隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息分为三大类：主动提供的信息、自动采集的信息以及来自第三方的信息。主动提供的信息包括但不限于：注册时填写的邮箱地址或手机号码、实名认证时的姓名与身份证号码（仅用于防沉迷与支付验证）、参与赛事活动时提交的联系方式与邮寄地址。自动采集的信息包括：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、浏览器类型、访问时间戳、点击流数据以及游戏内的对局日志（包括出牌顺序、胡牌番型、结算分数等）。

第三方信息主要来源于 PG 官方账号体系的数据同步。当你在游戏客户端内跳转至本平台时，我们会通过加密 API 接口获取你的游戏昵称、段位等级与成就徽章信息，以便为你提供个性化的内容推荐。需要特别说明的是，我们不会主动收集你的精确地理位置（GPS 坐标），仅通过 IP 地址推断至城市级别的粗略位置，用于内容分发优化与安全风控。

对于未满 18 周岁的未成年人，我们严格遵循国家新闻出版署关于防沉迷政策的要求，仅收集必要的实名认证信息，且不会向未成年人推送任何形式的个性化广告或赛事营销信息。

二、信息使用目的与合法依据

我们收集与使用你的个人信息，仅基于以下明确目的：1）提供核心服务——包括账号登录验证、内容访问权限控制、赛事报名与结果通知；2）安全保障——识别异常登录行为、防范作弊与欺诈、处理账号申诉；3）体验优化——分析页面访问趋势、改进内容布局、推荐你可能感兴趣的玩法攻略；4）法律合规——履行反洗钱审查、税务申报、司法协助等法定义务。

在合法依据方面，我们依据 PIPL 第十三条的规定，分别适用以下基础：对于账号创建与实名认证，适用"订立、履行合同所必需"；对于安全风控与日志留存，适用"履行法定义务"；对于个性化内容推荐，我们事先征得你的"单独同意"，且你可随时撤回同意。我们不会将你的个人信息用于与上述目的无关的用途。若确需变更处理目的，我们将重新征得你的明确同意，并更新本政策。

我们郑重承诺：本平台不涉及任何形式的用户画像用于自动化决策（如信用评估或差别化定价）。你的游戏对局数据仅用于提供战绩统计与回放功能，绝不会被用于训练任何商业化的 AI 模型或向第三方出售。

三、Cookie 与追踪技术说明

本平台使用 Cookie、Local Storage 及类似技术来提升访问体验。我们使用的 Cookie 分为三类：1）严格必要型 Cookie——用于维持登录状态、记住你的 Cookie 偏好选择，此类 Cookie 无法关闭，有效期不超过 24 小时（会话级）；2）功能型 Cookie——用于记录你在页面上的偏好设置（如简体/繁体切换、字体大小），有效期为 30 天；3）分析型 Cookie——由我们自有的统计系统（非第三方）部署，用于收集匿名化的访问量、页面停留时长、跳出率等聚合数据，有效期为 365 天。

我们目前不接入任何第三方广告网络，因此本平台不存在广告追踪型 Cookie。但请注意，若你通过搜索引擎（如百度、Google）跳转至本平台，该搜索引擎可能会在其自有域下设置独立的 Cookie，这不受我们控制。我们建议你在浏览器设置中管理 Cookie 偏好——你可以选择阻止所有 Cookie，但这可能导致登录状态无法保持，每次访问均需重新输入账号密码。

关于"Do Not Track"（DNT）信号：由于行业内尚未就该信号的统一处理标准达成共识，本平台目前不会因浏览器发送的 DNT 信号而改变数据收集行为。但我们承诺，一旦行业标准明确，我们将立即更新本政策并调整相应技术实现。

四、第三方数据共享与跨境传输

我们高度重视用户数据的保密性，目前仅与以下三类第三方共享最小必要的数据：1）PG 官方服务器——用于账号状态核验与游戏数据互通，传输采用 TLS 1.3 加密协议，数据仅存储于新加坡与东京的 AWS 节点；2）云服务提供商——阿里云（国内节点）与腾讯云（香港节点），用于网站托管与日志存储，我们已与上述服务商签署了数据保护协议（DPA）；3）支付渠道——当你在本平台购买虚拟商品时，支付信息（银行卡号、支付密码）由支付宝或微信支付直接处理，我们仅接收支付结果通知，不接触你的完整支付凭证。

关于跨境数据传输：由于 PG 官方服务器部署于境外，当你在本平台绑定游戏账号时，你的游戏昵称与段位信息将传输至新加坡节点。依据 PIPL 第三十八条，我们已通过国家网信办组织的个人信息保护认证，并与 PG 官方签订了符合标准合同条款（SCC）的数据处理协议。你享有被告知跨境传输目的、接收方名称与联系方式的权利。

我们不会将你的个人信息出售、出租或交易给任何第三方。在以下例外情形中，我们可能依法披露信息：1）应司法机关、行政机关的强制性要求；2）为保护本平台用户或公众的人身财产安全所必需；3）涉及合并、分立、破产清算时，我们将要求承继方继续履行本政策的全部义务。

五、用户权利与行使方式

依据 PIPL 第四章，你享有以下法定权利：1）查阅权——你可通过"账号中心-个人信息"页面查看我们存储的全部个人数据副本；2）更正权——若发现信息有误，你可随时在个人资料页面自行修改，或联系客服协助更正；3）删除权——在以下情形下你可要求删除个人信息：处理目的已实现且不再必要、你撤回同意、我们违反法律或约定处理信息；4）撤回同意权——对于基于"同意"处理的信息（如个性化推荐），你可随时在浏览器设置或邮件中一键撤回；5）可携带权——你有权要求我们将你的核心数据（账号基础信息、对局战绩）以结构化、机器可读的格式传输给你指定的第三方。

行使上述权利完全免费，我们将在 15 个工作日内完成处理。若你的请求涉及技术实现困难（如从备份磁带中删除数据），我们将向你说明原因并告知预计完成时间。对于明显重复、超量或恶意的请求，我们有权收取合理的处理成本费用（每次不超过 100 元