隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全以及履行法律法规义务，我们仅会收集实现服务目的所必要的信息。根据您使用的功能不同，我们收集的信息主要分为以下几类：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于身份验证与账号找回。您还可以选择设置用户名与密码，密码将经过不可逆的加密算法（bcrypt）处理后存储。
• 实名认证信息：根据相关地区法律法规要求，您在进行充值或提现操作前，可能需要提供真实姓名及有效身份证件号码。此信息属于敏感个人信息，我们仅用于法定实名制核验，不会用于其他任何营销目的。
• 设备与技术日志信息：为确保网络信息安全与反作弊检测，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符如IMEI/IDFA）、网络信息（IP地址、网络类型）、以及操作日志（包括登录时间、访问的页面、点击行为、对局记录）。
• 交易与支付信息：当您进行虚拟货币充值或奖金提现时，我们会收集您的订单号、交易金额、支付渠道（如微信、支付宝、银联）以及第三方支付平台提供的交易凭证号。我们不会直接存储您的银行卡号或支付密码。
• 客服与反馈信息：当您联系我们寻求帮助时，您主动提供的对话内容、截图、邮件地址及相关沟通记录将被保留，用于跟进与解决您的问题。

我们特别提示：您在使用游戏过程中产生的对局数据（如胡牌记录、爆分记录）属于平台运营数据，用于玩法平衡性分析与排行榜计算。该数据在匿名化处理后可能用于行业研究，但不会关联到您的个人身份信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理这些信息。具体使用场景包括：

1. 核心功能提供：用于创建并维护您的游戏账号，实现登录验证、保存游戏进度、计算并发放游戏奖励（金币/奖金）。
2. 交易处理与资金安全：用于处理您的充值、提现请求，并进行必要的风控审核，以识别和阻止洗钱、套现等非法金融活动。
3. 安全保障与风险识别：利用技术日志与设备信息，实时监测并拦截外挂程序、撞库攻击、盗号行为，保障平台与用户的双重安全。
4. 客户服务与用户体验优化：基于您的历史反馈与操作习惯，提供个性化的技术支持与问题解决方案。我们可能通过站内信或短信向您发送与游戏版本更新、安全提醒相关的必要通知。
5. 法律合规要求：根据法院传票、政府监管要求或相关法律法规的强制性规定，在必要范围内披露您的信息。

我们不会将您的个人信息用于"个性化广告推送"，亦不会出售或出租您的任何信息给第三方用于商业营销。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与平台安全性，我们及我们的第三方服务提供商可能会使用Cookie、Beacon、SDK等同类追踪技术。这些技术主要用于：

严格必要性Cookie：此类Cookie是平台运行所必需的，例如用于维持您的登录状态（Session ID）、记忆您的安全令牌。若禁用此类Cookie，您将无法正常登录或使用平台核心功能。

性能与分析Cookie：我们使用自研或第三方的统计工具（如友盟+、Firebase Analytics）来收集匿名化的访问数据（如页面访问量、来源渠道、停留时长），以帮助我们分析运营状况、优化产品结构。该等工具不会收集您的姓名、手机号等直接身份信息。

功能偏好Cookie：用于记忆您的界面语言选择、音量大小、牌桌视角等个性化设置，为您提供更为便捷的体验。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择拒绝所有Cookie，可能会导致平台的某些功能无法正常使用，或无法享受最完整的个性化服务。此外，我们的移动App内可能会集成第三方SDK（如支付SDK、推送SDK），这些SDK可能会收集您的设备标识信息，其行为受第三方各自的隐私政策约束。

四、第三方数据共享与委托处理

我们将严格遵守法律法规，在以下列举的特定且必要的情形下，向第三方共享或委托处理您的个人信息。除以下情形外，我们不会主动向任何第三方共享您的个人信息。

• 支付服务提供商：为实现您的充值、提现功能，我们需要将您的订单号、交易金额及必要的身份核验结果共享给持牌第三方支付机构（如支付宝、微信支付、银联商务）。
• 云计算服务商：我们的服务器部署在阿里云及AWS等全球领先的云服务平台上。您的数据将存储于这些服务商提供的安全隔离环境中，他们仅能基于我们的指令进行维护操作，无权访问您的业务数据内容。
• 实名认证与风控服务商：为履行实名制义务与反欺诈审查，我们可能将您的姓名、身份证号（加密后）传输给具有合法资质的第三方认证机构进行比对验证。该机构仅返回"一致/不一致"的校验结果，无法留存您的原始证件信息。
• 法律强制披露：当涉及诉讼、仲裁、政府调查等法律程序时，若有权机关依法出具正式文书要求我们披露相关信息，我们将依法在必要范围内提供。

我们与所有合作方均签署了严格的数据保护协议（DPA），明确约定其仅可为我们指定的目的处理数据，且必须采取不低于本政策所述的安全保护措施。我们禁止合作方将您的信息用于任何其他独立用途。

五、您享有的权利与行使方式

依据《个人信息保护法》及GDPR等相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"章节提供的渠道，向我们提交行使权利的申请。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可在客户端"个人中心-账号资料