一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。我们收集的信息主要分为三类：账户信息、设备信息以及对局行为数据。

账户信息包括您在注册时提供的用户名、加密后的密码、手机号码或电子邮箱地址。这些信息用于创建您的唯一身份标识，保障账号安全。我们强烈建议您使用高强度密码（包含大小写字母、数字及特殊字符），并开启二次验证功能。

设备信息包括您的设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFV）、IP 地址以及网络类型（Wi-Fi 或蜂窝数据）。上述信息的收集仅用于排查兼容性问题，以及防止恶意刷量、外挂作弊等黑产行为。我们不会收集您设备上存储的其他个人文件。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确的目的，未经您的单独同意，我们绝不会将信息用于其他用途。具体使用场景包括：（1）服务提供——用于登录验证、游戏存档同步、客服工单处理；（2）安全风控——用于检测并拦截异常登录、识别利用"放水时间"概念进行诈骗的恶意账号；（3）算法优化——在脱敏处理后，用于分析不同时段的对局数据分布，以改进我们发布的《放水时间周期表》的准确度。

在数据处理方式上，我们遵循"数据最小化"与"目的限制"原则。例如，当您使用"PG 分析器"导入对局日志时，该日志文件仅保存在您的本地设备中，我们不会主动采集您的完整对局记录至服务器。我们仅通过云端接收您主动上传的、经过脱敏处理的统计摘要（如胜率、平均胡牌轮数），用于改进推荐算法。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。我们使用的 Cookie 主要分为两类：严格必需型 Cookie与分析性能型 Cookie。严格必需型 Cookie 用于维持会话状态，例如记住您的登录状态（Token），若禁用此类 Cookie，您将无法正常登录或进行游戏。

分析性能型 Cookie 帮助我们了解用户如何与网站互动，例如统计页面访问量、点击热力图等。我们使用自建的统计系统（非 Google Analytics 等第三方工具）来部署此类 Cookie，以确保数据不出境。这些数据仅用于优化页面布局与内容推荐。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用分析型 Cookie 不会影响核心功能，但可能会影响我们为您推荐内容的精准度。

四、第三方数据共享政策

我们承诺，绝不销售、出租或交易您的任何个人信息。在特定情况下，我们可能与以下第三方共享必要的数据，且均会通过协议约束其数据安全责任：

• 云服务提供商：我们可能使用阿里云或腾讯云的基础设施来存储数据，这意味着您的数据可能存储在位于中国境内的服务器上。我们要求云服务商必须通过等保三级认证。
• 支付渠道：若您在未来购买增值服务，支付流程将由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。
• 执法机构：依据法律法规要求，在收到具有法律效力的传票、搜查令或类似司法文书时，我们可能被迫披露您的必要信息。我们会在法律允许的范围内尽力通知您。

除上述场景外，任何涉及向第三方转移个人信息的操作，我们都会在操作前通过弹窗或邮件等形式获取您的明示授权。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对自身信息享有充分的权利。您有权访问我们持有的关于您的个人信息副本；有权更正不准确或不完整的信息；有权在特定条件下请求删除您的个人信息（例如您已注销账号）。

您可以通过以下路径行使上述权利：登录官网后进入"个人中心"->"账号设置"->"隐私中心"。对于删除账号的请求，我们会在 15 个工作日内完成处理。请注意，删除账号是不可逆的操作，您的对局历史与虚拟资产将一并清空。此外，您有权随时撤回对我们使用您信息的授权，撤回授权不影响撤回前基于授权已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以确保您的数据在传输和存储过程中的机密性与完整性。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，所有密码均经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

在内部管理层面，我们实施了严格的访问控制策略。仅极少数经过背景审查的核心运维人员拥有数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，最近一次（2025 年 2 月）的测试结果显示系统安全性达到优秀级别。同时，我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在 48 小时内向监管机构与受影响用户报告。

七、政策更新通知机制