一、信息收集范围与类型

为了向您提供基础的游戏服务及保障账户安全，我们仅收集实现服务所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类型如下：

1. 您主动提供的信息

• 注册信息：当您创建账户时，您需要提供手机号码（用于登录与验证）以及您设定的用户名和密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷识别。
• 联系信息：当您通过邮件或在线客服联系我们时，我们会收集您的邮箱地址、通讯记录及您反馈的问题内容。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址、屏幕分辨率等。
• 日志信息：当您使用我们的服务时，系统会自动记录访问时间、访问时长、对局记录、操作日志、崩溃日志等。
• 位置信息：仅用于同城匹配功能，我们仅获取城市级别的粗略位置，不会获取您的精确经纬度。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，将收集的信息用于以下目的。若超出以下范围使用您的信息，我们将再次向您告知并征得您的明示同意。

1. 提供核心服务：用于创建账户、登录验证、匹配对手、计算积分、发放奖励以及保存游戏进度。
2. 安全保障：用于检测和阻止违规行为（如作弊、外挂、诈骗），进行身份验证、安全风控以及维护网络环境的稳定。例如，我们的"鹰眼"反作弊系统会分析设备信息与操作日志。
3. 产品优化与研发：用于分析游戏平衡性、服务器负载情况，以便我们改进游戏玩法、优化界面设计、提升用户体验。
4. 客户服务：用于快速定位您反馈的问题，提供技术支持和售后保障。
5. 法律合规：用于履行法律法规规定的义务，如配合国家主管机关进行反洗钱调查、处理纠纷等。

特别说明：我们不会对您的个人信息进行任何形式的"大数据杀熟"，也不会利用您的数据从事与本平台无关的商业活动。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术（如Beacon、像素标签）。Cookie是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（Session）、语言偏好等。

我们使用的Cookie类型：

• 严格必要型Cookie：这是维持网站正常运行所必需的，无法关闭。例如，用于会话保持的Cookie。
• 性能分析型Cookie：用于统计访问量、页面点击热力图等，帮助我们了解用户的使用习惯，从而优化网站结构。该数据为聚合数据，不包含个人身份信息。
• 功能型Cookie：用于记住您的登录信息及个性化设置，如牌桌背景主题。

您可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用Cookie，可能会导致您无法正常登录游戏或使用部分功能。我们不会使用任何第三方广告追踪Cookie来向您推送跨站广告。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息，且共享行为均遵循合法、正当、必要原则：

除上述情况外，我们不会向任何其他第三方提供您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将通过弹窗或站内信等方式另行征得您的授权同意。

五、用户权利与行使方式

依据《个人信息保护法》，您享有以下法定权利。您可以通过以下途径行使您的权利，我们将在15个工作日内予以回复处理：

• 查阅权：您有权通过"设置-账户中心"查看您的注册信息及登录设备记录。
• 更正权：如果您发现您的手机号、邮箱等联系方式有误，可通过客服渠道申请更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。请注意，删除账户将导致游戏进度清零。
• 撤回同意权：您可以通过调整设备权限设置（如关闭定位权限）来撤回部分授权。
• 注销权：您有权申请注销账户。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录除外。

为保障账户安全，在您行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机号验证码）。我们将在验证通过后及时处理您的请求。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库泄露，也无法逆向破解。您的身份证号码等敏感信息采用AES-256算法加密存储。
• 访问控制：我们建立了严格的内部数据权限管理体系，只有经过授权的运维人员才能访问核心数据库，且所有访问操作均记录在审计日志中。
• 风险评估：我们定期对系统进行渗透测试与安全风险评估，并已通过ISO27001认证。同时，我们设有应急响应预案，一旦发生安全事件，将在第一时间通过站内信或短信通知受影响的用户。

七、政策更新通知机制

随着