隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、体验游戏或参与平台活动时，我们可能收集以下几类信息，以确保服务的正常提供与安全风控的落实。我们坚持"最小必要"原则，仅收集与实现当前业务功能直接相关的信息。

• 1. 基础注册信息：包括您的手机号码、电子邮箱地址、您设定的用户名及登录密码（密码经过MD5加盐哈希加密存储，我们无法获取您的明文密码）。这些信息是创建账号、实现身份识别的基础。
• 2. 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息将直连国家新闻出版署认证服务接口进行校验，我们仅在本地保留"已实名"或"未成年"的布尔值标记，不保留完整身份证影像件。
• 3. 设备与技术日志信息：在您使用客户端或网页服务时，系统会自动记录包括但不限于：设备型号、操作系统版本、浏览器UA（User-Agent）、IP地址、MAC地址（仅用于局域网识别）、设备唯一识别码（IDFA/OAID）、操作日志（如按钮点击流）、崩溃日志。此类信息用于排查技术故障、保障网络安全及进行用户行为统计分析。
• 4. 游戏行为与对局数据：为提供牌局回放、战绩统计及反作弊监测功能，我们会记录您的完整对局过程，包括手牌信息、出牌时间戳、结算结果等。请注意，对局数据中的手牌信息属于敏感数据，我们仅将其用于单局内的逻辑校验和您本人的历史回看，不会用于任何其他商业用途。
• 5. 交易与支付信息：当您进行虚拟货币充值或奖励提现时，我们会收集您的订单号、支付金额、支付渠道（如微信/支付宝/银联）及交易状态。根据财务合规要求，交易流水记录将依法保留不少于5年。我们不会存储您的第三方支付账户密码或银行卡CVV码。

二、信息使用的目的与合法依据

我们仅会在法律法规允许的范围内，基于以下明确目的使用您的个人信息。任何超出本政策范围的新用途，我们将再次征得您的单独同意。

1. 核心功能提供：用于创建并维护您的游戏账号，实现登录验证、战绩同步、积分结算等基础功能。
2. 网络安全与风控：利用设备信息与行为日志构建风控模型，识别并拦截盗号、外挂、恶意刷单、赌博诈骗等黑灰产行为。例如，当检测到同一IP地址在1分钟内发起超过20次登录请求时，系统将自动触发图形验证码及账号临时锁定机制。
3. 用户体验优化：通过分析匿名化的操作日志，我们能够发现游戏界面的易用性问题，进而优化UI布局。例如，若大量用户在"领取奖励"按钮处停留时间过长，我们会考虑调整按钮位置或增加动效提示。
4. 法律合规义务：为配合司法机关侦查、行政机关监管（如税务审计、网信办检查），我们可能在法律强制要求下披露相关信息。

关于未成年人保护：本平台严格禁止未满18周岁的未成年人注册使用。在实名认证环节，若系统识别用户为未成年人，将直接拒绝其创建游戏账号并弹出提示。我们不会主动收集未成年人的个人信息，若监护人发现被监护人误注册，请立即联系客服，我们将在核实后24小时内删除相关全部数据。

三、Cookie 及类似追踪技术的使用说明

为了提升页面加载速度、记住您的登录状态（Session）以及进行流量统计，我们的网页试玩版会使用Cookie及Web Storage技术。您理解并同意，在您访问 pr.azul-pg.com 时，我们可能会在您的设备上存储以下类型的Cookie：

• 严格必要型Cookie：此类Cookie是您登录及进行游戏所必需的，例如维持会话的Session ID。若禁用此类Cookie，您将无法正常登录或进行游戏。
• 功能型Cookie：用于记住您的个性化设置，如音量大小、画面分辨率选择、上次登录的服务器等。此类Cookie通常长期有效（1年），以提升您的下次访问体验。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具），统计页面访问量、独立访客数及热力图数据。所有分析数据均经过聚合与匿名化处理，无法追溯到具体个人。

我们郑重承诺：本平台未接入任何形式的第三方广告联盟（如Google AdSense、百度联盟），因此不存在第三方广告Cookie跨站追踪您行为的情况。您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie，但这可能导致您需要重新登录。

四、第三方数据共享与委托处理政策

我们深知您的信任弥足珍贵。除以下明确列举的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息。涉及数据共享时，我们均会与接收方签署严格的保密协议，并要求其遵守本政策及适用法律。

• 1. 支付服务机构：当您发起充值与提现时，为了完成资金划转，我们会将您的订单号、支付金额及必要的账号标识（非密码）提供给微信支付、支付宝或银联商务等持牌支付机构。
• 2. 实名认证服务商：您的姓名与身份证号码将通过加密通道传输至国家认证的实名核验接口（如腾讯云认证、阿里云认证），核验完成后，我们仅留存核验结果标签。
• 3. 云服务与CDN提供商：为保障全球玩家的访问速度，我们使用了亚马逊AWS及阿里云的全球CDN节点。您的IP地址及设备UA信息会经过这些服务商的边缘节点，但根据数据处理协议，他们不得将这些日志用于任何其他目的，且日志保留周期不超过30天。
• 4. 执法与监管机构：在收到具有法律效力的搜查令、法院裁定书或监管函件时，我们将依法提供必要的数据。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过登录平台后访问"个人中心-账号安全"页面，或直接联系客服行使这些权利。我们将在15个工作日内（法定最长期限）完成身份核验并响应您的请求。

• 1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。您可以在"个人资料"页面导出您的注册信息与游戏战绩（CSV格式）。
• 2. 更正权：若您发现绑定的手机号、邮箱等基础信息有误，可通过在线客服申请更正。对于实名认证信息，由于涉及公安接口校验，原则上不予修改，除非您能提供公安机关出具的变更证明。
• 3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，删除账号（注销）操作将导致您的游戏积分、VIP等级及未消耗的虚拟货币全部清零且不可恢复，请谨慎操作。
• 4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如用于产品调研的语音记录），您可随时通过客服撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 5. 注销账号权：您可以在"设置-安全中心-注销账号"中发起注销流程。注销审核期为7天，期间若账号存在未结清的提现申请或参与中的赛事，将无法成功注销。

六、信息安全保障措施与政策更新

我们采用了领先的纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，杜绝中间人窃听风险；在存储层，核心数据库采用AES-