隐私说明与数据保护政策

信息收集范围与类型

我们遵循「最小必要」原则收集信息，仅收集为您提供服务所必需的数据。第一类为账号注册信息：当您创建试玩账号时，我们会收集您的邮箱地址或手机号码（取决于您选择的注册方式）、以及您设定的密码（经过不可逆加密哈希处理）。第二类为设备与技术日志信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些信息用于保障网络安全与优化页面加载逻辑。

第三类为游戏行为数据：包括您的对局记录、胡牌番型、金币变动日志、成就解锁情况。此类数据仅用于游戏功能实现与防作弊检测，我们不会将其用于任何形式的用户画像或个性化广告推送。第四类为设备标识符：在H5版本中，我们会读取设备的广告标识符（IDFA）或匿名设备标识符（OAID），但该信息仅用于统计独立访客数量，不涉及跨应用追踪。

请注意，我们不会收集您的姓名、身份证号码、住址、银行卡信息等任何可用于识别真实身份或金融交易的数据。试玩专区不涉及真实货币交易，因此无需此类敏感信息。

信息使用目的与合法性基础

我们收集的信息仅用于以下明确目的：（1）核心功能提供——用于创建并维护您的游戏账号，保存您的游戏进度与战绩；（2）安全保障——通过分析技术日志，识别并拦截恶意流量、DDoS攻击及作弊脚本；（3）客户服务——当您提交工单时，我们需要调取您的账号基础信息以核实身份；（4）合规审计——按照监管要求，保留必要的网络日志不少于6个月。

我们承诺，绝不将您的个人信息用于任何与上述目的无关的用途。特别地，我们不会将游戏行为数据出售给任何第三方广告联盟或数据分析公司。在涉及数据使用的法律依据方面，我们主要依赖于「履行合同所必需」与「为公众利益开展网络安全保障」这两个合法基础。对于非必要信息的处理，我们会事先征求您的单独同意。

Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术来提升您的访问体验。我们使用的Cookie主要分为三类：（1）严格必要型Cookie——用于维持登录状态（Session ID）与负载均衡路由，若禁用此类Cookie，您将无法正常登录游戏；（2）功能偏好型Cookie——用于记住您的音量设置、画质选项及语言偏好，有效期不超过30天；（3）统计型Cookie——我们自建的轻量级统计脚本（非第三方工具），用于记录页面访问热力图，以便我们优化布局，该数据不包含任何个人身份信息。

我们目前未接入任何第三方广告追踪SDK或营销自动化工具，因此不存在跨站追踪行为。您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie后，您可能需要重新登录并重置偏好设置。对于Safari浏览器的「智能防追踪」功能及Firefox的「增强跟踪保护」功能，本平台已完全兼容，不会因此导致功能异常。

第三方数据共享与跨境传输政策

我们秉持「零共享」原则，除非法律法规有明确强制性要求，否则我们不会向任何第三方机构、组织或个人共享、转让或公开披露您的个人信息。我们仅与两类服务提供商存在必要的数据交互：（1）云服务托管商——服务器位于中国境内（上海/北京节点），该服务商仅作为数据存储介质，无权访问任何业务数据；（2）邮件推送服务商——用于向您发送系统通知邮件（如密码重置验证码），该服务商已签署严格的数据处理协议（DPA）。

在跨境传输方面，由于我们的所有服务器节点均部署于中国大陆境内，因此您的数据不会传输至境外。若未来因业务拓展需要引入海外节点，我们将严格按照PIPL的要求，通过国家网信部门的安全评估，并单独征得您的明确授权。目前，我们不存在任何形式的跨境数据流动。

用户权利：访问、更正、删除与撤回同意

根据《个人信息保护法》第四章之规定，您对您的个人信息享有充分的权利。您有权查阅我们持有的关于您的信息副本，有权更正不准确的信息，有权在特定条件下要求删除您的数据（即「被遗忘权」），并有权撤回您之前授予的同意授权。

具体操作路径如下：查阅与更正——您可在游戏内「个人中心」-「账号安全」中直接修改绑定的邮箱或手机号。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。删除账号——您可以在「设置」-「账号管理」中发起注销流程。账号注销后，我们将于30天冷静期结束后，彻底删除或匿名化处理您的所有数据。撤回同意——对于非必要信息的处理，您可随时通过邮件撤回授权，撤回不影响撤回前基于同意已进行的处理合法性。

为了保障您的账户安全，处理上述请求前，我们可能需要您提供注册邮箱的验证码或历史充值记录截图以进行身份核验。所有权利请求均免费受理，但若请求明显超出合理范围（如每月重复申请导出数据超过3次），我们可能会收取合理的工时费。

信息安全保障措施

我们采用纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt算法（成本因子为12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。在应用层面，我们设有Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等常见攻击手段。

内部管理方面，我们实行严格的数据分级访问控制。仅有极少数核心运维人员拥有数据库操作权限，且所有敏感操作均需通过双人复核并记录操作日志。我们每半年委托独立第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2025年1月）未发现高危漏洞。同时，我们制定了完善的数据安全事件应急预案，一旦发生泄露事件，将在72小时内向主管部门报告，并通过邮件或站内信通知受影响用户。

政策更新与通知机制

随着法律法规的演变及业务功能的调整，本隐私政策可能会适时修订。我们将在本页面发布最新版本，并在页面顶部标注「生效日期」。对于涉及您重大权益的变更（如信息收集范围扩大、数据使用目的改变），我们将在您下次登录时通过弹窗形式进行显著提示，并重新获取您的明示同意。

若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。继续使用服务即视为您接受修订后的政策。我们建议您定期回访本页面，了解我们最新的隐私实践。

联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行与合规。若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的