隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集为您提供核心模拟服务所必需的最少信息，且拒绝任何形式的过度收集。根据您使用功能的不同，我们可能收集以下类别的数据：

1. 账号注册信息（非强制）

当您选择注册轻量级账号以同步对局记录时，我们会收集您的手机号码或邮箱地址（二选一）。该信息仅用于生成唯一用户标识符及发送验证码，我们不会将此信息用于营销推广。如果您仅使用游客模式，则无需提供任何上述信息。

2. 设备与技术日志信息

为了诊断网络连接问题及保障服务器安全，我们的服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器User-Agent以及访问时间戳。这些日志数据仅保留30天，之后将进行不可逆的匿名化聚合处理。我们不会采集您的精确地理位置、通讯录、相册等敏感权限数据。

3. 游戏行为数据

为向您提供牌谱复盘功能，我们会记录您在模拟器中的出牌序列、胡牌牌型、倍率结果等行为数据。请注意，此类数据属于「游戏过程数据」，在单机模式下仅存储于您的本地设备中。仅在您开启云端同步功能后，该数据才会加密上传至我们的服务器。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不超出范围使用：

• 提供核心服务：使用设备日志信息确保客户端与服务器之间的数据交换稳定，排查网络延迟问题。
• 安全风控：使用IP地址与设备信息进行异常流量识别，防止恶意攻击、作弊脚本及撞库尝试。我们会对高频访问进行自动封禁处理。
• 产品优化：在取得您单独同意的前提下（弹窗授权），我们会收集匿名的游戏行为聚合数据（如平均对局时长、爆分触发频率），用于调整游戏平衡性与AI难度曲线。此分析仅基于统计学模型，不针对任何个人用户进行画像。
• 法律合规：在面临司法机关依法提出的调查要求时，我们将在法律允许的范围内配合提供必要的数据。

我们明确禁止将您的个人信息用于任何形式的自动化决策（包括用户画像）、跨场景商业推送或第三方广告投放。本平台不接入任何广告联盟SDK，因此不存在广告追踪标识符的调用。

三、Cookie 与本地存储技术说明

本平台的Web版本使用Cookie及浏览器本地存储（LocalStorage）技术来提升您的访问体验。具体使用场景如下：

我们不会使用任何第三方追踪型Cookie（如DoubleClick、Facebook Pixel）。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用「严格必要Cookie」将导致您无法正常登录账号。桌面版客户端不使用Cookie，其数据存储机制基于SQLite本地数据库，相关说明请参见本政策第一章。

四、第三方数据共享与委托处理政策

我们秉持「零出售、零出租」原则，绝不会将您的个人信息出售或出租给任何第三方。仅在以下特定且必要的情形下，我们可能涉及数据的共享或委托处理：

1. 云服务提供商

我们的服务器托管于阿里云（华东2区域），为提供数据存储与计算服务，您的加密数据会传输至阿里云服务器。阿里云作为数据处理者，受我们签订的《数据安全协议》约束，其不得访问您的明文数据。我们采用AES-256加密算法对存储在数据库中的敏感字段进行加密。

2. 技术支持工具

当您向客服发送包含截图或日志的邮件时，邮件系统由网易企业邮提供服务。该平台仅作为通信管道，我们不会将您的邮件内容用于任何其他目的。邮件服务器上的数据保留期为180天。

3. 法律要求的披露

当监管机构或司法机关依据法定程序向我们发出正式调查令时，我们将仅提供法律要求的最小必要信息，并会通过邮件或短信方式通知您（除非法律明确禁止提前告知）。

五、您的数据权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
• 更正权：若您发现绑定的手机号或邮箱有误，可随时在「账号设置」页面自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的全部个人信息及游戏数据。删除操作完成后，您的账号将无法恢复，所有云端牌谱将永久清除。
• 撤回同意权：对于基于您同意而进行的处理活动（如匿名数据收集），您可随时通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在「设置」-「账号安全」中点击「注销账号」按钮进行自助注销，系统将在7天冷静期后正式注销。

六、信息安全保障措施

我们已实施并维护符合行业标准的技术与组织安全措施，具体包括：

• 传输加密：所有Web端通信均强制使用TLS 1.3协议，桌面版客户端与服务器之间的长连接采用自定义的二进制协议+动态密钥加密。
• 存储加密：数据库中的密码字段（仅限邮箱注册用户）使用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码。
• 访问控制：生产环境服务器采用堡垒机统一运维入口，仅授权技术人员可通过双因素认证登录，且所有操作行为均记录审计日志。
• 定期渗透测试：我们每年至少委托独立第三方安全公司进行两次黑盒渗透测试，最近一次测试时间为2024年11月，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在事件发生后72小时内通过站内信、邮件或电话中的一种或多种方式告知您，并向有关主管部门报告。

七、政策更新通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本政策。当发生重大变更时（如收集信息范围扩大、使用目的改变），我们将采取以下方式显著通知您：

• 在网站首页展示弹窗公告，持续7天。
• 向您的注册邮箱或手机号发送政策更新提醒。
• 在您下次启动客户端时，弹出新版政策全文供您阅读，并需要您点击「同意」后方可继续使用。

本政策的最新版本日期将始终显示在页面顶部。若您在政策更新后继续使用我们的服务，即视为您充分理解并接受修订后的条款。对于重大变更，我们不会在未获得您明确同意的情况下，以与收集时目的不符的方式处理您的个人信息。

八、联系我们与数据保护负责人

我们已指定专门的数据保护负责人（DPO）负责监督本政策的执行。若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护负责人邮箱：[email protected]
• 邮寄地址：上海市徐汇区宜州路188号B栋8层 数据保护办公室（邮编：200233）
• 客服热线：400-920-2024（转3号线投诉与建议专席）

如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市徐汇区网信办或工信部12321网络不良与垃圾信息举报受理中心进行投诉举报。我们承诺将积极配合监管机构的调查与指导。