隐私保护政策与数据安全说明

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。在您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建唯一账户标识及密码找回。为了履行反洗钱及防赌博相关法律法规义务，我们可能需要您提供实名认证信息（包括姓名与身份证号），但该信息仅在首次提现时强制校验，且经过哈希加密处理，不直接明文存储于业务数据库中。

在游戏过程中，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）以及网络日志（IP地址、Wi-Fi状态）。这些信息仅用于保障网络安全及排查多开作弊行为。我们不会收集您设备中的通讯录、相册、短信等无关隐私数据。需要特别说明的是，本平台的无广告版本不集成任何第三方广告SDK，因此不存在广告商通过SDK窃听麦克风或读取剪贴板数据的风险。

二、信息使用目的与合法依据

我们收集的信息将严格用于以下四个核心场景：第一，提供核心游戏功能，包括牌局匹配、积分结算、段位排名；第二，履行代理佣金结算义务，需要将您的游戏流水与代理团队进行关联核算；第三，安全风控分析，通过分析对局频率与行为特征，识别潜在的赌博依赖或作弊程序；第四，法律合规要求，配合监管机构进行的必要数据调取。

我们不会将您的个人信息用于任何与游戏服务无关的商业营销活动，更不会向第三方出售或出租您的数据。在涉及跨境数据传输时（例如服务器位于香港或新加坡），我们将依据《个人信息保护法》的相关规定，通过签订标准合同条款来确保数据接收方提供同等级别的保护措施。所有数据处理活动均记录在内部日志中，保留期限不少于三年。

三、Cookie与追踪技术说明

本平台的官方网站与游戏客户端使用Cookie及类似技术来提升访问体验。我们使用的Cookie主要分为两类：必要性Cookie与功能性Cookie。必要性Cookie用于维持您的登录状态（Session ID），该Cookie为临时性质，关闭浏览器即失效。功能性Cookie用于记住您的语言偏好与音量设置，有效期不超过30天。

我们郑重承诺：本平台不使用任何第三方追踪型Cookie，不利用像素标签或指纹识别技术跨站点追踪您的浏览行为。由于我们的无广告版移除了广告模块，因此不存在由广告网络设置的第三方Cookie。您可以通过浏览器设置拒绝所有Cookie，但请注意，这可能导致您无法正常登录游戏大厅。我们建议您将浏览器隐私设置调整为"阻止第三方Cookie"，该设置不会影响本平台的正常功能。

四、第三方数据共享与委托处理

为实现服务目的，我们可能与以下类型的第三方共享必要的数据，并严格限制其使用范围。第一，支付服务提供商（如支付宝、微信支付、国际信用卡通道），我们仅共享您的订单编号与支付金额，不共享您的银行账户详情。第二，云服务提供商（如阿里云、AWS），用于存储加密后的日志数据，我们与云服务商签署了数据保护协议，禁止其访问明文数据。第三，审计机构，在年度合规审计中，审计师有权在保密协议约束下抽查数据处理流程。

除上述情况外，我们仅在以下三种例外情形下可能披露您的信息：(a) 根据法律法规的强制要求；(b) 为保护本平台的知识产权或其他重大权益；(c) 在涉及生命财产安全的紧急情况下。我们不会将您的个人信息与任何关联公司或业务合作伙伴进行共享，除非该共享是为了完成您主动发起的代理绑定请求。

五、用户权利与数据管理

依据《个人信息保护法》及通用数据保护条例（GDPR）精神，您对自身数据享有以下不可剥夺的权利：

• 访问权：您可以通过"个人中心-账号安全"查看我们持有的关于您的基本资料与登录日志。
• 更正权：若您的手机号或邮箱发生变更，可在客户端内自助修改，修改后需通过新联系方式进行二次验证。
• 删除权：您有权申请注销账号并删除所有个人信息。注销为不可逆操作，请谨慎处理。您需通过联系客服提交书面申请，我们将在15个工作日内完成删除，但法律法规要求保留的交易记录除外。
• 撤回同意权：您可以通过关闭个性化推送功能来撤回对信息使用的部分同意，但这可能影响部分服务体验。
• 可携带权：您有权获取我们持有的关于您的数据副本，该副本将以结构化、机器可读的格式提供。

对于上述权利请求，我们将在15个工作日内予以答复。若您的请求涉及复杂技术问题，最多延长至30个工作日，并会提前通知您延期的具体原因。

六、信息安全保障措施

我们采用了纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，数据库中的敏感字段（如身份证号、银行卡号）采用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且每季度自动轮换。在应用层面，我们的代码经过严格的渗透测试与代码审计，测试频率为每半年一次，最近一次测试于2025年8月完成，未发现高危漏洞。

同时，我们建立了内部数据访问权限控制机制。只有经过授权的风控与财务人员才能访问用户数据，且每次访问均需双人复核并记录操作日志。一旦发生数据安全事件，我们将在72小时内通过站内信与短信通知受影响用户，并向相关监管机构报告事件详情。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，本隐私政策可能不时进行修订。我们将在本页面发布最新版本的政策，并更新页面顶部的"生效日期"。对于重大变更（例如收集信息范围扩大或数据共享对象增加），我们将通过弹窗形式在客户端内进行显著提示，并在您再次登录时要求重新确认同意。

我们建议您定期查阅本页面以了解最新的隐私实践。若您对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，邮件标题请注明"隐私政策咨询"。我们设有专职的数据保护官（DPO）负责处理您的请求，并承诺在48小时内给出初步答复。