隐私保护政策与数据安全说明

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会以最小必要为原则，收集为您提供服务所必需的信息。我们不会收集与提供服务无关的个人信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册与登录信息： 当您创建账号时，我们需要收集您的手机号码或第三方授权平台ID（如微信、Google）、您设定的用户名及密码（密码以bcrypt加密算法进行不可逆哈希存储）。若您选择仅以游客模式体验，我们将为您生成一个随机UID，但该模式下无法进行充值与提现操作。

2. 实名认证信息： 依据网络游戏管理相关规定，您需要进行实名认证。我们将收集您的真实姓名、身份证号码，并传输至公安部身份认证系统进行校验。我们仅在认证过程中短暂持有该信息，认证完成后即进行脱敏处理，身份证号仅保留前3位与后4位。

3. 设备与技术日志信息： 为保障网络安全与优化产品体验，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）及崩溃日志信息。

4. 交易与支付信息： 当您进行虚拟货币充值或实物兑换时，我们会收集您的交易记录、订单号及支付渠道提供的交易凭证。我们不会直接存储您的银行卡号或第三方支付账户的完整信息，该部分数据由持牌支付机构（如支付宝、微信支付）直接处理。

二、信息使用目的与处理方式

我们承诺，所有收集的信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理个人信息。具体使用场景包括但不限于：

• 提供核心游戏服务： 使用账号信息验证您的身份，加载您的游戏存档、金币余额及VIP等级数据，以确保您能正常进行对局并享受"快速翻倍"等福利活动。
• 交易处理与客服支持： 处理您的充值、兑换请求，并在您遇到问题时，通过调取日志信息快速定位故障原因，提供精准的解决方案。
• 安全风控与反作弊： 利用设备信息、IP地址及行为特征数据，识别并拦截盗号、外挂、恶意刷币等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控锁定。
• 产品优化与数据分析： 对脱敏后的行为数据进行聚合分析，以改进游戏界面设计、调整玩法平衡性。我们保证用于分析的数据均为无法识别个人身份的匿名化数据。
• 法律合规义务： 根据法院命令、法律法规或政府主管部门的强制性要求，对外提供必要的个人信息。

我们仅在本政策所述目的的存续期间内保留您的个人信息，除非法律另有规定。常规业务数据（如操作日志）保留期限为6个月，交易记录保留期限为5年。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，并帮助我们分析网站流量，本平台使用Cookie、Beacon及SDK等同类技术。Cookie是存储在您设备终端上的小型文本文件，它不会包含任何可识别的个人敏感信息。

我们使用的Cookie主要分为以下几类： 一是"严格必要型Cookie"，用于维持您登录状态（Session ID）及防范跨站请求伪造攻击（CSRF Token），此类Cookie无法禁用；二是"性能分析型Cookie"，由第三方统计工具（如友盟+、Firebase Analytics）设置，用于收集匿名访问数据（如独立访客数、页面热力图），帮助我们优化页面布局；三是"偏好设置型Cookie"，用于记忆您的语言选择、音量大小及牌桌主题。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用"严格必要型Cookie"，将可能导致您无法正常登录或游戏过程中频繁掉线。我们不会使用Cookie向您推送任何第三方广告，也不存在跨站追踪行为。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或以其他方式转让您的个人信息：

1. 支付服务提供商： 当您发起充值时，为了完成交易，我们需要将您的订单号、支付金额及用户标识符共享给支付宝、微信支付等持牌支付机构。共享范围仅限于完成该笔交易所必需的最少信息。

2. 云服务与数据分析供应商： 我们的服务器托管于阿里云（新加坡地域），数据存储与计算服务由阿里云提供。同时，我们使用神策数据作为私有化部署的行为分析工具，该工具部署于我们自己的服务器，数据不出域。

3. 实名认证服务商： 如前述，实名信息将传输给公安部认可的第三方认证接口进行实时核验。

对于上述第三方，我们均会与其签署严格的数据保护协议，要求其遵守保密义务并采取符合行业标准的安全措施。我们不会将您的个人信息用于与上述场景无关的任何其他用途。若未来因业务发展需要引入新的数据接收方，我们将再次征求您的单独同意。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过登录官网，进入"个人中心-账号安全-隐私设置"页面，或直接联系我们的数据保护专员（DPO）来行使这些权利。我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行响应。

• 查阅权与复制权： 您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元人民币/次）。
• 更正权： 若您发现您的个人资料（如手机号、邮箱）有误，您有权要求我们进行更正。您也可以在客户端内自行修改部分非关键信息。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。请注意，若您的账号存在未结清的债务或正在接受反作弊调查，删除请求可能无法立即执行，直至相关流程终结。
• 撤回同意权： 对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可以在"账号安全"页面申请注销账号。注销后，您的所有游戏数据（包括金币、VIP等级、战绩）将被永久删除且不可恢复。注销审核期为15天，期间若账号登录，注销申请将自动取消。

六、信息安全保障措施与未成年人保护

我们采用了领先的纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，数据库采用AES-256算法进行静态加密，备份数据同样加密存储于异地的容灾机房。在访问控制层面，我们实施了基于角色的最小权限访问控制机制，仅极少数经过严格背调的运维人员拥有生产环境的访问权限，且所有操作均记录在不可篡改的审计日志中。

本平台严格禁止未满18周岁的未成年人注册和使用。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。若您是未成年人的监护人，发现您的被监护人未经同意使用了我们的服务，请立即通过下方联系方式与我们联系，我们将在核实身份后的48小时内删除相关信息。同时，我们建议家长开启设备自带的"健康使用手机"或"屏幕时间"功能，对未成年人的游戏行为进行有效监管。