一、我们收集的信息范围与类型

在您使用本平台的不同功能时，我们可能收集以下几类信息。区分"必要信息"与"可选信息"有助于您更好地行使选择权。必要信息缺失将导致无法提供对应服务，而可选信息您有权拒绝提供，且不影响核心功能使用。

1. 账号注册信息 (必要)

当您注册账号时，我们需要收集您的手机号码或邮箱地址用于创建账号与身份验证。同时，您需要自行设置登录密码。密码将经过不可逆的加密算法处理后存储，任何内部人员均无法查看您的明文密码。若您选择通过第三方社交账号（如微信、QQ）登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称、唯一标识符），不涉及您的个人动态或好友列表。

2. 设备与日志信息 (必要)

为保障服务安全与运行稳定，当您访问本平台或使用客户端时，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）以及日志信息（包括IP地址、浏览器类型、访问时间、点击记录、崩溃日志）。此类信息用于排查技术故障、防御网络攻击及优化产品体验。日志信息默认保留180天，超期后将自动进行匿名化处理。

3. 游戏行为数据 (可选)

在您使用在线试玩功能时，我们会记录您的对局数据（包括牌谱记录、胜负统计、练习时长）。该数据用于向您提供个人战绩分析报告。此部分数据默认存储在您的本地设备中。若您主动开启"云同步"功能，上述数据将加密上传至服务器。您可随时在设置中关闭云同步并删除本地数据。

4. 反馈与客服记录 (必要)

当您通过邮件、工单系统或客服热线向我们提交问题时，我们会收集您的联系方式、问题描述以及您主动提供的截图或日志文件。这些信息仅用于处理您的具体咨询，并在问题解决后30天内删除。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出与您约定范围使用。若需将信息用于未载明的其他目的，我们会事先征得您的单独同意。

• 提供核心服务：使用账号信息验证您的身份，加载您的个人设置与存档数据，确保在线试玩功能的正常运作。
• 安全保障与风险控制：利用日志信息监测异常流量与恶意攻击行为，识别并阻止违规注册、盗号、外挂等风险操作，保护所有用户的账户安全。
• 产品优化与体验改进：基于匿名化的设备信息与使用行为数据，分析功能使用热力分布，以改进界面设计、优化匹配算法。我们仅使用聚合统计数据，不会针对个人进行画像。
• 客户服务与通知：使用您的联系方式向您发送与账号安全、服务变更直接相关的必要通知（如密码修改确认、版本更新公告）。我们不会向您发送任何与平台服务无关的商业营销信息，除非您单独勾选同意接收。

三、Cookie 与追踪技术说明

为使您获得更流畅的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（有效期30天）与界面偏好设置（如语言选择、主题风格）。我们使用的Cookie均为"第一方Cookie"，即由本平台域名直接设置，不包含任何第三方广告追踪Cookie。

您有权管理或清除Cookie。您可以在浏览器设置中阻止或删除所有Cookie，但请注意，禁用Cookie后，您将需要每次手动登录，且部分个性化功能（如记住牌谱筛选条件）可能无法正常使用。我们不会使用任何跨站追踪技术（如浏览器指纹识别）来跨站点跟踪您的网络行为。本平台不包含任何形式的广告联盟SDK或数据管理平台（DMP）代码。

四、第三方数据共享政策

我们高度重视您的个人信息保护，承诺不会出售、交易或出租您的任何个人信息给第三方。仅在以下明确列举的特定情形下，我们可能共享必要的信息，且共享行为均遵循"最小必要"原则，并要求第三方承担同等严格的保密义务。

1. 技术服务提供商：我们可能将您的设备标识符与IP地址共享给为我们提供云服务器托管（阿里云）、日志分析（自建ELK）及推送服务的技术供应商。这些供应商仅能访问为执行其职能所必需的最少数据，且不得将数据用于任何其他用途。我们已与所有供应商签署了具有法律约束力的数据保护协议。

2. 监管机构与司法要求：在法律、法规或行政机关、司法机关的强制性要求下，我们可能会依法向上述机构披露您的必要信息。我们仅在收到合法有效的法律文书（如调查令、协助调查函）时才会响应，并会要求对方出具相关证明文件。

3. 业务合并与收购：若发生公司合并、分立、资产转让等重大变更，我们将在变更前通过站内公告及邮件形式通知您，并确保承接方继续履行本政策项下的全部义务。除上述情形外，我们不会向任何第三方共享您的个人信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过客户端内"设置"-"账号与安全"页面自助行使大部分权利，或通过本政策末尾的联系方式向我们提出书面请求。

• 查阅权：您有权查阅我们持有的您的个人信息。您可在客户端内随时查看您的个人资料与游戏数据，或通过邮件申请获取完整的个人信息副本。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权要求我们予以更正。您可自行修改昵称、头像等信息，如需修改绑定的手机号或邮箱，需通过在线客服进行身份核验后操作。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律规定的其他情形。您可发送【账号注销】邮件至support@申请删除账号及关联数据。我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您有权注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需保留的日志记录除外（保留期不超过6个月）。

六、信息安全保障措施

为保障您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失，我们采取了符合行业标准的多层次安全防护措施。在传输层面，网站全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码使用bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即使数据库泄露，攻击者也无法还原原始密码。

在访问控制层面，我们实施了严格的内部权限分级管理制度。仅经授权的必要岗位人员（如客服专员）可访问您的有限信息，且所有访问行为均记录于不可篡改的审计日志中。我们每年委托第三方安全机构进行一次全面的渗透测试与代码审计，并已通过等保三级备案。此外，我们制定了完善的数据安全事件应急预案，一旦发生安全事件，将在24小时内通过邮件及站内信通知受影响的用户，并同步向属地网信部门报告。

七、政策更新与联系我们

随着法律法规的演变及平台功能的迭代，我们可能适时修订本政策。政策更新后，我们将在平台首页及客户端登录页发布显著公告，并标注"最近更新日期"。对于涉及您重大权益的实质性变更（如收集信息范围扩大、使用目的改变），我们将通过邮件或弹窗形式单独征得您的再次同意。

如您对本政策内容有任何疑问、意见或建议，或希望行使上述任何权利，可通过以下方式联系我们：
个人信息保护负责人：数据合规部 张女士
联系邮箱：[email protected]
联系电话：400-881-2024 转 分机 9
邮寄地址：上海市浦东新区博云路2号浦软大厦8层 数据合规部 (邮编：201203)
我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您对我们的处理方式不满意，您有权向上海市浦东新区网信办或工信部12321举报中心进行投诉举报。