隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供基础的游戏服务并不断优化产品体验，我们可能会收集以下几类核心信息。我们严格遵守“最小化收集”原则，仅收集与实现服务功能直接相关的必要数据。

• 账号注册信息：当你在平台注册账号时，我们需要收集你的手机号码（用于身份验证与账号找回）以及你设置的登录密码（经过不可逆加密算法处理）。若你选择使用第三方账号（如微信、Apple ID）登录，我们将获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的第三方账号密码。
• 设备与日志信息：为了保障游戏运行安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在获得你授权后）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、对局记录、崩溃日志）等信息。
• 游戏行为数据：为分析游戏平衡性与活动效果，我们会记录你的对局胜负场次、胡牌类型统计、虚拟道具使用记录、爆分触发频率等行为数据。此类数据在脱敏处理后，将用于改进游戏算法与活动设计。
• 交易信息：当你进行虚拟货币充值或购买道具时，我们会收集你的订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由对应的支付平台直接处理，我们不会存储此类敏感金融数据。

二、信息的使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不超出合理范围使用你的数据。

核心功能实现：使用你的账号信息与设备信息，用于完成登录验证、存档同步、防沉迷系统实名认证（根据国家法规要求）以及确保游戏对局匹配的公平性。使用你的交易信息，用于完成订单确认、虚拟物品发放及开具发票。

体验优化与安全风控：基于游戏行为日志数据，我们通过大数据分析识别外挂、脚本等违规行为，以维护绿色游戏环境。同时，分析崩溃日志有助于我们快速定位并修复版本缺陷，提升稳定性。在2024年，我们依据此类分析，成功提前预警并修复了3个可能导致闪退的兼容性问题。

个性化推送（可选）：在你明确授权的前提下，我们可能使用你的游戏行为数据，向你推送你可能感兴趣的“新人爆分体验”活动或新玩法上线通知。你可以在“设置-消息推送”中随时关闭此类个性化推荐，关闭后你仍会收到与账号安全相关的必要通知。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端会使用Cookie及同类技术（如Local Storage、像素标签）来提升你的访问体验。Cookie是存储在设备上的小型文本文件，能够帮助我们识别你的登录状态、记住你的语言偏好以及分析流量趋势。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于会话维持的Session ID；功能型Cookie，用于记住你的个性化设置（如牌桌背景主题、音效大小），使你在下次访问时无需重新配置；分析型Cookie，我们使用自研或第三方的统计工具（如友盟、Firebase）来分析用户访问行为，以便我们优化页面布局与功能入口。我们不会使用任何第三方广告联盟的追踪Cookie来跨站追踪你的浏览历史。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能涉及数据共享的场景仅限于为实现服务所必需的合作方，且我们要求所有合作方必须遵守严格的保密义务与数据安全标准。

• 支付服务提供商：当你发起充值时，为了完成支付流程，我们需要将你的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。
• 云服务与数据存储供应商：我们的服务器集群部署于阿里云等合规云服务商，服务器日志的存储与处理可能涉及该服务商的运维人员，但我们通过加密与访问控制策略确保他们无法读取你的具体业务数据。
• 监管机构与司法机关：依据《网络安全法》、《个人信息保护法》等相关法律法规的要求，或在国家有权机关依法提出书面查询请求时，我们可能必须披露特定信息以配合调查。

需要特别说明的是，我们平台内含“传奇私服”相关内容，该内容由我们自主研发或授权合作方提供，但所有数据处理均遵循本隐私政策，不存在向第三方私服运营团队共享玩家数据的情况。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及行业实践，我们保障你对自身个人信息行使以下合法权利。你可以通过“设置-账号安全”或联系客服行使这些权利。

访问权：你可以随时登录账号，在“个人中心”查看我们持有的你的基本资料（如昵称、手机号、实名信息状态）。如需获取完整的日志数据副本，你可提交书面申请，我们将在15个工作日内提供。

更正权：若你发现个人信息有误，例如手机号变更或昵称修改，你可以在“账号安全”页面自助修改，或联系客服人工协助更正。

删除权：在以下情形中，你可以请求我们删除你的个人信息：处理目的已实现、不再需要相关数据提供服务、你撤回授权同意、或我们违反法律规定处理信息。删除请求将在15个工作日内处理完毕。此外，你拥有“注销账号”的权利，注销成功后，我们将删除或匿名化处理你的全部个人数据，但根据法律法规要求需保留的日志记录（如交易流水）除外，此类记录将至少保留3年。

撤回同意权：对于基于你同意而进行的个性化推送，你可以一键撤回。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的生命线。我们构建了纵深防御体系，从物理、网络、应用三个层面确保数据安全。

在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过BCrypt算法加盐哈希处理，即使数据库被攻破，攻击者也无法逆向破解出原始密码。在运维层面，我们实行严格的权限分离制度，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均