一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并严格遵循“合法、正当、必要”的收集原则。根据您使用的具体功能，我们可能收集以下几类信息：第一类是账户注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆加密算法处理后存储，我们无法查看您的原始密码）。第二类是设备与技术信息，当您使用APP时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型及操作日志，这些信息用于保障服务安全与排查技术故障。

第三类是游戏行为数据，包括您的对局记录、牌谱数据、赛事参与情况、金币流水及虚拟道具使用记录。此类数据是游戏功能正常运行的核心，例如对局记录的存储用于战绩查询与防作弊核查。第四类是交易信息，当您进行虚拟货币充值时，我们会收集订单号、支付金额及支付渠道提供的交易凭证，但您的完整银行卡号或第三方支付账户信息由支付机构直接处理，我们不会存储此类敏感金融数据。请注意，我们不会主动收集您的个人身份信息（如真实姓名、身份证号），除非您主动发起涉及法律合规要求的实名认证流程。

二、信息使用目的与方式

我们收集的所有信息均用于明确且合法的目的，绝不会超出必要范围进行滥用。具体而言，您的信息将用于以下核心场景：首先，用于创建与维护您的游戏账户，包括身份验证、登录状态保持与账号安全管理；其次，用于提供核心游戏功能，包括匹配对局、计算胜负结果、发放奖励及保存游戏进度。若无游戏行为数据，上述功能将无法实现。

此外，我们可能使用您的联系信息向您发送服务相关的通知，包括但不限于版本更新提醒、赛事报名确认、安全警告及重要政策变更公告。此类消息属于服务性通知，您无法选择退订。在获得您单独授权的前提下，我们可能向您推送个性化的活动推荐与优惠信息，您可在“设置-消息通知”中随时关闭此类营销推送。我们亦可能对脱敏后的用户数据进行统计分析，以优化游戏平衡性、改善用户体验，但此类分析仅使用聚合数据，无法追溯到具体个人。

三、Cookie 与追踪技术说明

为使您获得更流畅的访问体验，我们的H5网页版及部分推广页面会使用Cookie及同类追踪技术。Cookie是存储在您设备浏览器中的小型文本文件，用于识别您的浏览器会话、记住您的登录状态（如“7天内免登录”功能）及记录您的界面偏好设置。我们使用的Cookie主要分为两类：必要性Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于负载均衡的会话标识；功能性Cookie，用于记住您的语言选择与个性化设置。

我们亦可能使用第三方统计工具（如友盟+或Firebase Analytics）来了解用户群体的整体使用趋势。这些工具可能会使用SDK或像素标签收集匿名化的设备信息与行为数据，但我们会与相关服务商签署严格的数据处理协议，禁止其将我们的数据用于任何其他用途。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分依赖会话状态的功能。我们在APP端不使用Cookie，而是采用更为安全的本地Token存储机制来维持登录状态。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。第一类共享是涉及支付服务的必要共享。当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至您选择的支付渠道（如微信支付、支付宝或苹果IAP），但此过程不涉及您的账号密码。第二类共享是涉及云服务与数据分析的合作方，我们可能将加密后的日志数据存储于阿里云或AWS服务器，并与数据分析服务商共享脱敏后的统计报表，以确保服务的稳定性与持续优化。

第三类共享是法律合规性披露。在以下情形中，我们可能被要求披露您的信息：依据法律法规或监管机构（如公安机关、网信办）的强制性要求；为维护社会公共利益或保护本平台及其他用户免遭欺诈、人身或财产损害；以及在我们进行合并、收购或资产重组时，您的信息可能作为交易资产的一部分进行转移，我们将在此类事件发生前通过站内信或公告形式通知您。除上述情形外，任何第三方若要访问您的个人数据，必须首先获得您的明确授权同意。

五、您的权利：访问、修改与删除

我们充分尊重您对个人数据的控制权，并依据《个人信息保护法》为您提供以下权利行使路径。第一，访问权：您有权登录APP后，在“个人中心-账户资料”中查看您的注册信息与基本资料。第二，更正权：若您发现个人信息有误，您可以在上述页面直接修改您的昵称、头像及地区信息。对于手机号或邮箱等核心验证信息的修改，需通过身份验证后由客服协助完成。第三，删除权：在以下情形下，您可以请求我们删除您的个人信息——我们违反法律法规收集或使用信息时、我们未征得您的同意收集信息时、或您主动注销账户后。您可以通过“个人中心-账号安全-注销账号”发起账户注销，注销流程完成后，我们将依据法律要求删除或匿名化处理您的全部个人数据。

第四，撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，可携带权：在技术可行的前提下，您有权请求我们将您的个人数据以结构化、常用且机器可读的格式传输给您指定的第三方。如需行使上述任何权利，请通过本页面底部的联系方式提交书面申请，我们将在15个工作日内予以答复。为保障账户安全，处理敏感请求时我们可能需要验证您的身份。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用纵深防御的安全架构来抵御外部攻击与内部泄露风险。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法还原您的原始密码。在访问控制层面，我们实施基于角色的最小权限访问机制，仅有极少数经过严格背调的运维人员才能接触到生产数据库，且所有访问操作均记录在不可篡改的审计日志中。

此外，我们每年定期委托第三方安全机构（如奇安信或绿盟科技）进行渗透测试与漏洞扫描，并已通过等保三级认证。我们的安全团队会7×24小时监控异常流量与恶意攻击行为，一旦发现安全事件，将立即启动应急响应预案，并在法律规定的时间内（通常为72小时内）通过您预留的联系方式告知您相关情况。虽然我们采取了上述业界领先的安全措施，但请您理解，任何网络传输与存储方式都无法保证100%的绝对安全，因此我们也恳请您协助保护账户安全，例如使用高强度且唯一的密码、不向任何人透露验证码、在公共设备上登录后及时退出。

七、政策更新通知机制