隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用平台的不同阶段，我们收集的信息类别有所不同。我们刻意避免收集与核心服务无关的敏感个人信息。具体收集范围如下：

1. 账户注册与身份验证信息

当您创建账户时，我们需要收集您的用户名、加密后的密码（采用bcrypt算法加盐哈希存储）、手机号码或电子邮箱地址（用于登录验证与找回密码）。为符合反洗钱及未成年人保护法规，我们可能要求您提供实名认证信息，包括姓名与身份证号码。此信息仅用于法定核验，平台不存储身份证照片原件。

2. 设备与技术日志信息

为保障服务安全与排查故障，我们会自动收集设备信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，在授权后获取）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息无法单独识别您的个人身份，主要用于聚合分析。

3. 游戏行为与偏好数据

为优化游戏平衡性及向您推荐合适玩法，我们会记录您在游戏内的行为数据，如模式选择（赏金女王/麻将胡了）、单次游戏时长、爆分触发频率（不涉及具体金额流水）、成就解锁情况。请注意，我们不收集您的具体投注金额明细作为个性化推荐依据，投注流水仅存于加密的财务日志中，与行为分析库物理隔离。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的。主要用途包括但不限于：

• 核心功能提供： 维护您的账户状态、处理您的登录请求、确保游戏逻辑的正确执行（如爆分奖励的准确发放）。
• 安全与风控： 检测并阻止恶意攻击、撞库尝试、盗号行为及违反平台规则（如利用插件作弊）的行为。我们的风控引擎会分析设备指纹与行为模式，用于识别异常登录。
• 客户支持： 当您联系客服时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位问题。
• 产品优化与研发： 基于聚合后的行为数据（不涉及个人身份信息），分析游戏关卡难度、爆分概率设置是否合理，从而进行参数调优。
• 法律合规： 根据法院命令、法律法规或政府主管机关的要求，依法配合提供必要的数据。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或向第三方出售。所有数据的处理均遵循合法、正当、必要的原则。数据处理周期与您的账户存续期一致，若您注销账户，我们将在30天内删除或匿名化处理您的所有个人数据，法律法规另有规定的除外。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验并分析站点流量，我们及我们的授权合作伙伴（如数据分析服务商）会在您的设备上存储名为"Cookie"的小型文本文件或使用类似技术（如Web Beacon、像素标签）。

我们使用的Cookie类型包括：

1. 严格必要型Cookie： 此类Cookie是您登录、浏览站点所必需的，例如维持会话状态的Session ID。禁用此类Cookie将导致您无法正常使用平台服务。
2. 功能偏好型Cookie： 用于记忆您的语言偏好、界面布局设置及最近浏览的玩法页面，以便为您提供个性化的视觉体验。
3. 性能分析型Cookie： 我们使用自研及第三方（如友盟+）统计工具收集匿名流量数据，如页面访问量、来源渠道、跳出率。这些数据帮助我们优化服务器架构与页面加载策略。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除或拒绝必要型Cookie可能会导致部分功能（如自动登录）失效。我们目前未采用跨站追踪Cookie，也不会将您的Cookie数据与第三方广告平台共享用于重定向广告。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下特定场景下，我们可能向第三方披露您的部分信息，但均会通过合同约束其数据安全责任：

• 支付服务提供商： 当您进行充值或提现操作时，交易信息（订单号、金额）会传输至持牌支付机构（如支付宝、微信支付）以完成结算。我们仅共享必要的交易凭证信息，不共享您的账户密码。
• 云服务与CDN供应商： 为保障全球玩家的访问速度，我们使用阿里云及Cloudflare的全球节点。您的IP地址及设备UA信息可能经过其服务器，但此类服务商均签署了严格的数据处理协议（DPA）。
• 专业审计机构： 为验证游戏公平性，独立审计机构（如iTech Labs）可能在受控环境下访问游戏日志的抽样数据，该数据不包含个人身份信息。
• 执法与监管机构： 仅在法律强制要求或为保护重大公共利益（如打击网络犯罪）时，我们才会依法定程序提供必要数据。

除上述情况外，我们绝不会在未获得您明确授权的情况下向任何商业伙伴出售或出租您的个人信息。若未来涉及公司合并、收购或资产重组，我们将要求新实体继续遵守本政策，并提前通知您。

五、您的权利：访问、更正与删除

根据适用法律，您对自己的个人信息享有充分的权利。您可以通过平台内的"账户设置"或联系客服行使以下权利：

1. 访问权

您有权获取我们持有的关于您的个人信息副本。请在客户端"设置-隐私中心"中申请导出您的个人资料，我们将在15个工作日内以结构化、机器可读的格式提供。

2. 更正权

若您发现账户信息（如手机号、邮箱）有误，可在"安全中心"自行修改，或联系客服协助更正。对于实名认证信息，出于安全考虑，修改需通过视频人工核验。

3. 删除权

在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律收集使用信息。请注意，删除请求将导致账户无法登录，且游戏进度清零。涉及财务审计记录的信息，受《会计法》约束，需保存至少5年，无法提前删除。

4. 撤回同意权

对于基于您的同意而进行的处理（如推送通知），您可随时在设备设置或客户端内撤回。撤回不影响撤回前基于同意已进行的处理合法性。

5. 注销账户权

您可在"设置-账户安全-注销账户"中发起注销流程。注销为不可逆操作，需经过7天冷静期确认。注销后，我们将删除或匿名化您的全部个人数据。