隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号或使用核心功能时，我们仅收集实现游戏功能所必需的最少信息。具体分为三类。第一类是**身份标识信息**，包括您主动提供的手机号码（用于登录验证）、第三方平台 Open ID（如 Apple ID 或微信授权）。我们不会收集您的真实姓名、身份证号码，除非您申请进行实名认证以解除防沉迷限制。

第二类是**设备与日志信息**。为了保障服务安全与排查故障，我们会自动收集您的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（iOS 17.2）、唯一设备识别码（IDFA，仅在您授权后获取）。在游戏过程中，我们会记录对局日志，包括出牌时间戳、结算记录，但该记录不包含可识别个人身份的内容，仅用于反作弊分析。

第三类是**网络与位置信息**。我们仅获取粗略位置（基于 IP 推断的国家/地区），用于判断游戏版本合规性。我们不会收集您的精确 GPS 坐标。请注意，当您通过 ios 入口使用"附近的人"功能时，该功能实际上基于服务器分配的虚拟房间号，并不读取您的真实地理位置。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下场景：核心功能运营（创建账号、保存游戏进度、发放奖励）、交易处理（处理 App Store 内购订单）、安全风控（识别异常登录、打击外挂）、以及客户服务（响应您的咨询与投诉）。我们不会将您的个人信息用于任何与游戏无关的商业营销，除非获得您的单独同意。

根据《个人信息保护法》第十三条，我们处理您信息的合法依据包括：与您订立并履行服务合同所必需；履行法定义务（如税务申报）；基于您的明确同意；以及为我们自身的正当利益（如维护网络安全）所必需。当处理敏感个人信息（如实名认证信息）时，我们会取得您的单独同意，并采取加密存储措施。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用 Cookie 和类似技术（如本地存储 LocalStorage）来提升访问体验。具体而言，我们使用**严格必要型 Cookie** 来维持登录会话状态，这是网站运行所必需的，无法关闭。其次，我们使用**功能型 Cookie** 来记忆您的语言偏好（如简体中文）和音量设置。

我们目前**未接入**第三方广告追踪 SDK，因此不会利用 Cookie 跨站追踪您的浏览行为。游戏内的个性化推荐（如每日牌局推荐）完全基于您在本平台内的历史对局数据，不涉及外部数据源。您可以通过浏览器设置清除 Cookie，但请注意，清除后可能需要重新登录。在 iOS 端，您可以在"设置" > "隐私" > "跟踪"中关闭允许 App 请求跟踪，这不会影响游戏核心功能。

四、第三方数据共享与委托处理

我们承诺**不出售**您的任何个人信息。仅在以下特定情形下，我们可能向第三方披露或共享必要信息。第一，**支付服务商**：当您进行充值交易时，为了完成支付流程，我们会将您的订单号及支付金额提供给 Apple App Store 或支付宝/微信支付，但不会提供您的账号密码。第二，**云服务提供商**：我们的服务器托管于阿里云及 AWS，这些服务商可能因维护需要接触存储数据，但我们通过合同约束其保密义务。

第三，**监管机构**：当面临法律诉讼、行政机关依法调查时，我们可能被迫披露相关信息。我们会对此类请求进行严格的合法性审查，并在法律允许范围内通知您。特别说明，PG SOFT 作为技术授权方，在提供技术运维支持时可能远程访问服务器日志，但该访问行为受到双方协议中的保密条款严格限制，且不涉及个人身份字段。

五、您的权利与选择机制

依据法律法规，您对您的个人信息享有以下权利。**访问权**：您可以通过游戏内"设置" > "账号中心"查看我们持有的您的基本信息。**更正权**：如手机号或绑定邮箱有误，您可以随时更新。**删除权**：您可以通过联系客服要求删除您的账号及所有关联数据，我们将在 15 个工作日内处理完毕。

**撤回同意权**：对于基于同意而进行的处理（如个性化推送），您可以随时在设置中关闭。**注销权**：您可以在设置中自助注销账号，注销后我们将删除或匿名化处理您的信息。**复制权**：您可以申请导出您的对局记录数据副本，该请求将在 30 日内响应。请注意，在您行使上述权利时，我们可能需要验证您的身份，以确保信息安全。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的安全技术体系。数据传输全程使用 TLS 1.3 加密协议；存储层面，密码字段使用 bcrypt 算法加盐哈希，无法逆向解密。我们的安全团队每年进行至少两次渗透测试，并委托第三方机构进行等保三级测评。对于 ios 入口版本，我们启用了 App 完整性校验，若检测到越狱环境或代码注入，将自动限制账号登录。

对于未成年人保护，我们严格执行实名认证制度。未满 18 周岁的用户将进入防沉迷模式，仅可在周五、周六、周日及法定节假日的 20:00 - 21:00 登录游戏，且无法进行充值。我们不会主动收集 14 周岁以下儿童的个人信息，若监护人发现未成年人提供了信息，可联系我们立即删除。

七、政策更新与联系方式

本政策版本生效日期为 2024 年 01 月 01 日。我们可能会根据法律法规变化或业务调整适时更新本政策。对于重大变更（如收集信息范围扩大），我们将通过弹窗或站内信方式显著提示您，并在获得您的再次同意后继续处理。对于非重大变更，我们将在本页面顶部更新"最近修订日期"。

如您对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：官方隐私保护邮箱 [email protected]，或邮寄至我们的数据处理中心（地址：上海市浦东新区张江高科技园区博云路 2 号 8 楼，邮编 201203）。我们承诺在收到隐私请求后的 7 个工作日内予以初步回复。