一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并保障反作弊系统的有效运行，我们仅收集实现产品功能所必需的最小化信息。具体分为以下三大类：

• 1. 账号注册信息：当你在产品界面内创建账号时，我们需要收集你的手机号码（用于登录验证与账号找回）以及你自行设置的昵称与头像。手机号码属于敏感个人信息，我们将采用国密算法SM4进行加密存储。
• 2. 设备与日志信息：为了排查网络故障、优化产品性能以及防止恶意刷取连爆送彩金奖励，在您使用本游戏时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、运营商名称、游戏客户端版本号以及操作日志（如登录时间、退出时间、对局房间ID）。此类信息不涉及你的真实地理位置精确坐标。
• 3. 游戏行为数据：这包括你的对局记录（胡牌类型、番数、胜负场次）、游戏币流水记录、道具使用记录、活动参与记录（特别是连爆送彩金入口的领取记录）。这些数据用于计算你的段位积分、发放奖励以及进行游戏内行为分析。

需要特别说明的是，我们不会收集你的通讯录、相册、短信内容等与游戏功能无关的隐私信息，也不会要求你提供身份证号码（除非你申请进行大额虚拟财产交易或参与需要实名认证的线下赛事）。

二、信息使用目的与合法依据

我们承诺，所收集的全部信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 提供核心游戏功能：使用你的账号信息验证身份，使用设备信息建立网络连接，使用游戏行为数据计算段位及发放连爆彩金奖励。这是履行我们与你之间服务合同所必需的。
2. 保障交易安全与反欺诈：通过分析设备标识与操作日志，识别异常登录、脚本外挂、批量注册小号等黑产行为。例如，当同一设备在短时间内切换超过5个账号时，系统将触发风控拦截。此处理基于我们的正当利益（维护游戏公平性）。
3. 产品改进与数据分析：我们会对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解不同地区玩家的玩法偏好，从而优化产品界面布局与活动投放策略。此处理基于我们的正当利益（提升用户体验）。
4. 法律合规要求：根据国家防沉迷政策要求，我们需要核实你的实名认证状态（通过与国家新闻出版署认证服务接口通信），并依据法律法规要求留存相关日志不少于6个月。

如果我们未来需要将你的个人信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。

三、Cookie 与追踪技术使用说明

在本游戏的PC桌面版及官方网站中，我们使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升访问体验。具体应用场景如下：

• 会话维持：当你登录PC客户端时，我们会在本地存储一个加密的会话令牌（Token），有效期为24小时。该令牌能让你在关闭客户端后快速重新登录，无需重复输入密码。
• 偏好记忆：我们使用Cookie记录你在产品界面中的设置，例如牌桌背景主题、音量大小、是否开启高帧率模式。这避免了你在每次启动游戏时重新配置。
• 活动追踪：在连爆送彩金等限时活动中，我们会使用临时Cookie记录你的活动参与进度，以防止因网络波动导致的数据丢失。

我们郑重承诺，我们不会使用Cookie追踪你在其他非本游戏关联网站的上网行为，也不允许任何第三方广告商在本游戏客户端内植入追踪性Cookie。你可以在浏览器的设置中清除或阻止Cookie，但请注意，这可能导致PC桌面版的部分个性化功能无法正常使用，例如无法记住你的登录状态。

四、第三方数据共享与委托处理

我们深知你对数据共享的担忧。在此我们明确承诺：我们不会向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息，且均会签署严格的保密协议：

除上述情况外，若涉及合并、分立、解散等重大变更，我们将在变更前30日通过游戏内公告及站内信方式通知你，并要求承接方继续履行本政策下的责任与义务。

五、你的权利与行使方式

依据《个人信息保护法》，你对你的个人信息享有以下法定权利。你可以通过产品界面内的"设置-账号安全-个人信息管理"路径或联系客服行使这些权利：

• 查阅与复制权：你可以随时登录账号查看我们收集的你的基本资料、游戏对局记录及充值记录。如需获取个人信息副本（JSON格式），请发送邮件至 [email protected]，我们将在15个工作日内提供。
• 更正权：如果你发现绑定的手机号码有误，或需要修改昵称，可以在"个人中心"内自助修改。修改手机号需通过原号码验证。
• 删除权：在以下情形下，你可以请求删除个人信息：处理目的已实现、你撤回同意、我们违反法律收集使用信息。删除请求将在15个工作日内完成。请注意，涉及防沉迷实名认证的数据，依据法律规定需保留至注销后180天。
• 撤回同意权：你可以通过关闭系统权限（如关闭设备标识符读取权限）来撤回部分授权。撤回不影响撤回前基于同意进行的处理效力。
• 注销账号权：注销流程详见"联系我们"页面FAQ。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志除外。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的多层安全防护体系来保护你的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，核心数据库采用AES-256加密算法进行落盘加密；在访问控制层，实施基于角色的最小权限管理，仅极少数运维人员可接触生产数据库，且所有操作均有审计日志记录。我们每年会委托第三方安全机构（如绿盟科技）进行一次渗透测试与代码审计，确保系统无高危漏洞。

对于未成年人保护，本游戏严格禁止未满18周岁的用户注册使用。我们在实名认证环节与国家权威数据源进行比对，若识别为未成年人，将直接拒绝其登录请求。同时，我们建议家长在安卓设备中开启"健康使用手机"模式，或在iOS设备中开启"屏幕使用时间"限制，以辅助管理未成年人的游戏时长。

如果发生不幸的个人信息泄露事件，我们将根据《国家网络安全事件应急预案》，在72小时内通过游戏内弹窗、短信或邮件方式告知你事件的基本情况、可能的影响、我们已采取的补救措施以及你的自主防范建议。

七、政策更新通知与联系我们

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明的内容。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过产品界面显著位置的弹窗或站内信方式向你推送通知，并在本页面顶部更新"生效日期"。重大变更后的政策将在你点击"同意"后方可继续使用游戏服务，若你拒绝接受变更，可选择停止使用并申请注销账号。

如你对本政策内容