隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

本平台遵循「最小必要」原则收集信息，仅收集为你提供核心服务所必需的数据。我们明确区分「必需信息」与「可选信息」，并赋予你自主选择权。

（一）必需信息：当你在本平台注册账号时，我们会收集你的手机号码或邮箱地址（用于身份验证与账号找回）、你设置的登录密码（经SHA-256加盐哈希后存储，我们无法获知你的明文密码）。为保障在线试玩功能的公平性，我们会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型及版本号，这些信息用于安全风控与兼容性优化。

（二）可选信息：若你自愿完善个人资料，我们可能收集你的昵称、头像图片以及个人简介。这些信息仅用于在社区板块展示你的玩家身份，不填写完全不影响任何核心功能。在参与教学反馈问卷调查时，你可能会主动提供关于学习习惯的描述性信息，我们仅以聚合统计形式使用此类数据。

（三）敏感信息豁免声明：本平台不主动收集任何《个人信息保护法》所定义的敏感个人信息（包括但不限于种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、行踪轨迹等）。我们强烈建议你不要在任何公开或私密沟通中向我们的客服人员透露此类敏感信息。

二、信息使用的目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用。具体使用场景包括：

1. 账号管理与身份核验：使用注册信息验证你的登录身份，处理密码重置请求，保障账号安全。
2. 核心功能提供：利用设备与网络信息优化游戏画面的渲染参数，排查卡顿、掉线等技术故障，确保在线试玩体验的流畅性。
3. 安全风控与反作弊：基于IP地址与设备指纹进行异常登录检测，识别并处置使用外挂程序、恶意刷分等违反平台规则的行为。
4. 教学服务个性化：在获得你授权的前提下，分析你的牌局战绩（如胡牌率、平均听牌轮数）以生成个人学习报告，并向你推荐适合当前水平的高手玩法教学章节。该功能可随时在「设置-隐私中心」中关闭。
5. 法律合规要求：根据网络安全法、电子商务法等法律规定，保留必要的日志信息（如登录日志保留不少于6个月），以备监管部门依法查询。

上述信息处理行为的合法依据包括：与你订立并履行服务协议所必需；为你提供服务前取得你的明确同意；履行我们的法定义务；以及基于我们为保障服务安全与提升用户体验所持有的正当利益（该等利益不与你的基本权利相冲突）。

三、Cookie及类似追踪技术的使用说明

本平台使用Cookie及本地存储（Local Storage）技术来提升你的访问体验。具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持你的登录状态（Session ID）、记住你的偏好设置（如音量大小、动画效果开关）。这些Cookie是提供服务所必需，无法禁用，但仅存储在您的设备上，有效期不超过30天。
• 性能分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来记录页面访问量、按钮点击热力图等聚合数据。该脚本不跨站追踪，不采集你访问其他网站的行为。
• 功能偏好型Cookie：用于记录你在「单人练习模式」中选定的AI难度等级、牌桌背景主题等个性化选项，以便你下次访问时自动恢复。

我们明确承诺：本平台不接入任何第三方广告联盟，因此不会使用任何营销追踪型Cookie来构建你的兴趣画像用于广告推送。你可以通过浏览器设置删除或阻止Cookie，但这可能导致登录状态失效或部分个性化功能无法使用。需要特别说明的是，本平台的Cookie不包含任何可直接识别你个人身份的信息（如姓名、手机号）。

四、第三方数据共享与委托处理政策

我们高度重视你的数据安全，除以下严格限定的情形外，本平台不会向任何第三方出售、出租或共享你的个人信息：

（一）委托处理：为提供云服务器托管、邮件发送服务，我们可能委托具备相应安全资质的第三方服务商处理必要的数据。例如，我们的云服务器提供商（位于中国境内的数据中心）会代表我们存储加密后的数据备份。所有受托方均需签署严格的数据处理协议（DPA），并承诺仅按照我们的指示处理数据，不得用于任何其他目的。

（二）执法与监管要求：当收到具有法律效力的传票、搜查令或监管机构（如公安机关、网信部门）的正式书面要求时，我们可能依法披露必要的用户信息。在法律法规允许的范围内，我们会尽力通知你此类披露请求，除非法律禁止这样做。

（三）业务转让情形：若平台发生合并、收购、资产重组等交易，你的个人信息可能作为资产的一部分被转让。在此类事件发生前，我们将通过站内信及邮件通知你，并确保受让方继续受本政策条款的约束。若受让方拟变更信息处理目的，需重新征得你的明确同意。

（四）禁止出售与交换：我们从未、也绝不会将你的个人信息用于换取金钱或其他任何形式的对价。我们同样禁止任何第三方通过非正当手段抓取本平台的用户数据。

五、你享有的权利与行使方式

依据《个人信息保护法》，你对本平台所持有的个人数据享有以下完整的法定权利。所有权利均免费行使，我们会在收到请求后的15个工作日内（复杂情况可延长至30日并告知原因）予以处理。

若你对我们的数据处理行为存在疑问，或认为我们侵犯了你的合法权益，你有权向上海市浦东新区网信部门或相关行业主管部门进行投诉举报。我们亦会配合监管机构的调查与处理。

六、信息安全保障措施

我们已建立并实施一套纵深防御的信息安全体系，以对抗未经授权的访问、公开、篡改或破坏。

• 传输加密：全站启用TLS 1.3加密协议，确保你在浏览器与服务器之间传输的所有数据均经过高强度加密，有效防止中间人窃听。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储，加密密钥独立存放于硬件安全模块（HSM）中，与