一、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要的原则，仅收集实现产品功能所必要的个人信息。我们收集信息的目的 solely 是为了向您提供更优质的服务、保障游戏公平性以及履行法律法规义务。具体收集范围如下：

1. 核心业务功能所需信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号与身份验证。在您进行实名认证时，我们将收集您的真实姓名与身份证号码，该信息将传输至国家认可的第三方实名认证机构进行核验，我们自身不存储明文身份证号码，仅保留脱敏后的哈希值。为保障支付安全，在您进行虚拟货币充值时，我们会收集您的订单号、支付金额以及第三方支付渠道的交易凭证。

2. 改善产品体验所需信息

为了诊断网络延迟并优化服务器部署，我们会自动采集您的设备型号、操作系统版本、IP地址、运营商类型以及应用崩溃日志。这些信息属于无法直接识别您个人身份的间接信息。我们还会收集您的游戏行为数据，包括但不限于对局时长、出牌速度、点击坐标，这些数据将仅用于反作弊模型的训练与调整。

特别说明：我们不会收集您设备中与游戏无关的个人文件，如通讯录、相册、短信内容等。若您在游戏内使用语音聊天功能，音频流将实时传输至服务器进行敏感词过滤，但系统仅在内存中保留音频特征值，不保存原始录音文件。

二、Cookie 与同类追踪技术的使用

为确保网站正常运转并提升访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie的主要目的包括：维持您的登录状态（Session Cookie）、记住您的界面偏好设置（如牌桌背景主题）以及进行流量统计分析。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，且可能无法体验部分依赖于Cookie的便捷功能。

除了Cookie之外，我们还会使用像素标签（Web Beacon）和软件开发工具包（SDK）来统计页面访问热度与广告投放效果。例如，我们集成的数据分析SDK会收集设备的国际移动设备识别码（IMEI，仅限Android系统）或广告标识符（IDFA，仅限iOS系统），用于生成无法识别个人身份的用户画像，以便优化赛事推荐算法。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享原则

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：在获取您明确同意的情况下共享；根据法律法规规定或诉讼争议解决需要共享；与授权合作伙伴共享，但我们会与其签署严格的保密协定，并要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

目前，与我们共享数据的第三方仅限于：支付宝与微信支付（用于处理充值）、极光推送（用于发送对局提醒通知，您可在系统设置中关闭）、以及火山引擎（用于视频广告投放归因）。我们承诺，上述第三方仅能接触到其履行职责所必需的信息，且不得将您的信息用于任何其他用途。

2. 转让与公开披露

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：在获取您明确同意的情况下转让；在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。我们仅会在以下情形下公开披露您的个人信息：获得您明确同意后；基于法律的披露，即在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

数据出境说明：由于我们的部分服务器部署于中国香港特别行政区，您的部分交互数据可能会传输至境外。我们将严格遵守《个人信息保护法》关于数据出境安全评估的相关规定，并采用加密传输通道确保数据跨境安全。

四、您的权利：访问、更正与删除

根据中国相关法律法规及《个人信息保护法》，我们保障您对自己的个人信息行使以下权利。您可以通过游戏内“设置-账号中心”路径或发送邮件至[email protected]来行使这些权利。

• 访问权：您有权访问您的账号基础信息（昵称、手机号、实名状态）、游戏对局记录以及充值消费明细。
• 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“账号中心”自行更正您的绑定邮箱或密码。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：我们违反法律法规或与您的约定收集、使用个人信息；我们停止提供产品或服务；您注销了账号。若我们因技术原因无法立即删除，我们将对数据进行匿名化处理。
• 撤回同意权：每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的同意，您可以随时给予或收回您的授权同意。当您撤回同意后，我们不再处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将停止为您提供服务，并依据您的要求删除您的个人信息或做匿名化处理，法律法规另有规定的除外。

五、信息安全保障措施与数据存储期限

我们采用了行业通行的加密技术与访问控制策略来保护您的数据。在传输层，我们使用TLS 1.3协议对全站数据进行加密；在存储层，您的密码经过加盐的bcrypt算法哈希后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。我们的风控系统会实时监控异常批量导出行为，一旦发现可疑的API请求频率，将立即触发熔断机制并冻结相关数据访问凭证。

我们仅在本政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。具体而言：账号注册信息（手机号、邮箱）将在您注销账号后保留30天，以备您反悔恢复；对局日志数据保留180天，用于反作弊审计；充值交易记录根据《中华人民共和国电子商务法》要求，需保留不少于三年。超过保留期限的数据，我们将进行物理删除或不可逆的匿名化处理。

我们设立了个人信息保护负责人邮箱（[email protected]），如果您对本隐私政策或您的个人信息的相关事宜有任何问题、意见或建议，请通过该邮箱与我们联系。我们将在收到反馈后的15个工作日内予以答复。

六、政策更新与未成年人保护特别条款

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。对于重大变更，我们会在版本更新后以推送通知或弹窗的形式向您告知。若您继续使用我们的服务，即表示同意受经修订的本政策的约束。

我们特别重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过前述联系方式与我们联系。我们坚决反对任何形式的未成年人非理性消费，并在支付环节设置了人脸识别与消费限额双重验证机制。

生效日期：本政策最新修订并生效于2024年10月01日。历史版本：2023年05月15日版、2022年11月20日版。