隐私说明与个人信息保护政策：透明化数据管理实践

信息收集范围与类型定义

依据"最小必要"原则，我们仅收集为您提供服务所必需的最少信息。根据数据性质，我们将其分为三大类，以便您理解不同数据的用途边界。

1. 核心身份信息

包括您在注册时主动提供的手机号码（用于唯一标识与登录验证）和设置的密码（经过不可逆的加盐哈希算法存储）。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的唯一标识符（OpenID），但不会获取您的任何好友关系链数据。

2. 设备与技术日志信息

当您访问本平台或运行游戏客户端时，系统会自动记录以下技术参数：IP地址（仅存储前24位，末尾段位进行脱敏处理）、设备型号、操作系统版本号、浏览器类型（User-Agent）、操作行为日志（如按钮点击序列、页面停留时长）。此类数据不包含您的精确地理位置，仅用于区分城市级网络分布。

3. 游戏行为数据

为保障对局公平与反作弊审查，我们会记录游戏内的关键操作事件：每局开始与结束时间、胡牌类型、番数结算结果、是否使用特殊道具。请注意，我们不会记录牌局过程中的实时手牌顺序，该数据在每局结束后立即清除，仅保留最终结算结果用于战绩统计。

敏感信息特别说明：我们明确不收集任何形式的身份证号码、种族信仰、健康生理数据、精确经纬度定位。请您在填写工单反馈时，切勿主动上传包含上述信息的截图。

信息使用目的与处理合法性基础

我们仅在下述五种场景下使用您的个人信息，且严格遵守《个人信息保护法》规定的"告知-同意"原则。任何超出本政策范围的使用，我们均会提前单独征得您的明示同意。

• 账号安全维护（合法性基础：履行合同必要）： 使用手机号进行登录验证、密码找回、异地登录风险提醒。此处理是履行您与我们之间服务协议的必要步骤。
• 反作弊与风控分析（合法性基础：正当利益）： 分析设备型号与操作行为日志的关联性，以识别模拟器批量注册、脚本自动出牌等违规行为。该处理不涉及自动化决策对您个人权益产生重大影响。
• 产品功能优化（合法性基础：同意）： 汇总分析页面点击热力图与崩溃日志，以改进操作指南的排版结构与客户端稳定性。此分析仅基于聚合后的统计数据，不针对个体用户画像。
• 法律合规义务（合法性基础：法律义务）： 根据《网络安全法》要求，网络运营者需留存网络日志不少于六个月。我们将您的登录日志与操作日志保存180天，到期后自动执行不可逆删除。
• 客户服务与工单处理（合法性基础：同意）： 当您提交咨询工单时，我们会收集您的邮箱地址及问题描述，用于回复解决方案。该数据在工单关闭后保留30天，用于服务质量抽检。

我们承诺，绝不将您的个人信息用于任何形式的个性化广告推荐（即不进行用户画像用于广告推送）。您在本平台看到的唯一推广内容为官方游戏版本的更新提示，该提示不基于行为追踪。

Cookie 与同类追踪技术的使用规范

为提升页面访问速度与记住登录状态，本平台使用Cookie及LocalStorage技术。我们对此类技术的使用保持高度克制，具体范围如下：

严格必要型Cookie： 用于维持会话状态（Session ID），该Cookie为临时性，关闭浏览器即失效。若您禁用此类Cookie，将导致无法正常登录账号。此类Cookie不包含任何个人身份信息，仅为一串随机生成的字符序列。

功能偏好型Cookie： 用于记录您在"操作指南"页面选择的字体大小（大/中/小）以及目录折叠状态。存储期限为1年，您可以随时在浏览器设置中清除。

统计分析型工具： 我们部署了自研的轻量级访问统计脚本，而非使用Google Analytics等第三方工具。该脚本仅记录页面访问次数与设备类型，不设置跨站追踪Cookie，不与其他任何域名共享数据。我们拒绝使用任何形式的指纹识别技术（Canvas Fingerprinting）。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。删除后需要重新登录账号，但不会影响您的战绩数据与虚拟资产。

第三方数据共享与委托处理规则

我们遵循"非必要不共享"的铁律。在以下两种特定情形下，您的部分数据可能会被披露给第三方，且我们均签订了具有法律约束力的《数据委托处理协议》。

情形一：云服务提供商。 我们的服务器托管于国内头部云服务商（阿里云）的华东节点。这意味着您的日志数据在物理层面存储于该服务商的机房。我们要求云服务商不得访问、修改或披露存储的数据。该服务商已通过等保三级认证。

情形二：短信服务运营商。 在发送验证码时，您的手机号码会传递给合作的短信网关（如阿里云短信服务）。传递过程采用TLS加密通道，短信服务商仅能读取到您的号码用于投递，无法获取任何其他关联信息。我们要求服务商在发送完成后立即删除号码记录。

除上述情形外，我们不会向任何广告联盟、数据交易平台、征信机构出售或出租您的个人信息。在未获得您单独同意的情况下，我们不会将您的数据与任何第三方共享用于联合营销。若未来涉及公司合并、收购或资产转让，我们将提前30天在官网发布公告，并确保数据承接方继续受本政策约束。

您享有的权利与行使途径

依据《个人信息保护法