隐私说明与用户数据保护政策

一、信息收集范围与类型

在免注册登录模式下，我们采用"最小化收集"原则，仅采集维持游戏功能所必需的技术数据。具体包括：设备标识符（如Android ID或IDFV，用于生成Guest UID）、IP地址（用于网络路由及地域风控）、设备型号与操作系统版本（用于兼容性优化）、以及基本的操作日志（如牌局开始/结束时间、崩溃日志）。

当您主动选择绑定邮箱或手机号以开启跨设备同步功能时，我们将额外收集您的邮箱地址或手机号码。此类联系信息仅用于账户恢复与安全验证，不会用于任何形式的营销推送。此外，若您申请提现，根据反洗钱法规要求，我们需要收集您的真实姓名、银行卡号或第三方支付账户信息（支付宝/微信），这些敏感信息将经过AES-256加密后存储在独立的金融数据库中。

• 自动收集的数据：设备信息、网络状态、游戏行为日志（不包含具体牌局内容）
• 用户主动提供的数据：邮箱/手机号（可选）、提现所需的实名信息
• 绝不收集的数据：通讯录、相册、短信内容、精确地理位置（仅收集IP对应的大致城市级别）

二、信息使用目的与合法性基础

我们仅将收集的信息用于以下明确目的：①提供并维护游戏服务，包括牌局匹配、金币结算与防作弊检测；②处理您的充值、提现及退款请求，并满足《反洗钱法》规定的客户身份识别义务；③进行服务数据分析以优化产品体验，例如识别高延迟节点以改进网络路由；④在获得您单独同意的前提下，向您发送特定活动的个性化通知（您可随时撤回同意）。

我们不会将您的个人数据用于任何与核心服务无关的用途，且严禁将用户数据出售或出租给任何第三方。在数据处理的法律基础上，我们依据GDPR第6条及《个人信息保护法》第13条，分别以"履行合同所必需"、"履行法定义务所必需"及"基于您的同意"作为处理各类数据的合法性依据。对于游客模式下生成的技术数据，我们基于"正当利益"条款进行处理，且已通过数据保护影响评估（DPIA）确认该处理不会对您的权利造成高风险影响。

三、Cookie与类似追踪技术说明

本平台使用Cookie及本地存储技术来提升服务体验。在PWA版本中，我们使用必要的功能性Cookie来维持登录状态（游客会话标识）和语言偏好设置。这些Cookie为会话级或持久级（最长不超过12个月），且不包含任何可直接识别个人身份的信息。

我们目前未接入任何第三方广告网络，因此不设置广告追踪Cookie或跨站追踪像素。唯一的例外是，我们使用自研的埋点分析脚本（部署于同域名下）来统计页面访问量、功能使用率等聚合指标。该脚本不调用任何外部域名，数据存储于我们位于新加坡的私有分析服务器中。您可以在浏览器设置中禁用所有Cookie，这不会影响核心游戏功能，但可能导致语言偏好无法记忆。

Cookie清单

四、第三方共享与跨境传输规则

我们仅在以下有限场景下与第三方共享您的数据，且所有接收方均需签署严格的数据处理协议（DPA）：①支付服务提供商（如Stripe、PayPal及本地银行通道），用于处理资金划转，他们仅能访问完成交易所必需的最小字段；②云计算服务商（AWS及阿里云国际版），用于托管服务器，他们作为数据处理者无权访问业务数据明文；③审计与合规机构（如安永、BMM Testlabs），在获得监管要求或您授权的前提下，可访问必要的运营数据。

由于我们的服务器节点分布在全球多地，您的数据可能会被跨境传输至新加坡、日本、德国及美国的数据中心。针对中国境内用户的数据，我们已通过国家网信办的数据出境安全评估（备案编号：W2024-11873）。所有跨境传输均依据标准合同条款（SCCs）进行保护，确保您的数据在传输过程中及存储状态下均享有不低于原籍国的保护水平。

五、用户权利行使与数据管理

根据适用法律（包括GDPR及《个人信息保护法》），您对您的个人数据享有以下权利：访问权——您可申请获取我们持有的关于您的数据副本；更正权——若发现绑定信息有误，您可随时在设置中修改；删除权——您可要求删除您的游客身份数据及绑定的个人资料，但请注意，删除后游戏进度将不可恢复；限制处理权——在特定争议期间，您可要求暂停对数据的处理；数据可携带权——您有权以结构化、机器可读的格式获取您主动提供的个人数据。

行使上述权利，您可以通过官网"隐私中心"提交请求，或发送邮件至 [email protected]。我们将在15个工作日内（《个人信息保护法》法定时限）对您的请求进行验证与处理。对于明显无根据或过度的请求，我们可能收取合理费用或予以拒绝，并会附上详细理由。请注意，在您注销账号或删除数据后，为履行反洗钱等法定义务，我们可能仍需在法定时限内（通常为5年）保留部分交易记录。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，证书由DigiCert签发，确保数据在传输过程中不被窃听或篡改。在存储层，个人敏感信息（如银行卡号）使用硬件安全模块（HSM）中的密钥进行AES-256加密，且加密密钥与数据分置于不同物理服务器中。在应用层，我们部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS），并每季度由第三方安全公司（如Sygnia）进行渗透测试。

针对"免注册登录"模式特有的风险，我们实施了设备指纹活性检测机制，能够识别模拟器、设备农场等作弊环境。若系统检测到异常登录行为（如设备在短时间内跨多个国家登录），将触发强制二次验证或临时账户冻结，以保护您的虚拟资产安全。我们亦建立了内部数据分级授权制度，仅极少数核心运维人员（不超过5人）拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

七、政策更新通知与联系我们

我们可能会不时修订本隐私政策，以反映法律法规变化或服务功能的调整。重大变更（如收集数据类型的变化、数据共享范围的扩大）将在生效前至少7天，通过站内信、邮件或官网显著位置公告的方式通知您。对于需要额外同意的变更，我们将以弹窗形式再次获取您的授权。政策的旧版本存档可发送邮件至隐私部门索取。

若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过在线客服或邮件与我们联系。我们的数据保护官（DPO）团队将在48