隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供游戏服务所必需的信息。根据收集场景的不同，具体类型如下：

• 注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（密码经过 bcrypt 算法加密存储，任何人无法明文查看）。
• 实名认证信息：根据相关法律法规要求，进行充值或提现操作前需完成实名认证。我们会收集你的真实姓名、身份证号码，该信息仅用于合规审查，并存储于独立的安全隔离区。
• 设备与技术日志：为保障游戏反作弊机制的有效性，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 设备）、游戏版本号及崩溃日志。
• 游戏行为数据：包括对局记录、胡牌牌型、金币变动流水、任务完成情况等。此类数据用于游戏平衡性分析与客服问题追溯。
• 支付信息：当你进行充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们不会存储你的完整银行卡号或支付密码，仅接收支付结果通知。

我们郑重承诺，拒绝收集与游戏服务无关的敏感信息，如通讯录、相册权限、精确地理位置（GPS）等。若未来因功能更新需要新增收集项，我们将通过弹窗单独征求你的授权。

二、信息使用目的与方式

我们收集上述信息仅用于明确且必要的用途，绝不会进行超出范围的二次利用。具体使用场景包括：

1. 提供核心服务：验证你的登录状态、保存游戏进度、结算对局奖励、发放满屏大奖奖金。
2. 安全风控：利用设备指纹与 IP 分析技术，识别并拦截盗号、脚本外挂、支付欺诈等异常行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全锁定。
3. 客户服务：当你联系客服时，我们需要调取你的账号基础信息与历史工单记录，以便快速定位问题。
4. 个性化推荐（可选）：基于你的游戏模式（如偏好「极速赛」还是「经典赛」），向你推送可能感兴趣的活动预告。你可以在「设置 - 隐私中心」中随时关闭个性化推荐功能。
5. 法律合规：配合司法机关的合法调查要求，提供必要的用户数据。

我们不会将你的个人信息用于任何形式的「大数据杀熟」或与第三方共享进行精准广告营销。你的数据就是你的数字资产，我们只是受托管理者。

三、Cookie 与追踪技术说明

为了让平台运行更顺畅并优化你的体验，我们使用 Cookie 及类似技术。具体说明如下：

• 必要 Cookie：用于维持登录状态（Session ID）、记住你的安全偏好设置。此类 Cookie 无法禁用，否则你将无法正常登录游戏。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具），统计页面访问量、功能使用率等匿名聚合数据。该数据仅保留 30 天。
• 偏好设置 Cookie：记住你的界面语言（简体中文/English）、音量大小、画质档位等个性化设置。

我们目前未使用任何跨站追踪技术（如第三方广告追踪像素）。所有 Cookie 均为一手 Cookie，且不包含任何可直接识别你个人身份的信息。你可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分游戏功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。在未获得你明确同意的情况下，我们不会向任何第三方出售或出租你的个人信息。仅在以下特定场景下，我们可能进行有限的必要共享：

上述所有第三方均签署了严格的数据保护协议（DPA），且仅能代表我们处理数据，不得将数据用于任何其他目的。除上述情况外，若因法律法规、传票或法院命令要求披露，我们将提前通知你（法律禁止的情况除外）。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及 GDPR 相关精神，你对自己的数据拥有完全的控制权。具体权利及行使方式如下：

• 访问权：你可以随时在「个人中心 - 账号安全」中查看我们收集的关于你的基本信息。如需导出完整的游戏行为数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化文件（如 JSON/CSV）。
• 更正权：若你的手机号或邮箱填写错误，可在「账号设置」中自行修改（需通过旧联系方式验证）。实名认证信息一旦提交