一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账号安全，我们仅收集实现上述功能所必需的最小化信息。具体分为以下三类：

1. 账号注册信息

当您创建账号时，我们收集您的手机号码（用于唯一身份标识与登录验证）或邮箱地址。如果您选择使用第三方账号（如微信、QQ）快捷登录，我们将仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的任何私密信息。根据国家关于互联网实名制的要求，您在进行真实货币充值或参与竞技场对局前，需完成实名认证，届时我们会收集您的姓名与身份证号码。该信息仅用于合规验证，并经过加密存储于独立的安全域中。

2. 设备与技术日志信息

在您访问网站或使用启动器时，系统会自动记录一些技术日志，包括：IP地址、浏览器类型与版本、操作系统版本、设备型号（如iPhone 15 Pro）、屏幕分辨率、网络类型（Wi-Fi/5G/4G）、以及访问时间戳。这些信息用于诊断网络连接问题、优化页面适配以及抵御恶意攻击（如DDoS、撞库）。我们不会将这些技术日志与您的个人身份信息进行关联分析，除非涉及安全事件调查。

3. 游戏行为数据

为向您提供"爆率实测数据"这一核心服务，我们会记录您在游戏内的对局行为数据，包括但不限于：每局起手牌、摸牌与出牌顺序、胡牌类型、当局得分、对局时长。请注意，这些数据是去标识化处理的，即我们不会将特定牌局数据与您的手机号、姓名直接关联。每一局游戏会生成一个唯一的匿名对局ID，用于数据统计与回放。您可以在"个人中心"查看自己的历史战绩，但其他玩家无法通过您的昵称查询到您的详细对局记录。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下场景：

• 提供核心服务：使用账号信息验证您的身份，使您能够登录游戏、参与对局、保存进度。
• 安全与反作弊：利用设备日志与IP地址识别异常登录行为、检测脚本外挂、防范账号盗用。例如，当检测到同一账号在短时间内于相距500公里以上的两个城市登录时，系统会触发二次验证。
• 爆率数据统计与分析：将海量匿名牌局数据进行汇总分析，生成《爆率实测数据季报》。该报告仅展示统计层面的聚合指标（如平均自摸率），不包含任何个体玩家的可识别信息。
• 客户服务：当您向我们提交咨询或投诉时，我们会调取您的账号基础信息与相关对局日志，以快速定位问题。

我们承诺，不会将您的个人信息用于任何与上述目的无关的场景，特别是不会用于向您推送第三方广告。我们内部设有严格的数据访问权限控制，仅数据科学组与安全团队的核心成员拥有访问原始数据的权限，且所有访问操作均记录在不可篡改的审计日志中。

三、Cookie 与同类追踪技术的使用说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：严格必要性Cookie与功能性Cookie。严格必要性Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记忆您的安全偏好（如是否同意Cookie政策）。这类Cookie无法关闭。功能性Cookie用于记忆您的个性化设置，例如您偏好的游戏音量、牌桌主题、语言选项。我们目前不使用任何第三方广告Cookie，也不部署用于跨站追踪的像素标签。

关于Cookie的存储时长：登录状态Cookie在您主动退出登录或关闭浏览器后失效。功能性Cookie最长保留12个月。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录游戏。我们不会使用任何指纹识别技术来绕过您的浏览器隐私设置。

四、第三方数据共享与委托处理政策

我们极其审慎地对待数据共享。我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或服务提供商披露您的部分信息，且均受到严格的合同约束与保密义务限制：

• 云服务提供商：我们的服务器托管于国内领先的云服务商（如阿里云、腾讯云），他们仅作为基础设施提供者，无法访问您的业务数据明文。所有数据在存储前均经过AES-256加密。
• 实名认证服务商：为履行法定的实名认证义务，我们会将您的姓名与身份证号码传输给具有合法资质的第三方认证机构进行核验。该机构仅返回"一致/不一致"的验证结果，我们不会向其共享您的其他任何游戏数据。
• 支付渠道：当您进行虚拟货币充值时，交易由支付宝、微信支付或银联等持牌支付机构处理。我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。
• 执法机构：在收到具有法律效力的调查令、法院裁定或监管机构要求时，我们将依法在必要范围内提供相关信息。

除上述情形外，任何涉及向第三方共享个人数据的合作，我们都会在官网首页发布显著公告，并在征得您的单独同意后方才执行。

五、您对个人数据享有的权利

我们充分尊重并保障您对个人数据的主体权利。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

• 查阅权：您可以通过"个人中心"→"账号安全"查看您的注册手机号（脱敏显示）、实名认证状态（仅显示是否已认证）。如需查阅完整的技术日志，可提交书面申请。
• 更正权：若您的手机号或邮箱发生变更，您可以在登录状态下通过"账号安全"页面自助修改。若您的姓名或身份证号录入有误，请联系客服提交人工更正申请。
• 删除权：您有权要求删除您的账号及全部个人数据。您可在"设置"→"账号管理"中发起"账号注销"流程。注销后，我们将于15天的冷静期结束后，删除您的所有个人信息与游戏行为数据。但请注意，根据法律法规的强制性留存要求（如反洗钱法要求交易记录至少保存5年），部分涉及充值交易的数据可能无法立即删除，我们将采用匿名化处理方式使其无法关联到您个人。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：账号注销是不可逆操作。一旦注销，您的金币余额、成就、好友关系将全部清零且无法恢复。请在操作前谨慎考虑。

您可以通过发送邮件至[email protected]行使上述任何权利，我们将在15个工作日内完成核验与处理。

六、信息安全保障措施与未成年人保护

我们采用多层次的安全技术体系来保护您的数据：在传输层，全站启用TLS 1.3加密协议；在存储层，敏感数据（如身份证号）使用国密SM4算法进行加密存储；在运维层，我们实施了严格的堡垒机访问机制，任何对数据库的操作均需双人审批。我们还建立了安全应急响应中心，定期进行渗透测试与漏洞扫描，频率不低于每季度一次。尽管如此，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自己的账号，例如使用包含大小写字母、数字及特殊符号的强密码，并启用二次验证（2FA）功能。

未成年人特别说明：本平台仅面向年满18周岁的成年人提供服务。我们不会故意收集未成年人的个人信息。若您是未满18周岁的未成年人，请勿注册或使用本服务。如果我们发现无意中收集了未成年人的个人信息，将立即采取删除措施。若您是未成年人的监护人，发现您的孩子使用了我们的服务，请立即通过下方联系方式与我们联系。

政策更新通知：本隐私政策可能适时修订。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在官网首页以弹窗或横幅形式显著提示，并至少提前7天生效。对于需要您单独同意的变更，