN 节点部署，我们无法通过该信息单独识别您的个人身份。第三类是游戏行为日志，包括您的对局记录、胡牌牌型统计、虚拟道具使用记录及聊天记录（仅限文字）。这些数据用于反作弊系统的特征分析以及为您提供赛季结算报告。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：1. 核心功能实现——用于创建和管理您的游戏账号，确保对局匹配的公平性，以及结算您的虚拟资产余额。2. 安全与风控——基于您的设备指纹与对局行为数据，构建实时反欺诈模型。例如，若系统检测到同一 IP 地址在 1 分钟内创建超过 5 个账号，将自动触发风控拦截。3. 客户支持——当您联系我们时，我们需要调取您的账号基础信息及历史工单记录以快速定位问题。

在法律依据层面，我们处理您的个人信息的合法性基础包括：a) 履行与您之间的服务协议所必需；b) 遵守适用的法律法规所要求的法定义务（如税务记录保存）；c) 基于我们为保障平台安全与公平性的正当利益；d) 在涉及营销推广时，我们将单独获取您的明确授权同意（Opt-in）。我们不会将您的个人信息用于自动化决策（如用户画像）来进行任何对您产生法律效力或类似重大影响的判断。

三、Cookie 与类似追踪技术的使用说明

为了让您获得更流畅的登录体验并记住您的偏好设置，我们使用 Cookie 及 Local Storage 等本地存储技术。严格来说，我们使用的 Cookie 分为两类：必要性 Cookie 与功能性 Cookie。必要性 Cookie 是网站运行所必需的，例如用于维持登录会话（Session ID）的 Cookie，该 Cookie 为临时性，关闭浏览器即失效。功能性 Cookie 用于记住您的语言偏好（如简体中文）以及音量设置，有效期为 30 天。

我们目前未接入任何第三方广告联盟的追踪 Cookie，也不使用跨站追踪技术来收集您在访问我们网站之前或之后浏览了哪些其他站点。我们自研的埋点系统（SDK）仅记录页面内部交互事件（如按钮点击次数、页面停留时长），所有数据均存储于我们位于新加坡的 AWS 自有服务器中，不会传输至第三方分析平台。您可以通过浏览器设置随时清除或阻止 Cookie，但请注意，禁用必要性 Cookie 将导致您无法正常登录游戏账号。

四、第三方数据共享与委托处理规则

我们高度重视您的信任，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。第一种共享情形是支付服务提供商：当您进行虚拟货币充值时，您的交易信息（非银行卡密码）将传输至我们合作的持牌支付机构（如 GCash、PayPal 等）以完成扣款指令。我们仅共享必要的订单金额与订单号，且该等机构受严格的 PCI-DSS 认证约束。

第二种共享情形是云计算服务商：我们的基础设施构建于亚马逊云服务（AWS）与阿里云之上，您的数据在传输和存储过程中均经过 TLS 1.3 加密。云服务商仅作为数据处理者，无权访问您的业务数据明文。第三种情形是法律合规披露：若政府机关依据法定程序出具正式调查令或协助函，我们将在法律允许的范围内予以配合。除上述情况外，任何涉及将您的数据共享给非关联第三方的行为，我们都会事先征得您的单独同意。我们不会将您的数据用于任何形式的"数据置换"或"流量互换"。

五、您享有的权利与数据主体请求

根据《通用数据保护条例》（GDPR）及您所在司法辖区的适用法律，您对您的个人信息享有以下不可剥夺的权利。访问权：您有权随时登录账号，在"个人中心-账号安全"页面查看我们持有的关于您的全部个人信息副本。更正权：若您的手机号或邮箱发生变更，您可以随时在设置页面自助修改，或联系客服协助更正不完整的信息。删除权（被遗忘权）：在特定条件下，您可以要求我们删除您的账号及所有关联的个人数据。请注意，删除账号为不可逆操作，且涉及法律规定的财务记录（如充值流水）需保留 5 年，因此删除请求将在法定期限届满后执行。

六、信息安全保障措施与数据存储期限

我们采用了纵深防御的安全架构来保护您的数据。在传输层，全站启用 HTTPS 与 HTTP/2 协议；在存储层，核心数据库采用透明数据加密（TDE）技术，备份数据同样加密存储于异地灾备中心。我们的安全运营中心（SOC）利用 UEBA 用户行为分析技术，7x24 小时监控异常的数据访问模式。例如，若一个运维账号在凌晨 3 点尝试导出超过 10,000 条用户记录，系统会立即阻断该操作并触发多因素认证复核。

关于数据存储期限，我们遵循"存储最小化"原则：账号基础信息（邮箱、手机号）在您注销账号后保留 30 天，以便您反悔恢复；游戏日志与聊天记录保留 180 天，用于处理潜在的投诉与纠纷；财务交易记录依据税法要求保留 5 年。超过保留期限的数据将通过不可逆的物理删除或匿名化处理方式销毁。尽管我们有完善的技术保障，但请您理解，互联网环境不存在 100% 的安全，请您务必