隐私说明：保护你的数据，如同保护你的牌局

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务并不断优化节奏控制功能，我们需要收集特定类型的信息。这些信息分为你主动提供的信息与系统自动采集的信息两大类。

主动提供的信息：包括但不限于你的注册手机号/邮箱、用户名、头像图片（如果你选择上传）。在参与赛事报名时，我们还会收集你的真实姓名、身份证号（用于实名制及奖金发放）以及紧急联系人信息。请放心，身份证号等敏感信息在传输过程中将进行国密SM4加密。

自动采集的信息：这包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）。此外，为了分析节奏控制技巧的有效性，我们会匿名采集你的操作行为日志，例如出牌时间戳、碰杠选择记录、对局时长等。这些日志数据不包含你的真实姓名，仅与你的用户ID关联。

信息分类明细表

二、信息的使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不进行超出范围的二次利用。具体而言，你的信息将用于以下场景：

• 核心功能提供：包括账号登录、对局匹配、牌谱同步以及防沉迷系统的健康时长计算。
• 节奏控制分析：你的操作时间戳数据是生成"节奏曲线报告"的基础。我们通过聚合计算，为你生成个人专属的节奏效率评分，该评分仅你可见。
• 安全保障：通过分析设备信息与IP登录地，我们能够识别并阻断撞库、盗号等恶意行为。我们的风控系统每分钟处理超过2万条登录请求，误判率低于0.01%。
• 产品优化：匿名的游戏日志帮助我们了解玩家在哪个界面停留时间最长，从而优化产品界面的交互逻辑。

我们不会使用你的个人信息进行任何形式的精准广告推送。游戏内的活动推荐均基于你在游戏内的行为（如是否完成了新手教程），而非基于你在第三方平台浏览历史。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，我们的官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术主要用于维持你的登录状态（Session），避免你每次操作都需要重新输入密码。

我们使用的Cookie分为两类：严格必要性Cookie与分析性Cookie。严格必要性Cookie是网站运行所必需的，例如用于负载均衡的Cookie，它们无法被禁用。分析性Cookie帮助我们统计页面访问量，了解用户偏好。我们使用的分析工具为自研的"PG-Analytics"系统，该系统不向任何第三方共享原始数据。

你可以在浏览器设置中阻止或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分交互功能。在游戏客户端内，我们提供"关闭个性化推荐"的选项，关闭后，我们将停止使用行为数据来调整你的界面展示顺序。

四、第三方数据共享政策

我们非常严肃地对待你的数据。除非获得你的明确同意，或法律法规有强制性要求，我们不会向任何第三方出售、出租或交易你的个人信息。在以下特定且必要的情形下，我们可能向关联方或合作伙伴披露部分数据：

1. 支付服务商：当你进行虚拟道具购买时，我们会将订单号与支付金额传递给持牌支付机构（如支付宝、微信支付），但不会传递你的身份证号等敏感信息。
2. 云计算服务商：我们的服务器部署于阿里云与腾讯云。这意味着你的数据存储于这两家服务商的机房中。我们已与云服务商签署了严格的数据保护协议（DPA），要求其不得访问我们的业务数据。
3. 赛事合作伙伴：当你报名线下赛事时，你的姓名与联系方式将提供给赛事物料制作方，用于制作参赛证与购买保险。该合作方仅能使用这些信息用于该特定赛事，活动结束后30天内必须删除。

我们不会与任何广告联盟共享你的数据。在涉及公司合并、收购或资产出售时，我们将提前通过站内信通知你，并要求承继方继续遵守本隐私政策。

五、你的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，你对你的个人信息享有充分的控制权。我们为你提供了便捷的渠道来行使这些权利。

• 访问权：你可以登录游戏客户端，在"设置-账号安全"中查看你的基本资料与登录设备记录。
• 更正权：如果你的手机号或邮箱已更换，可以通过"账号申诉"流程提交更新申请。我们会在72小时内完成审核。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括游戏日志与对局记录。但请注意，根据相关法律规定，涉及财务交易的记录需保留至少3年以备审计。
• 撤回同意权>：你可以随时在系统设置中撤回对位置信息或数据分析的授权。撤回后，部分功能（如赛事匹配）可能无法使用，但基础游戏功能不受影响。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私请求-你的用户名"。我们将在15个工作日内处理你的请求，且不会因此向你收取任何费用。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未授权访问、公开披露或破坏。具体措施包括但不限于：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储。密码从不以明文形式保存，而是通过加盐的bcrypt算法进行哈希处理。
• 访问控制：我们的运维人员采用基于角色的访问控制（RBAC）模型，只有极少数核心运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少两次黑盒渗透测试，及时修复发现的安全漏洞。最近一次测试在2024年3月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并开启双重身份验证（2FA）功能，以进一步提升账号安全性。

七、政策更新与通知机制

随着法律法规的演变以及我们产品功能的迭代，本隐私政策可能会不时更新。我们将在本页面发布最新版本，并在政策生效前至少7天，通过游戏内弹窗或注册邮箱向你发送显著通知。

如果更新涉及对你个人权利的重大影响（例如，我们计划将数据用于此前未披露的目的），我们将再次征求你的明示同意。对于非实质性变更（如更正错别字、