隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。依据收集场景不同，信息分为以下三类：

1. 账号注册与实名信息

• 基础资料：手机号码（或邮箱地址）、用户名、登录密码（经BCrypt加密存储）、设备唯一标识码（IDFA/IMEI，仅用于风控）。
• 实名认证信息：根据法规要求，进行网络游戏充值或对局前需完成实名认证。我们收集您的真实姓名与身份证号码。请注意，该信息通过专线加密传输至公安部门认证接口进行核验，本平台服务器不保留身份证号码明文，仅保存"已认证"状态标记。

2. 游戏行为与日志数据

当您运行客户端时，系统自动记录以下日志：对局起止时间、IP地址（仅前三位段）、游戏版本号、操作系统版本、设备型号、网络类型（Wi-Fi/4G/5G）。此外，为保障公平性，我们会临时存储最近100局的完整牌谱记录（包含出牌顺序与操作时间戳），该记录仅用于争议仲裁与反作弊分析，保存期限为6个月后自动匿名化处理。

3. 交易与支付信息

当您进行充值或提现时，我们会收集订单号、支付金额、支付渠道（如支付宝/微信/银联）、交易时间。我们不收集您的完整银行卡号或第三方支付账户密码。所有支付行为均在PCI-DSS认证的支付网关内完成。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 提供核心服务：创建并维护您的游戏账号，保存游戏进度与虚拟财产，实现跨设备同步。
2. 安全与风控：利用设备指纹与行为日志构建反作弊模型，检测并阻止外挂、脚本、盗号、洗钱等违规行为。该处理基于"合法利益"的法律基础。
3. 客户支持：当您提交工单时，调取必要的账号信息以快速定位问题。
4. 合规审计：配合监管机构要求，提供必要的用户数据日志（在法律允许的范围内）。
5. 产品优化：对聚合后的匿名数据进行统计分析，用于调整游戏数值平衡、改善界面交互。此过程不涉及个人身份识别。

我们不会将您的个人信息用于任何形式的广告精准营销，也不会向第三方出售或出租您的数据。内部推送消息（如活动通知）仅通过游戏内邮件或站内信发送，您可在"设置-通知偏好"中随时关闭。

三、Cookie 与追踪技术说明

本平台的官方网站与游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验与安全性。具体使用情况如下：

游戏客户端内不使用第三方广告追踪SDK。我们的Unity客户端仅集成必要的统计SDK（Firebase Analytics），且数据上报前会进行IP截断与设备ID哈希处理。您可以通过浏览器设置禁用Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录官网账号中心。

四、第三方数据共享政策

为实现特定功能，我们可能与以下类别的第三方服务商共享有限的数据。所有共享行为均遵循"最小必要"原则，并签署严格的数据处理协议(DPA)。

• 支付服务商：支付宝、微信支付、银联云闪付、Coinbase Commerce（加密货币通道）。共享数据：订单号、金额、用户ID。支付服务商的数据处理受其自身隐私政策约束。
• 实名认证服务商：公安部公民网络身份识别系统（eID）接口。共享数据：姓名、身份证号（加密传输，实时核验后不留存）。
• 云服务提供商：阿里云（香港节点）、AWS（新加坡节点）。用于存储游戏日志与数据库备份。云服务商无法读取加密存储的个人数据。
• 客服系统提供商：Zendesk。用于工单处理。共享数据：您主动提交的邮箱、问题描述、截图附件。

除上述情况外，我们仅在以下情形中披露您的信息：① 依据法律法规或司法机关的强制要求；