一、我们收集的信息范围与类型

为了向您提供稳定的对局服务、保障账号安全并持续优化产品体验，我们仅收集实现上述功能所必需的信息。具体分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址（用于登录验证）、您设定的昵称及密码（经过哈希加密存储）。若您使用第三方账号（微信/QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称及 OpenID），但不会获取您的任何私密信息。
• 2. 游戏行为数据：为提供对局匹配、段位计算及反作弊检测，我们会记录您的对局记录（包括每手牌的出牌时间戳、碰杠操作、胡牌牌型）、对局结果、段位积分、道具使用记录。请注意，单局牌谱数据在去除个人身份标识后，可能被用于 AI 模型的训练与优化。
• 3. 设备与技术日志：为排查网络故障与提升兼容性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限局域网版）、客户端版本号、崩溃日志及性能数据（如 CPU 占用率、帧率）。此类数据不包含您设备上其他应用的信息。

我们不会收集您的身份证号码、银行卡号、精确地理位置、通讯录或短信内容等敏感个人信息，除非您主动参与需要实名认证的赛事活动并另行授权。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，且不会超出必要范围进行使用：

1. 核心功能提供：使用账号信息完成登录鉴权；使用游戏行为数据计算段位、生成战绩统计及进行玩家间匹配。
2. 安全风控：利用设备型号、IP 地址及行为模式识别异常登录、脚本外挂、代练等违规行为。例如，若同一 IP 地址在 1 分钟内发起超过 20 次对局请求，系统将自动触发安全验证。
3. 产品优化与研发：基于海量匿名化的牌谱数据分析"热机打法"训练效果，改进 AI 陪练的难度曲线。我们保证用于算法训练的数据集经过严格的去标识化处理，无法追溯到特定个人。
4. 客户服务：当您提交工单或致电客服时，我们可能需要调取您的账号基础信息及对局日志以核实问题。
5. 法律合规：在涉及法律纠纷、监管调查或依据法院/检察院要求时，我们将在法律允许的范围内提供相应数据。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

我们的官方网站及客户端内嵌的 Web 视图（如活动页面）可能使用 Cookie 及类似技术（如 Local Storage、Beacon）以提升访问体验。具体使用场景如下：

• 会话状态维持：使用 Session Cookie 保持您登录官网社区的状态，有效期至您关闭浏览器。
• 偏好记忆：使用持久性 Cookie（有效期 180 天）记录您在官网选择的语言、主题风格等偏好。
• 数据统计：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计官网页面访问量、来源渠道，该脚本不跨站追踪用户。

在客户端软件内部，我们不使用任何第三方广告追踪 SDK。您可以在浏览器设置中清除或禁用 Cookie，但这可能导致官网部分个性化功能无法使用。请注意，禁用 Cookie 不影响游戏客户端的正常运行。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下特定场景中，我们可能与受信任的第三方共享有限数据，且所有第三方均需签署严格的保密协议并接受我们的安全审计：

除上述场景外，我们不会向任何其他第三方披露您的个人信息。若未来因公司合并、收购或资产转让导致数据控制者变更，我们将提前 30 日在官网显著位置发布通知，并确保受让方继续履行本政策的全部承诺。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或直接联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版。
• 更正权：若您发现昵称、绑定手机等信息有误，可随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定处理信息。请注意，删除账号将导致游戏段位、金币及道具全部清零且不可恢复。
• 撤回同意权：对于非必要的信息收集（如设备日志用于产品优化），您可以在设置中关闭"用户体验改善计划"，关闭后我们将停止收集相关数据。
• 注销账号权：您可在"设置-账号安全-注销账号"中发起注销流程。注销后，我们将于 15 日内删除您的全部个人信息，法律法规要求保留的日志记录（如交易记录）除外。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向深圳市网信办或工信部进行投诉。

对于上述所有请求，我们将在 15 个工作日内完成身份核验并予以答复。涉及复杂技术操作的，可延长至 30 个工作日，并会向您书面说明延迟原因。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输途中被窃听或篡改。