隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用平台各项功能的过程中，我们会在不同场景下收集必要的信息。根据收集目的的不同，我们将信息分为以下几类，并明确告知每类信息的收集范围与必要性。拒绝提供必要信息可能导致您无法使用对应功能，但不会影响您浏览官网的基本功能。

• 注册信息：当您创建账号时，我们收集您的手机号码或电子邮箱地址、设定的登录密码（经 BCrypt 加密存储）、以及您自愿填写的昵称与头像。手机号码将用于登录验证与安全通知，这是履行网络实名制义务的必要信息。
• 实名认证信息：根据国家防沉迷政策及博彩监管要求，您需提供真实姓名与身份证号码。该信息仅用于年龄验证与唯一身份识别，我们采用国密 SM4 算法加密后存储于独立的安全隔离区，任何客服人员均无权直接查看。
• 交易信息：当您进行充值或提现时，我们会记录交易金额、时间、支付渠道订单号以及支付账户的脱敏信息（如支付宝账号 138****1234）。完整的支付账户信息仅由持牌支付机构（如支付宝、微信支付）处理，我们不留存您的银行卡号或支付密码。
• 设备与日志信息：为保障游戏安全与反作弊，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android）、设备唯一标识符（IMEI/IDFA，需您授权）、以及游戏内的操作日志（如出牌时间、点击坐标）。这些信息用于风控模型分析，存储期限为 180 天。
• 位置信息：我们仅在您主动授权的情况下获取粗略位置（基于 IP 推断的城市级别），用于判断您所在地区的网络服务状态与合规性审查。我们不会收集您的精确定位（GPS 坐标）。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确告知的目的，绝不超出必要范围使用。具体使用场景包括：1）账号管理：验证身份、登录保护、密码找回；2）游戏服务：创建牌局、匹配对手、计算积分、发放奖励；3）交易处理：完成充值、提现、退款及开具电子凭证；4）安全风控：识别异常登录、检测作弊行为、防范欺诈与洗钱；5）客户服务：处理您的咨询、投诉与申诉；6）合规审计：配合监管机构要求的必要信息调取。

我们不会将您的个人信息用于任何形式的广告精准推送。虽然我们偶尔会通过短信或邮件向您发送游戏活动通知，但每一条消息均包含"一键退订"链接，且退订操作即时生效。我们不会向任何第三方出售、出租或交换您的个人信息。仅在以下法定情形下，我们可能对外提供信息：1）应司法机关、行政机关依法提出的书面要求；2）为维护您或其他玩家的生命、财产安全所必需；3）获得您的明确单独授权。

三、Cookie 与追踪技术说明

我们的官网与游戏客户端使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体而言，我们使用以下类型的 Cookie：1）严格必要型 Cookie：用于维持登录状态（Session ID）、记住语言偏好，此类 Cookie 无法关闭；2）性能分析型 Cookie：使用自建统计系统（非 Google Analytics）收集匿名访问数据，如页面停留时间、点击热力图，用于优化页面布局；3）功能型 Cookie：记住您的音量设置、画面质量选择等个性化偏好。

我们目前未接入任何第三方广告联盟的追踪 Cookie，也不使用跨站追踪技术（如 Facebook Pixel）。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏。关于 Cookie 的具体管理方式，请参考您所用浏览器的官方帮助文档。我们每半年进行一次 Cookie 清单审计，确保无未经声明的追踪脚本存在。

四、第三方数据共享政策

为实现核心业务功能，我们与以下类型的第三方服务商存在必要的数据交互，但所有交互均遵循"最少必要"原则，且通过签订数据处理协议（DPA）明确双方责任。具体共享场景如下：

除上述场景外，我们不会向任何其他第三方提供您的个人信息。若未来因业务拓展需要引入新的数据共享方，我们将提前 30 日在官网显著位置发布公告，并重新征得您的明确同意。