隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。我们不会收集与您游戏体验无关的个人敏感数据。具体收集信息分为以下三类：

1. 您主动提供的信息

• 注册账户信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆哈希加密存储，我们无法查看明文）。
• 实名认证信息：根据国家法律法规及防沉迷政策要求，我们需要您提供真实姓名及身份证号码。该数据将直接传输至公安系统认证接口进行比对，我们本地仅保存"已认证通过"的状态标识，不保留身份证照片副本。
• 支付信息：当您进行充值时，我们会记录交易流水号、充值金额及支付渠道（如微信支付、支付宝）的订单号。我们不收集您的完整银行卡号或第三方支付账户密码。

2. 设备与技术日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、屏幕分辨率及浏览器类型（User-Agent）。
• 网络日志：您的IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息、访问时间戳及点击行为流（如页面停留时长、按钮点击顺序）。

3. 游戏行为数据

• 对局记录、胡牌牌型统计、积分变动历史、成就解锁状态。请注意，对局回放数据属于脱敏后的公共数据，其他玩家在观战时可能看到您的游戏昵称及牌型，但无法看到您的真实姓名。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与您无关的商业用途或进行用户画像的非法交易：

1. 提供核心服务：用于创建账户、登录验证、匹配对局、计算返水比例及发放奖励。例如，您的设备信息用于保障游戏客户端在不同机型上的正常运行。
2. 安全风控与反作弊：基于您的IP地址、设备标识及行为日志，我们构建了实时风控引擎。用于检测并拦截外挂程序、多开小号刷水、异常充值退款等违规行为。这是保障所有玩家公平竞技环境的必要措施。
3. 合规审计：根据《中华人民共和国网络安全法》及国际反洗钱（AML）规定，我们需要保存用户的实名信息及交易记录至少5年，以备监管机构核查。
4. 个性化推荐（可选）：在获得您单独授权的前提下，我们可能分析您的游戏偏好，向您推送您可能感兴趣的活动推送（如您常玩赏金女王专区，则向您推送该专区的赛事信息）。您可在"设置-隐私中心"中随时关闭该功能。

三、Cookie 与同类追踪技术说明

为了提升访问速度与识别登录状态，我们使用Cookie及LocalStorage技术。

严格必要型Cookie：此类Cookie是您登录账户、维持会话所必需的。例如，会话标识符（Session ID）存储于您的浏览器中，用于识别您已登录的状态。若禁用此类Cookie，您将无法正常使用平台服务。我们不会使用Cookie来追踪您在第三方网站上的活动。

数据分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量及热门功能入口。该脚本采用聚合统计模式，仅记录事件数量，不记录您的具体操作路径。我们禁止任何形式的跨站追踪Cookies（如第三方广告重定向像素）。

您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分个性化功能（如记住登录状态）失效。我们的客户端应用内不使用Cookie，而是采用基于Token的安全会话机制，Token有效期默认为24小时。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，绝不会出售或出租您的任何个人信息给第三方用于营销目的。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息：

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下绝对控制权。您可以通过客户端内的"设置-账户安全-隐私中心"自助操作，或联系客服执行以下操作：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册时间、登录设备列表及充值记录。
• 更正权：若您的手机号码或邮箱地址发生变更，您可以随时在账户设置中自助更新。若需更正实名认证信息（如姓名错别字），需联系客服提交人工审核材料。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 我们违反法律法规收集信息；b) 您已注销账户。请注意，注销账户后，您的游戏积分、VIP等级及未提现余额将立即清零，且无法恢复。根据监管要求，您的实名认证记录及交易流水需保留5年，此部分无法提前删除。
• 撤回同意权：您有权撤回对我们推送个性化广告的授权。撤回后，您仍可正常使用基础服务，但可能错过部分专属优惠。

六、信息安全保障措施

我们采用"纵深防御"的安全架构保护您的数据：

• 传输层：全站启用TLS 1.3加密协议，密钥长度2048位，确保数据在传输过程中不被窃听或篡改。
• 存储层：您的密码通过bcrypt算法（盐值迭代10次）进行单向哈希存储。您的游戏积分流水数据采用AES-256-GCM算法加密后落盘。
• 运维层：核心数据库部署于内网隔离区，仅允许经过双因素认证（2FA）的运维人员访问。我们每月进行一次内部渗透测试，每季度邀请外部安全公司（如奇安信）进行红蓝对抗