一、我们收集的信息范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

• 账户注册信息：当您创建账号以保存试玩战绩时，我们需要收集您的邮箱地址或手机号码（用于唯一身份标识）、您自行设定的昵称（非真实姓名）。我们不会要求您提供真实姓名、身份证号或住址。
• 设备与技术日志：为排查访问故障并优化页面加载速度，我们的服务器会自动记录标准日志，包括：IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型与版本、操作系统类型、访问时间戳、来源页面 URL。此类数据不包含您的具体点击坐标或输入内容。
• 游戏行为聚合数据：当您使用在线试玩时，我们会收集关于牌局结果的匿名化数据（如胡牌倍数、触发免费旋转的次数）。请注意，这些数据在收集时会立即进行去标识化处理，我们无法通过该数据反推至具体个人用户。

我们明确禁止收集的内容包括：您的通讯录、短信内容、相册图片、精确地理位置（仅收集到城市级别的模糊位置，用于内容区域性合规审查）。

二、信息使用的目的与合法依据

我们仅将上述信息用于以下明确目的，不会进行超出范围的二次利用：

1. 提供核心服务：使用您的账户信息验证登录状态，确保您在不同设备上的战绩同步功能正常运作。处理此类数据的法律依据为「履行与您之间的服务合同」。
2. 安全与反欺诈：利用技术日志分析异常流量模式，例如检测分布式拒绝服务攻击（DDoS）或恶意爬虫。我们有权对疑似危害平台安全的行为进行封禁处理，此处理依据为「正当利益」。
3. 数据研究与趋势发布：聚合后的匿名牌局数据将用于生成「放水时间」趋势报告。此处理的法律依据为「统计与研究目的」，且数据经过匿名化处理，不再构成个人信息。
4. 客户支持：当您通过邮件或电话联系我们时，我们会读取您的账户信息以核实身份并快速定位问题。通话内容不会被录音，但在线聊天记录会保留 180 天。

我们承诺：绝不会将您的个人信息出售、出租或交换给任何第三方用于营销目的。

三、Cookie 与类似追踪技术的使用说明

本站使用 Cookie 及本地存储（LocalStorage）技术来提升您的访问体验。具体使用场景如下：

• 严格必要性 Cookie：用于维持登录会话状态。若您禁用此类 Cookie，将无法正常登录账号，但您仍可以游客身份浏览公开的数据报告页面。
• 功能性 Cookie：用于记忆您的界面偏好设置，例如「放水时间」曲线图的默认时间跨度（24小时/7天）。此类 Cookie 不跨站追踪。
• 统计性 Cookie：我们自建的轻量级统计脚本（非第三方广告追踪器）会记录页面访问热力图。该脚本完全部署在我们的域名下，不会将数据发送至 Google Analytics 或百度统计等外部平台。

我们不使用任何跨站追踪 Cookie，也不接入任何广告联盟的再营销像素。您可以通过浏览器设置清除所有本站 Cookie，但这可能导致您需要重新登录并重置界面偏好。

四、第三方数据共享与跨境传输规则

我们非常克制地处理数据共享行为。目前，仅存在以下两种受控的共享场景：

1. 云服务提供商：我们的服务器托管于阿里云（华东 2 区域）与腾讯云（上海区域）。这些云服务商仅作为数据处理者，按照我们的书面指令存储数据，无权访问您的业务数据内容。我们已与上述服务商签署了《数据保护协议》（DPA）。

2. 电子邮件服务商：用于发送账户验证邮件及数据报告订阅周报的邮件服务商（例如阿里云 DirectMail）。该服务商仅接触您的邮箱地址，用于发送触发式邮件。

关于跨境传输：我们所有服务器节点均部署于中国大陆境内。因此，您的数据不会发生向境外传输的情况。若未来因技术架构调整需使用海外节点，我们将单独征求您的明确同意，并完成国家网信部门规定的安全评估程序。

五、您享有的权利与行使方式

根据 PIPL 规定，您对自己的个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内响应您的请求：

请注意，为保障账户安全，处理上述请求前，我们需要验证您的身份。验证方式为：向您的注册邮箱发送一封含动态验证码的确认邮件，您需在 15 分钟内回复该验证码。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全架构来保护您的数据。具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。
• 访问审计：所有运维人员对数据库的访问操作均需通过堡垒机审批，并生成不可篡改的审计日志。一旦发现未授权的访问尝试，系统将自动触发告警并冻结相关会话。

未成年人保护声明：本站服务仅面向年满