一、信息收集范围与类型
在您注册平台账号及使用各项功能服务的过程中，我们会在不同场景下收集必要的信息，以确保服务的正常提供与账号安全。具体收集范围根据您使用的具体功能而有所不同，主要分为以下几类：
1. 注册与实名认证信息
当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。根据国家关于网络游戏管理的相关规定，您需要完成实名认证后方可进行游戏。实名认证将收集您的姓名与身份证号码，该信息仅用于与公安系统权威数据接口进行核验，平台不会以明文形式存储您的完整身份证号码，而是保存经哈希算法处理后的不可逆加密标识。
2. 设备与技术日志信息
为保障服务稳定与安全，我们会自动收集您使用平台时产生的技术日志，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、MAC地址、浏览器类型、操作日志、崩溃日志。此类信息用于故障排查、性能优化及反作弊检测，收集频率为每次启动应用及对局结束时上报。
3. 游戏行为数据
为提供对局匹配、段位计算、赛事统计等核心功能，我们需要记录您的游戏行为数据，包括：对局记录、胡牌/自摸统计、出牌时间戳、金币/道具变动流水、参与赛事信息。此类数据以匿名化方式存储，并与您的账号ID进行关联，便于您在个人中心查看历史战绩。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于实现以下明确目的，不会超出必要范围进行任何与提供服务无关的使用。具体使用场景包括：
- 服务提供与核心功能实现：使用您的账号信息完成登录验证，使用游戏行为数据实现匹配算法、段位计算及排行榜展示。
- 安全保障与风险控制：利用设备信息与行为日志构建风控模型，用于检测、预防账号盗用、作弊行为、恶意攻击等安全风险。我们会对异常登录、批量注册、外挂使用等行为进行实时拦截，该处理基于"履行法定义务"及"正当利益"的法律基础。
- 个性化推荐与用户体验优化：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常玩模式、平均对局时长）向您推送可能感兴趣的活动或赛事信息。您可以在"设置→隐私中心"中随时关闭该功能，关闭不影响其他服务的使用。
- 客户服务与用户支持：使用您的注册信息与工单记录来验证身份、处理您的咨询、投诉与建议，并用于服务质量回访。
我们不会将您的个人信息用于任何与本平台服务无关的商业用途，亦不会进行用户画像的自动化决策（如基于用户画像进行差异化定价）。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。
三、Cookie 与同类追踪技术说明
为提升页面加载速度与您的浏览体验，平台使用Cookie及同类技术（包括LocalStorage、SessionStorage、像素标签等）。这些技术的主要用途包括：
必要型Cookie：用于维持登录状态、记住您的语言偏好与界面设置，此类Cookie为提供服务所必需，无法禁用。例如，我们使用名为"pg_session_id"的会话Cookie来识别您已登录的身份，有效期至您主动退出登录或关闭浏览器。分析型Cookie：我们使用自研及第三方统计工具（如友盟+）收集匿名化的访问数据，包括页面访问量、访问路径、停留时长等，以帮助我们优化页面结构与功能布局。此类Cookie收集的数据不包含个人身份信息。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录或使用平台核心功能。关于第三方统计工具的详细数据处理规则，您可以查阅友盟+的隐私政策。我们不会在平台中使用任何形式的跨站追踪Cookie（如广告重定向标签）。
四、第三方数据共享与委托处理
我们深知个人信息的重要性，因此对第三方共享行为持严格审慎态度。除以下场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
| 第三方类型 | 共享信息范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 实名认证服务商 | 姓名、身份证号（加密传输） | 配合国家实名认证要求进行身份核验 | 数据接口加密，不留存明文 |
| 云服务提供商 | 设备日志、游戏行为数据 | 服务器托管、数据存储与CDN加速 | 签署数据保护协议（DPA） |
| 支付渠道（支付宝/微信） | 订单号、支付金额 | 处理充值交易 | 支付标记化（Tokenization） |
| 数据分析服务商 | 匿名化统计指标 | 产品运营分析 | 去标识化处理，无法回溯个人 |
除上述列举的合作方外，若因法律法规要求、法院或行政机关的强制性命令需要披露您的信息，我们将依法在合理范围内进行披露，并尽可能通知您（法律禁止通知的情形除外）。我们不会将您的个人信息用于任何形式的广告精准投放或出售给数据经纪商。
五、您的合法权利与行使方式
根据《个人信息保护法》的规定，您对自身个人信息享有充分的权利保障。您可以通过以下路径行使您的各项权利：
- 查阅与复制权：登录官网账号中心→"个人信息"页面，可查看您注册时提供的全部基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正与补充权：若您的个人信息（如手机号、绑定邮箱）发生变更，您可以在账号中心→"安全设置"中自助修改。实名认证信息因涉及国家监管要求，除法定情形外不支持在线修改，如需更正请提交人工审核。
- 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现或无法实现、您撤回授权同意、我们违反法律法规收集使用信息、法律法规规定的其他情形。您可通过"设置→注销账号"发起自助注销流程，账号注销后，我们将删除或匿名化处理您的全部个人信息，注销审核期为15天。
- 撤回同意权：对于基于您同意进行的个性化推荐等功能，您可在"设置→隐私中心"中随时撤回授权。撤回不影响撤回前基于同意的处理合法性。
- 限制处理与可携带权：在特定法定情形下，您有权要求我们限制对您信息的处理。同时，您有权以结构化、常用且机器可读的格式获取您提供的个人信息，并要求我们直接传输给另一控制者。
我们将在15个工作日内（复杂情况可延长至30日）对您的权利请求进行响应。所有权利行使均不收取任何费用，但明显无意义或重复过度的请求除外。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们已建立覆盖"采集、传输、存储、使用、共享、销毁"全生命周期的安全防护体系，具体技术与管理措施包括：
传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，密钥长度2048位，确保数据在传输过程中不被窃听或篡改。存储加密：敏感信息（如手机号、身份证号哈希值）在数据库中采用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度。访问控制：内部员工访问用户数据实行最小权限原则与双人审批制度，所有访问操作均记录在不可篡改的审计日志中，日志保存期限不少于6个月。
此外，我们每年委托独立第三方安全机构进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级测评。若不幸发生数据安全事件，我们将按照《网络安全法》的要求，在事件发生后48小时内向主管部门报告，并通过短信、邮件或站内信等方式及时告知您，同时启动应急响应预案，最大限度降低事件影响。
七、政策更新与未成年人保护
随着法律法规的更新及平台功能的迭代，我们可能适时修订本隐私政策。一旦政策内容发生重大变更（如收集信息范围扩大、使用目的调整等），我们将在官网首页弹窗、客户端启动页或站内信等显著位置发布通知，并公示修订后的全文。重大变更生效前，我们将至少提前7日通知您。若您继续使用平台服务，则视为您已阅读并接受修订后的政策。
本平台严格禁止未满18周岁的未成年人注册使用。我们建立了基于实名认证的年龄识别机制，若在注册或使用过程中发现用户为未成年人，我们将立即终止服务并删除相关个人信息。若您是未成年人的监护人，发现被监护人未经您同意使用了我们的服务，请立即通过下方联系方式与我们取得联系，我们将在核实后第一时间删除相关信息。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下渠道联系我们：隐私保护专线：400-888-2369转3号线（工作时间：每日09:00-18:00），或发送邮件至 [email protected]。我们设有专职的数据保护官（DPO）负责处理您的隐私请求，并承诺在15个工作日内给予正式书面答复。