隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小数据集，具体分为三大类。第一类是账户注册信息：当你创建账号时，我们需要收集手机号码或邮箱地址（用于登录验证）、以及你自主设定的昵称与头像。实名认证信息（真实姓名与身份证号）仅在参与涉及实物奖励的赛事时收集，且存储于独立的加密隔离区，与游戏昵称完全脱钩。

第二类是设备与技术日志：为保障游戏公平性与排查网络故障，系统会自动记录你的 IP 地址（脱敏处理）、设备型号、操作系统版本、客户端版本号、以及每次启动游戏的时间戳。这些日志仅保留 30 天，之后通过定时任务不可逆删除。

第三类是游戏行为数据：包括对局记录（牌谱）、金币变动流水、参与的活动记录。请注意，牌谱数据中包含每一手牌的出牌顺序与胡牌路径，这些数据属于敏感数据，我们仅用于反作弊检测与游戏平衡性分析，不会用于任何形式的个性化广告推送。我们不收集你的通讯录、相册、地理位置（GPS 精确坐标）或麦克风权限。

信息使用目的与方式

收集上述数据的目的严格限定于以下五个场景，任何超出该范围的使用都会在获得你的单独授权后进行：

1. 核心功能提供 —— 验证登录身份、同步跨设备存档、计算段位与排行榜名次。这是处理个人信息的"合同履行"法律基础。
2. 安全与反作弊 —— 基于行为日志识别脚本、外挂与多开工具。例如，若系统检测到同一设备在 1 分钟内创建超过 3 个账号，将触发风控拦截。此处理基于"正当利益"法律基础。
3. 客户支持 —— 当你提交工单时，我们需要调取相关的账户信息与日志以定位问题。客服系统界面经过脱敏处理，客服人员无法直接查看你的完整手机号（仅显示前三位与后两位）。
4. 法律合规 —— 根据《网络安全法》与反洗钱规定，充值记录需保留至少 3 年以备监管查验。
5. 产品改进分析 —— 使用聚合后的统计数据（不包含个人标识符）分析游戏平衡性，例如计算"天胡"出现的实际概率是否与理论概率（1/649,740）存在显著偏差。

我们承诺：绝不会将你的个人数据用于任何形式的第三方广告精准投放，也不存在"出售用户数据"的商业行为。我们的盈利模式完全基于游戏内虚拟道具销售，而非数据变现。

Cookie 与追踪技术说明

我们的官方网站与游戏客户端使用 Cookie 及类似技术来维持会话状态与提升加载效率。具体而言，我们使用两类 Cookie：严格必要型 Cookie（用于保持登录状态，若禁用则无法正常登录游戏）和性能分析型 Cookie（用于统计页面访问量，我们采用自建的 Matomo 分析系统，数据不出境）。

我们不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics、Meta Pixel 等外部数据采集工具。游戏客户端内不包含任何形式的跨应用数据追踪器（SDK）。你可以通过浏览器设置清除所有 Cookie，但这会导致你需要重新登录官网社区；游戏客户端的登录状态不受浏览器 Cookie 影响，而是基于独立的设备令牌机制。

第三方数据共享政策

我们仅在以下三种有限情形下与第三方共享数据，且所有接收方均签署了严格的数据处理协议（DPA）：

• 支付服务提供商 —— 当你进行充值时，订单金额、支付时间与你的用户 ID 会传递给支付宝、微信支付或 Apple IAP 系统以完成交易。我们不会向支付方提供你的游戏昵称或段位信息。
• 云服务基础设施供应商 —— 我们的服务器托管于阿里云（新加坡区域）与 AWS（东京区域），这些供应商仅作为数据处理者，无法访问明文数据——所有存储数据均经过 AES-256 加密。
• 监管机构 —— 当收到具有法律效力的调查令或法院判决时，我们会依法提供必要的数据。在非紧急情况下，我们会提前通知你（除非法律禁止通知）。

除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。特别澄清：我们的关联公司或母公司 PG SOFT 仅在为你提供跨游戏福利（如「赏金女王」联动活动）时，才会通过 API 接口传输你的用户 ID 与活动参与状态，且该接口调用记录会完整留存备查。

用户权利：访问、修改与删除

依据《个人信息保护法》与 GDPR 的等效标准，你对自身数据享有以下完整权利，且所有权利均可免费行使：

• 访问权 —— 你可以通过"设置 -> 账号安全 -> 数据下载"申请导出你的全部个人数据（格式为 JSON），系统将在 48 小时内生成下载链接（有效期 72 小时）。
• 更正权 —— 你可以随时在客户端内修改昵称、头像与绑定邮箱。若需更正实名认证信息，请通过邮件提交申请，我们将在 7 个工作日内核实并更新。
• 删除权（被遗忘权） —— 你可以通过邮件申请删除账号及所有关联数据。请注意，删除操作不可逆，且游戏内的金币、段位与虚拟道具将一并清零。出于反作弊审计需要，对局牌谱的匿名化版本（已去除玩家 ID）会保留 6 个月，但无法关联回你的身份。
• 撤回同意权 —— 对于基于"同意"处理的数据（如参与营销活动时的信息使用），你可以随时撤回同意，撤回不影响撤回前处理的合法性。
• 注销权 ——