隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们收集的信息分为以下三类：

1. 基础设备信息

当您访问本平台时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及语言偏好。这些信息用于确保页面在不同设备上的正常渲染，并用于防御恶意攻击（如DDoS、暴力破解）。此类信息的保留周期为30天，之后将进行匿名化处理。

2. 账号注册信息

当您从"极速试玩"升级为"完整体验"时，我们会收集您的电子邮箱地址与登录密码（密码经过bcrypt算法加盐哈希处理，我们无法查看您的原始密码）。此外，您可自愿选择填写昵称与头像，用于排行榜展示。邮箱是您找回密码与接收重要通知的唯一凭证。

3. 游戏行为数据

为保障游戏公平性及优化产品体验，我们会记录您的游戏模式选择、投注积分数值、局数时间戳、爆分触发时刻及奖励数额。请注意，我们仅记录虚拟积分的变动，不涉及任何真实货币交易信息。该数据用于生成您的个人战绩统计与赛季排名。

特别说明：本平台不收集任何形式的真实身份信息（如身份证号、银行卡号）、通讯录、地理位置（GPS精确位置）或生物识别信息。我们也不提供任何形式的真实货币充值或提现服务。

二、信息使用目的与方式

我们收集的每一类信息都有明确且必要的用途，具体如下：

• 提供核心服务：使用设备信息与账号信息确保您能正常登录并流畅运行游戏，记录游戏行为数据用于生成实时战绩与赛季排行榜。
• 安全保障：分析IP地址与设备指纹，用于识别异常登录行为（如异地登录、多设备频繁切换），防范账号盗用与自动化脚本攻击。
• 个性化推荐：基于您的游戏模式偏好（例如更常玩"麻将胡了"还是"赏金女王"），在首页向您推荐可能感兴趣的新玩法或赛季活动。您可以随时在"设置-隐私中心"中关闭个性化推荐功能。
• 服务改进：聚合分析匿名化后的游戏行为数据，用于优化爆分算法的随机性分布、调整游戏界面的交互逻辑，以及发现潜在的软件缺陷。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有内部数据访问均需经过权限审批，且访问行为会被记录在审计日志中。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

我们目前未接入任何跨站追踪广告网络，因此不会使用第三方广告Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录游戏。

四、第三方数据共享政策

本平台在以下有限情形下，可能与特定服务提供商共享必要的数据片段。所有第三方均需签署严格的数据保护协议（DPA），且不得将您的数据用于任何与本平台服务无关的用途。

1. 云服务提供商：我们使用位于新加坡、法兰克福等地的云服务器托管数据。服务器提供商仅在硬件维护或法律要求时才能接触物理介质，无法访问逻辑层面的业务数据。
2. 网络安全服务商：为抵御恶意流量攻击，我们与专业CDN/WAF服务商合作。在流量清洗过程中，服务商可能短暂处理您的IP地址，但不得存储或用于其他目的。
3. 审计与合规机构：当国际权威测试机构（如iTech Labs）进行年度合规审计时，可能抽样查看匿名化的游戏日志，以验证随机数生成器的公平性。

除上述情况外，我们仅在以下法律场景中可能披露您的信息：(a) 依据法院传票、政府监管令等法律程序要求；(b) 为保护本平台的知识产权或其他合法权益；(c) 在涉及公共安全的事件中，依据法律授权配合调查。

五、您的权利与数据管理

我们尊重您对个人信息的控制权。根据适用的隐私法律（如GDPR、PDPA），您享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们会在7个工作日内予以回应。

• 访问权：请求获取我们持有的关于您的个人信息副本，包括账号信息与游戏行为摘要。
• 更正权：发现您的邮箱、昵称等信息有误时，可通过账号设置自行修改，或要求我们协助更正。
• 删除权（被遗忘权）：您可以要求我们删除您的账号及所有关联的个人数据。请注意，删除操作不可逆，您的赛季记录与战绩将永久消失。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
• 数据可携带权：您可以申请导出您的游戏行为数据（不含账号密码），格式为CSV或JSON，便于您自行保存。
• 撤回同意权：对于基于同意而进行的处理（如个性化推荐），您可以随时撤回同意。

为了保障您的账号安全，在处理上述请求时，我们可能需要先验证您的身份（例如向注册邮箱发送验证码）。该验证措施是为了防止他人恶意获取您的数据。

六、信息安全保障措施

我们采用多层次、纵深防御的安全架构来保护您的数据：

• 传输加密：全站启用TLS 1.3协议，使用256位AES加密算法，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中所有敏感字段（如邮箱、IP地址）均使用AES-256进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：实施基于角色的访问控制（RBAC），仅极