隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几种类型的必要信息，以确保服务的正常提供与账号安全。我们遵循“最小化收集”原则，仅收集与实现当前业务功能直接相关的信息。

• 注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及登录密码（加密存储）。这些信息用于识别您的身份并保障账号安全。
• 身份验证信息： 当您申请提现或修改重要安全设置时，我们可能需要您提供真实姓名、身份证号码或护照号码，以完成实名认证。此类信息属于敏感个人信息，仅在法律法规要求的场景下收集。
• 设备与技术日志信息： 为保障网络安全与运行稳定，我们会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间、点击流记录以及崩溃日志。这些信息无法单独识别您的身份，主要用于排查故障与防御恶意攻击。
• 游戏行为数据： 包括您的对局记录、胜负统计、彩金领取与使用记录。此类数据用于生成您的个人战绩报告，并用于平台的反作弊分析。
• 客服沟通记录： 当您联系我们的客服团队时，我们会保存您提供的聊天记录、邮件内容以及您主动提交的截图，以便跟进问题处理进度。

请注意，我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容、精确地理位置（除非您主动开启特定功能）。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的。未经您的单独同意，我们不会将信息用于其他用途。

1. 提供核心服务： 用于创建账号、登录验证、匹配对局、计算积分、发放彩金以及完成提现操作。
2. 安全保障与风控： 利用设备信息与行为数据构建风控模型，识别并拦截盗号、作弊、套现、洗钱等违法违规行为。
3. 客户服务与支持： 用于核实您的身份、查询您的历史记录，以便快速定位并解决您提出的问题。
4. 产品优化与数据分析： 在去标识化或匿名化处理后，我们可能利用聚合数据来分析游戏平衡性、功能使用率及用户偏好，以改进产品设计。
5. 法律合规义务： 根据法院传票、政府监管要求或适用的法律法规，我们可能需要保留并披露特定信息。

我们承诺，不会将您的个人信息用于任何形式的“大数据杀熟”或与游戏娱乐无关的商业营销（如贷款、保险推销）。我们不会向第三方出售您的个人信息。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，并帮助我们分析网站流量，本平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）。具体使用情况如下：

• 会话 Cookie： 严格必要，用于维持您的登录状态。关闭浏览器后，此类 Cookie 即失效。若禁用此类 Cookie，您将无法正常登录。
• 偏好 Cookie： 用于记住您的语言选择、音量大小、牌桌背景主题等个性化设置，有效期通常为 1 年。
• 分析型 Cookie： 我们使用自研的统计脚本（非第三方广告追踪工具）来了解页面访问量、热门游戏入口点击率等。数据仅用于内部优化，不涉及跨站追踪。
• 第三方嵌入内容： 本平台部分页面可能嵌入了视频播放器或支付验证组件。这些第三方服务商可能会设置自己的 Cookie，其使用行为受该第三方隐私政策约束。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除所有 Cookie 可能会导致您需要重新登录，且部分个性化功能将无法使用。本平台不会使用具有跨站追踪能力的广告 Cookie 来构建您的互联网行为画像。

四、第三方数据共享与委托处理

我们深知个人信息的重要性，因此对数据共享持极为审慎的态度。在以下特定情形下，我们可能会与第三方共享您的必要信息，且均会通过协议约束其安全责任：

1. 支付服务提供商： 当您进行充值时，我们会将您的订单号与支付金额传输给微信支付、支付宝或银联等持牌机构。我们不会将您的完整银行卡号或支付密码传输给任何第三方。
2. 云计算与 CDN 服务商： 为保障全球访问速度，我们使用阿里云、腾讯云等基础设施服务。您的访问日志可能会存储于其位于新加坡或法兰克福的服务器节点。
3. 风控与反欺诈服务商： 为识别设备指纹与异常登录行为，我们可能会与专业风控机构共享加密后的设备标识符，但不会共享您的姓名、身份证号等直接身份信息。
4. 执法机构与监管单位： 在法律强制要求或涉及重大公共利益（如打击网络犯罪）时，我们可能依法向有权机关提供特定数据。

除上述情形外，我们不会向任何无关第三方出售、出租或交换您的个人信息。若未来涉及公司合并、收购或资产转让，我们将要求继任方继续遵守本政策，并提前通知您。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过“联系我们”章节中提供的渠道行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权： 您有权查询我们持有的您的个人信息副本，包括注册信息、登录记录与游戏战绩。
• 更正权： 若您发现个人信息有误，您可以自行在“个人中心”修改，或联系客服进行更正。
• 删除权： 在特定条件下（如我们违反法律收集信息），您可以要求删除您的个人信息。但请注意，删除账号将导致您的游戏积分、段位与虚拟资产全部清零且无法恢复。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可以在“安全中心”提交账号注销申请。注销后，我们将依据法律要求保留必要的交易记录至少 6 个月，其余个人信息将在 30 天内匿名化处理。

为了保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求您提供注册邮箱验证码或进行人脸识别）。我们将在验证通过后处理您的请求。

六、信息安全保障措施

我们采用了多种业界领先的安全技术和组织管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密： 所有页面均强制启用 HTTPS 协议，使用 TLS 1.3 加密通道，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 您的密码使用 bcrypt 算法加盐哈希存储；敏感字段（如真实姓名）在数据库中使用 AES-256 算法加密保存。
• 访问控制： 内部员工仅能通过堡垒机申请临时权限访问生产数据，且所有访问操作均有审计日志记录。
• 安全监测： 我们部署了 7×24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），可实时拦截 SQL 注入、XSS 攻击等常见网络威胁。
<