隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

本平台遵循“最小必要”原则收集信息。根据您是否注册账号，收集的信息范围有所不同。对于未注册的游客用户，我们仅收集为保障服务基本运行所必需的设备信息与日志信息；对于注册用户，我们额外收集账号信息。具体分类如下：

• 设备信息： 包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备型号标识符（IDFV 或 Android ID）。此类信息用于生成适配您设备的渲染方案及排查兼容性问题。
• 日志信息： 当您使用模拟器时，系统自动记录操作日志，包括：进入游戏时间、对局时长、异常崩溃堆栈、网络延迟数据。请注意，我们不收集您在游戏内的具体出牌记录或聊天内容（若有），除非您主动上传用于“牌局复盘”功能。
• 注册信息： 若您选择注册账号，我们将收集您的手机号码（用于登录验证）或微信 OpenID（用于快捷登录）。我们不会强制要求您提供真实姓名、身份证号或住址。
• 本地存储信息： 为提升加载速度，我们会在您的浏览器本地存储（LocalStorage）中写入一个唯一的匿名标识符（非 Cookie），用于记忆您的偏好设置（如音量大小、画质选项）。

除上述信息外，我们不会主动申请访问您的相册、通讯录、地理位置等敏感权限。若未来业务需要收集额外信息，我们将通过弹窗或页面公告的形式单独征得您的明确同意。

二、信息的使用目的与处理方式

我们收集上述信息的目的具有明确且合理的边界，绝不用于与模拟器服务无关的用途。具体使用场景包括：

1. 服务提供与安全保障： 利用设备信息与日志信息识别异常流量、防御 DDoS 攻击、检测作弊脚本或外挂程序，确保对局环境的公平性。例如，当同一 IP 在 1 分钟内发起超过 200 次对局请求时，系统将自动触发安全拦截。
2. 产品优化与故障排查： 分析崩溃日志以定位特定机型下的渲染引擎 Bug。例如，2024 年 7 月，我们通过日志分析发现部分搭载 Mali-G77 GPU 的设备在开启“动态阴影”后出现纹理闪烁，随即在后续版本中针对该 GPU 架构进行了兼容性修复。
3. 用户体验个性化： 使用本地存储的偏好设置，在您下次访问时自动应用您习惯的音量与画质配置，无需重新设置。
4. 法律合规与审计： 在涉及法律纠纷或监管调查时，依据法定程序向有权机关提供必要的日志记录。

我们承诺，绝不会将您的个人信息用于任何形式的精准广告营销，也绝不会将您的数据出售或出租给任何第三方。所有数据处理活动均发生在受控的服务器环境内。

三、Cookie 与追踪技术使用说明

本平台对 Cookie 的使用持极为克制的态度。与多数网站不同，我们不使用任何第三方广告追踪 Cookie，也不使用跨站追踪技术。具体说明如下：

• 必要型本地存储： 我们使用 LocalStorage 而非传统 Cookie 来存储您的登录态（Session Token）。该 Token 的有效期为 7 天，且为 HttpOnly 属性，JavaScript 脚本无法读取，有效防止 XSS 攻击窃取会话。
• 性能分析数据： 我们自建了轻量级访问统计系统（基于 Nginx 日志分析），不使用 Google Analytics 或百度统计等第三方分析工具，从而避免您的 IP 地址被第三方记录。
• 禁用影响： 若您在浏览器设置中手动清除所有本地存储数据，您将需要重新登录账号，且个性化偏好设置将恢复为默认值。但清除数据不会影响您以游客身份进行基础对局。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵。在目前的服务架构下，我们仅在以下两种严格受限的场景中涉及数据对外提供：

（1）云服务提供商： 我们的服务器部署于国内顶级云服务商（阿里云）的华东节点。这意味着您的日志数据在物理层面存储于阿里云的数据中心。我们与阿里云签订了严格的数据处理协议（DPA），明确其仅作为基础设施提供方，无权访问或使用您的业务数据。

（2）实名认证服务（仅限特定功能）： 若您未来使用需要实名认证的功能（如参与线上赛事），我们可能会将您的姓名与身份证号脱敏后传送至权威认证机构进行核验。但请注意，当前版本的模拟器并不包含任何需要实名认证的功能模块。

除上述情况外，我们不会向任何第三方提供您的个人信息。若未来因业务合并、资产收购等原因发生数据主体变更，我们将通过站内公告显著通知您，并确保承接方继续受本政策约束。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以处理：

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。为保护账户安全，我们可能需要您提供注册手机号的验证码以核实身份。
• 更正权： 若您发现绑定的手机号或邮箱有误，可通过在线工单系统申请更正。
• 删除权： 您有权要求我们删除您的全部个人信息及对局记录。请注意，删除账号（注销）操作是不可逆的，您的模拟积分、战绩数据将被永久清除。注销流程通常需要 7 个自然日的冷静期。
• 撤回同意权： 对于基于您同意进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权与可携带权： 在特定法定情形下，您有权要求我们限制对您信息的处理。同时，您可以要求我们将您的数据以结构化、常用、机器可读的格式传输给您指定的第三方。

对于恶意重复提交或明显无实质内容的请求，我们有权收取合理的人工成本费用或予以拒绝。

六、信息安全保障措施

保护数据安全是我们技术团队的首要任务。我们构建了纵深防御体系，具体技术措施包括：

传输层安全： 全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的所有数据交互均经过高强度加密，有效防止中间人攻击与数据窃听。您的登录凭证在传输过程中绝不以明文形式出现。

存储层安全： 服务器端数据库中的敏感字段（如手机号）采用 AES-256 算法进行加密存储。即使数据库文件被非法窃取，攻击者也无法直接读取明文信息。同时，我们建立了完善的备份与容灾机制，每日凌晨进行全量备份，备份数据同样经过加密处理。

访问控制： 仅极少数核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中，日志保留期为 6 个月。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也履行自己的安全责任，例如：不要使用与其他重要网站相同的密码、定期清除浏览器缓存、在公共电脑上使用完毕后及时退出登录。