隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现核心功能所必需的最少信息。根据收集场景的不同，具体信息类型如下：

• 注册信息：当你创建账号时，我们需要收集你的手机号码或邮箱地址、以及你自行设置的登录密码。手机号/邮箱用于唯一标识你的身份并提供登录服务。
• 设备信息：为保障服务安全与兼容性，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如Android ID或IDFV）、网络类型（Wi-Fi/4G/5G）以及IP地址。此类信息属于不可识别的技术参数，用于排查故障与防作弊。
• 游戏行为数据：为提供牌局复盘功能与个性化推荐，我们会记录你的对局日志（包括但不限于每局起手牌、操作序列、结算结果）、金币与积分变动流水。请注意，对局日志中不包含任何真实身份信息。
• 客服沟通记录：当你主动联系我们的客服团队时，我们会保存你提供的联系方式、聊天记录或邮件内容，以便追溯问题处理过程。

我们特别声明：本平台不收集任何形式的真实身份信息（如真实姓名、身份证号码、家庭住址）或金融账户信息（如银行卡号、第三方支付账号）。模拟环境中的金币与积分不具备任何现金价值，亦不可反向兑换。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于与提供服务无关的用途。具体使用场景包括：

1. 账号创建与登录验证：使用注册信息验证你的身份，确保账号操作的安全性。
2. 核心模拟功能实现：游戏行为数据用于驱动你的牌局进度保存、战绩统计与排行榜计算。这是模拟器运行的基础逻辑。
3. 服务优化与故障排查：设备信息与技术参数帮助我们定位网络延迟、兼容性Bug等问题，从而提升用户体验。
4. 安全风控与反作弊：通过分析异常行为模式（如高频异常操作、批量注册），保护平台与其他用户的合法权益。
5. 合规审计：根据法律法规要求，保留必要的日志记录以备监管机构核查。

我们承诺，在任何情况下都不会将你的个人信息用于广告精准营销或用户画像分析。平台不接入任何第三方广告联盟SDK，因此不存在基于你浏览习惯的广告推送行为。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升访问体验与保障功能完整性。具体使用情况如下：

• 会话维持：使用Session Cookie记录你的登录状态，有效期至你主动退出登录或关闭浏览器。此Cookie为功能性必需，禁用后将无法正常登录。
• 偏好设置存储：使用LocalStorage存储你的界面语言选择、音效开关状态、牌桌背景主题等个性化设置。该数据仅保存在你的设备本地，不会上传至服务器。
• 统计型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）记录页面访问量、访问来源域名等聚合数据。该脚本不跨站追踪，不生成用户画像。

你可以通过浏览器设置阻止或删除Cookie。但请注意，禁用核心功能Cookie将导致你无法使用登录、对局等基础服务。本平台不使用Flash Cookie、EverCookie或其他难以清除的追踪技术。

四、第三方数据共享政策

我们高度重视数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能涉及数据披露的有限场景包括：

除上述情形外，若未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告及邮件方式通知你，并在获得你的明确同意后方才进行数据传输。

五、用户权利：访问、更正与删除

依据《个人信息保护法》及行业最佳实践，我们保障你对自身数据享有充分的控制权。你可以通过以下途径行使你的合法权利：

• 查询与复制：登录后进入"个人中心 -> 账号安全"，可查看注册信息及登录设备记录。如需导出完整的游戏行为数据，请发送邮件至privacy邮箱申请，我们将在15个工作日内提供结构化数据文件。
• 更正：若你的绑定手机号或邮箱需要更换，可在"个人中心 -> 账号绑定"中自助操作。出于安全考虑，更换敏感信息需要输入原绑定号码的验证码。
• 删除：你可以通过联系客服申请删除账号。账号注销后，我们将根据法律要求保留必要的交易日志（如有）满6个月，其余个人数据将在30天内进行匿名化处理或彻底删除。
• 撤回同意>：对于非核心功能所需的数据处理（如个性化推荐），你可以随时在设置中关闭。关闭后，我们将停止相应的数据处理活动。

六、信息安全保障措施

保护你的数据安全是我们最重要的技术任务。我们构建了纵深防御体系，具体措施包括：

1. 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。我们的SSL证书由全球知名的CA机构签发。
2. 存储加密：数据库中的敏感字段（如登录密码）采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。
3. 访问控制：内部员工访问用户数据遵循"最小权限"原则，所有操作均在审计系统中留有痕迹。任何未经授权的数据访问行为将面临严肃的内部追责。
4. 定期安全评估：我们每年至少开展两次由外部独立机构执行的渗透测试与代码审计。最近一次审计时间为2024年11月，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，我们可能适时修订本政策。当发生重大变更（如收集信息类型增加、数据使用目的改变）时，我们将通过以下方式显著提示你：

• 在平台首页及登录页面展示弹窗公告，持续不少于7天。
• 向你注册时提供的邮箱或手机号发送通知消息。
• 在应用内"设置 -> 关于我们"页面更新版本号与生效日期。

若你继续使用本平台服务，即视为你接受修订后的政策。若你不同意变更内容，你有权停止使用并申请注销账号。本政策的最终解释权归平台运营团队所有。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的数据权利，请通过以下渠道与我们联系：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与隐私部（收）
在线工单：官网首页"帮助中心" -> 分类选择"隐私数据"

我们承诺在收到你的隐私相关请求后，会在10个工作日内给予初步答复。若你对我们的处理结果不满意，你还可以向当地网信部门或消费者权益保护组织进行投诉举报。