隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供游戏试玩与资讯服务所必需的最小化数据集合：

• 账号注册信息：当您创建平台账号时，我们会收集您的手机号码或电子邮件地址、您设定的用户名及密码（密码经bcrypt算法加密存储，任何人无法明文读取）。
• 设备与技术日志信息：在您访问或使用客户端时，系统自动采集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、分辨率及崩溃日志。此类数据用于保障服务安全与兼容性调试。
• 游戏行为数据：包括您的对局场次、虚拟积分变动记录、游戏内成就解锁情况、牌局回放文件（仅保存最近50局）。请注意，本平台为纯试玩平台，不涉及真实货币交易，因此我们不会收集任何银行账户、支付工具或真实身份验证（KYC）信息。
• 客服沟通记录：当您通过邮件、电话或在线工单联系我们时，我们会保存沟通内容及您的联系方式，用于处理您的问题并提供后续服务支持。

我们特别提示：本平台不主动收集任何未满18周岁未成年人的个人信息。若您为未成年人，请在监护人指导下使用本平台，并取得监护人同意。

二、信息使用目的与合法依据

我们收集上述信息仅用于以下明确目的，不会超出必要范围进行任何形式的二次利用：

1. 提供核心服务：验证您的登录状态、保存您的游戏进度与成就数据、确保对局结果的同步与显示。
2. 安全风控与反作弊：通过分析设备指纹与行为模式，识别并阻止恶意注册、脚本外挂、数据篡改等违规行为。平台安全系统每日拦截异常登录尝试约1,500次。
3. 服务优化与改进：基于聚合后的匿名统计数据（不含个人标识）分析游戏平衡性、服务器负载情况，以优化产品体验。例如，我们通过分析不同牌型的出现频率来调整新手引导策略。
4. 法律合规义务：根据监管部门要求或司法程序需要，在法律授权范围内配合提供必要的数据。

上述处理活动的法律依据包括：您与我们之间的服务合同（注册时同意的用户协议）、您给予的明确同意、我们追求的合法商业利益（如安全保障），以及适用的法定义务。

三、Cookie 与类似追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升您的访问体验。具体使用场景如下：

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的第三方追踪Cookie。您可通过浏览器设置禁用或清除Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录游戏。我们不会使用任何指纹追踪技术（如Canvas Fingerprinting）来识别您的设备。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息：

• PG SOFT 官方服务器：为提供游戏试玩服务，您的游戏对局数据（不含账号密码）会实时传输至PG SOFT授权的游戏服务器进行逻辑运算。该传输过程采用TLS 1.3加密协议，且PG SOFT作为数据处理方受严格保密协议约束。
• 云服务基础设施提供商：我们使用位于中国境内的阿里云服务器存储您的数据。阿里云作为数据处理者，已通过等保三级认证，我们与其签订了数据保护协议（DPA）。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管问询函时，我们可能依法披露必要的信息。我们将在法律允许的范围内尽力通知您（除非法律禁止）。

除上述情形外，任何涉及个人信息的对外传输，我们都会事先征得您的单独同意。我们不会将您的数据用于任何与平台服务无关的商业分析或用户画像构建。

五、您享有的权利与行使方式

依据现行法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（50元/次）。
2. 更正权：若您发现账号信息有误（如手机号变更），可自行在"账号设置"页面修改，或联系客服协助更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：您撤回同意、我们违反法律法规处理信息、或法律规定的其他情形。删除后，您的游戏进度将不可恢复。
4. 撤回同意权：对于基于您同意而进行的处理活动，您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号权：您可在"账号安全中心"页面发起账号注销。注销流程需经过14天冷静期，期间若您登录账号则视为撤销注销申请。冷静期结束后，账号及关联数据将被永久删除。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而对您设置不合理的门槛或歧视性对待。

六、信息安全保障措施

我们已采取符合行业标准的技术与组织措施来保护您的个人信息免遭未经授权的访问、公开、篡改或毁坏：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密套件，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中所有敏感字段（如手机号、邮箱）均使用AES-256算法进行加密存储。加密密钥由独立硬件安全模块（HSM）管理，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅获得授权的极少数运维人员（不超过3人）可接触生产数据库，且所有访问操作均记录于审计日志中，日志保留期不少于6个月。
• 安全测试：我们每年委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2024年8月）未