隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集提供核心服务所必需的数据。我们明确区分"必要信息"与"可选信息"，拒绝收集与业务无关的敏感数据。具体收集类型如下：

• 账号注册信息：手机号码、电子邮箱地址、用户名及密码哈希值。密码采用bcrypt算法加盐存储，任何人（包括平台内部员工）均无法查看原始密码。
• 设备与技术日志：IP地址、浏览器类型及版本、操作系统信息、设备标识符（IDFA/OAID）、屏幕分辨率、语言设置。此类信息用于保障网络安全与兼容性适配。
• 游戏行为数据：对局记录、胡牌/点炮次数、积分变动流水、参与活动的记录。该数据仅用于排行榜计算与反作弊检测。
• 实名认证信息：根据相关法规要求，进行资金操作前需完成实名认证，我们将收集姓名与身份证号码。该信息加密存储于独立的保密服务器，与游戏数据库物理隔离。

我们特别声明：本平台不收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置（仅收集城市级别的粗略位置）、通讯录及相册权限。在未经你单独同意的情况下，绝不申请上述敏感权限。

二、信息使用目的与方式

收集的信息仅用于以下明确目的，若超出范围使用，我们将重新获取你的单独同意。核心用途包括：其一，创建与维护你的游戏账号，确保跨设备登录时的数据同步；其二，计算并展示排行榜数据，这是本平台的核心功能；其三，检测与防范作弊行为、恶意注册及网络攻击，保障公平竞技环境。

在营销场景下，我们仅在获得你单独授权后，才通过短信或邮件推送活动通知。你可以随时在"设置-通知管理"中关闭营销推送，关闭操作不影响基础功能使用。我们承诺不进行大数据杀熟，不利用用户画像进行差异定价，所有玩家看到的优惠活动完全一致。

关于自动化决策：排行榜算法完全基于客观对局数据计算，不包含任何人工干预或个人特征权重。我们不会使用用户数据执行任何形式的自动化信用评估或影响个人权益的决策。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术以提升访问体验。我们使用的Cookie分为三类：第一类为"严格必要型"，用于维持登录状态与防跨站请求伪造（CSRF）令牌，此类Cookie无法禁用；第二类为"功能偏好型"，用于记忆你的语言选择与界面布局设置，生命周期为180天；第三类为"分析统计型"，用于匿名统计页面访问量，帮助我们优化内容布局。

第三方分析工具方面，我们使用自建的日志分析系统，未接入Google Analytics或百度统计等外部工具，因此你的访问数据不会传输至任何第三方分析平台。关于广告追踪，本平台不展示第三方程序化广告，故不加载任何广告联盟的追踪像素或SDK。

你可以通过浏览器设置清除或阻止Cookie，但需注意，禁用"严格必要型"Cookie将导致无法正常登录账号。我们建议保持Cookie的默认设置以获得完整功能体验。本平台不会使用Flash Cookie、EverCookie或任何具有隐蔽性的追踪技术。

四、第三方数据共享政策

我们高度重视数据保密，除以下明确列出的场景外，绝不向任何第三方出售、出租或共享你的个人信息。可能的共享场景包括：

1. 支付服务商：当进行充值与提现操作时，交易信息（订单号、金额、时间）将传输至支付宝、微信支付或银联等持牌支付机构。共享范围限于完成交易所必需的最小字段，支付机构作为独立数据控制方遵循其自身隐私政策。
2. 云服务提供商：阿里云与AWS作为服务器托管方，可能在维护过程中接触到存储数据。我们已与上述服务商签署数据保护协议（DPA），要求其不得访问业务数据内容，且存储区域限定于中国大陆（阿里云）与新加坡（AWS）。
3. 执法与监管机构：当收到具有法律效力的调查令、法院裁定或监管要求时，我们将依法提供必要的数据。在非紧急情况下，我们会先行通知用户（除非法律禁止提前告知）。

需要明确的是，本平台与PG游戏开发商之间为独立运营关系。游戏开发商可获取的数据仅限于你主动提交的工单反馈内容，不包含你的账号密码、设备信息及行为日志。我们不会将用户数据库与任何关联公司共享。

五、用户权利与数据管理

依据现行法律法规，你对自己的个人信息享有以下完整权利。所有权利请求均免费，我们将在15个工作日内完成处理。具体权利包括：

• 访问权：你可通过"个人中心-隐私中心"查看我们存储的关于你的全部个人信息副本，包括注册信息、设备列表及操作日志。
• 更正权：若发现个人信息有误，可随时在线修改。手机号与邮箱的修改需通过原绑定方式的验证码验证，实名信息修改需联系客服人工审核。
• 删除权：在以下情形下，你可要求删除个人信息：账号注销后满180天、撤回授权同意、我们违反法律法规收集使用信息。删除请求将在30日内执行完毕。
• 可携带权：你可以申请导出近一年的游戏对局记录与积分流水，导出格式为CSV文件，将通过加密邮件附件发送至你的注册邮箱。
• 撤回同意权：对于非必要信息的收集（如营销推送），你可随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：在"设置-账号安全"中可提交注销申请。注销后账号立即无法登录，数据保留期为30天（冷静期），期间可联系客服恢复。冷静期过后数据将永久删除且不可恢复。

若你行使删除权导致游戏进度与积分无法恢复，该后果需由你自行承担。我们建议在删除数据前，先导出需要的对局记录作为备份。

六、信息安全保障措施

我们采用"纵深防御"策略构建多层级安全防护体系。物理层面，服务器存放于Tier III+级数据中心，具备双路供电与恒温恒湿环境。网络层面，全站启用TLS 1.3加密传输，关键接口额外实施IP白名单访问控制。应用层面，代码经过每周一次的SAST静态扫描与每月一次的渗透测试，最近一次测试由第三方安全公司于2025年4月执行，未发现高危漏洞。

数据存储层面，个人敏感信息（如身份证号）使用AES-256-GCM算法加密后存储，加密密钥通过硬件安全模块（HSM）管理，与数据库分离保存。日志数据保留期为180天，超过期限后自动执行不可逆的粉碎性删除。备份数据同样加密保存，备份恢复流程每年演练两次。

内部管理层面，员工访问用户数据需经过双人审批，且所有访问操作均记录至不可篡改的审计日志。最小权限原则确保客服人员仅能查看解决问题所必需的信息片段，例如客服无法查看你的完整身份证号码，仅能看到后四位用于核实身份。违反数据安全规定的员工将面临纪律处分直至解除劳动合同。

七、政策更新与通知机制

随着