一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并履行法定的反洗钱与未成年人保护义务，我们仅收集实现上述功能所必需的最少信息。我们严格遵循“最小化收集”原则，拒绝收集与游戏服务无关的敏感个人信息。具体而言，我们收集的信息分为以下三类：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码（用于唯一身份标识与登录验证）、电子邮箱地址（用于接收重要通知与找回密码）、以及您自行设定的昵称与头像。根据相关法律法规要求，我们还需收集您的实名身份信息（真实姓名与身份证号码），该信息仅用于年龄验证与反沉迷系统校验，并经过加密后存储于独立的安全隔离区。
• 设备与技术日志信息：在您使用服务过程中，我们会自动收集网络日志信息，包括但不限于 IP 地址、设备型号、操作系统版本、浏览器类型、操作日志（如按钮点击流）、崩溃日志。这些信息用于排查技术故障、防御 DDoS 攻击以及优化不同机型的显示适配。
• 游戏行为数据：包括您的对局记录、胡牌番型统计、金币与道具变动流水、活动参与记录。该数据的分析仅用于向您提供更精准的个性化推荐（如推送您擅长的玩法专区）以及反作弊检测。

二、信息使用的目的与合法依据

我们承诺，绝不将您的个人信息用于任何与提升服务质量无关的商业用途，更不会向第三方出售您的任何数据。我们使用上述信息的核心目的包括：第一，创建并维护您的游戏账户，确保您能正常登录并参与对局；第二，处理您的充值、提现与奖品兑换请求，并与支付渠道进行必要的交易信息核验；第三，向您推送与您账户状态直接相关的功能性通知（如维护公告、安全提醒），此类通知无法关闭；第四，进行用户行为分析，以改进游戏平衡性与界面交互设计，提升整体用户体验。

关于处理的合法依据，我们主要基于“履行合同必要性”与“合法权益”两项原则。例如，处理您的充值记录是为履行您与我们之间的服务协议所必需；而处理设备型号信息则是基于我们维护服务安全与稳定的合法权益。对于涉及敏感个人信息的处理（如实名认证），我们均会事先征得您的单独明确同意。我们不会对您的个人信息进行自动化决策（如用户画像），除非该决策对于履行合同是必需的，且我们已向您提供明确的拒绝选项。

三、Cookie 与同类追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它们不会携带可识别您个人身份的直接信息。我们使用的 Cookie 主要分为两类：一是“严格必要型 Cookie”，此类 Cookie 是维持网站基本运行所必需的，例如用于会话保持与 CSRF 防御，您无法选择关闭它们；二是“分析型 Cookie”，我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解页面的访问热力图与功能使用率。

我们郑重承诺，本平台绝不使用任何第三方广告联盟的追踪 Cookie，也绝不与数据经纪商共享您的浏览行为。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用“严格必要型 Cookie”将导致您无法正常登录游戏。我们不会使用任何指纹识别技术来绕过您的隐私设置。关于 Cookie 的详细管理方法，您可查阅所用浏览器的官方帮助文档。

四、第三方数据共享与跨境传输政策

在特定情形下，为了向您提供服务或履行法律义务，我们可能需要与以下类别的第三方共享您的部分数据。所有接收方均需签署严格的保密协议，并仅能在明确授权范围内处理数据。第一，支付服务提供商：当您进行充值时，我们会将您的订单号、金额及必要的身份标识传递给持牌支付机构以完成清算，但我们不会向其提供您的游戏昵称或对局记录。第二，云服务与 CDN 提供商：我们的服务器部署于合规的云服务商，他们可能因维护需要接触到存储日志，但禁止访问业务数据库。第三，政府监管机构：当收到具有法律效力的调查令或传票时，我们将依法提供必要的数据。

关于数据跨境传输，由于我们的部分服务器节点部署于海外（如新加坡、德国），您的部分技术日志可能会传输至这些司法管辖区进行实时处理。我们已与相关云服务商签订了欧盟标准合同条款（SCC），确保您的数据在境外享有与境内同等级别的保护。我们不会将您的个人数据存储在法律监管环境不明确的第三国。若未来因业务扩展需新增数据传输地，我们将提前 30 日通过站内信及邮件进行公告。

五、您的权利：访问、更正、删除与撤回同意

根据适用的隐私法律，您对您的个人数据享有广泛的控制权。您可以通过以下方式行使您的权利：第一，访问权：您可以在“个人中心-账号安全”中查看我们持有的关于您的基本资料与登录日志。第二，更正权：若您的手机号或邮箱发生变更，您可以通过在线客服提交更正申请，我们将在 1 个工作日内完成核验与更新。第三，删除权（被遗忘权）：您有权要求我们删除您的个人数据。您可以通过“设置-注销账号”功能自助操作，或联系客服提交书面请求。我们将在一个月内响应您的删除请求，但基于法律义务（如税务记录）需要保留的数据除外。第四，撤回同意权：您可以通过修改推送通知设置，撤回对营销类消息的授权。

六、信息安全保障措施与未成年人保护

我们采用纵深防御体系来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感字段（如身份证号）采用 AES-256 算法进行加密存储，且加密密钥由独立的安全团队保管，与数据库管理员权限分离。我们每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内信、邮件或短信方式向您告知事件的基本情况、可能影响及已采取的补救措施。

本平台禁止未满 18 周岁的未成年人注册与使用。我们通过实名认证接口校验用户的年龄信息，若系统识别到疑似未成年人操作，将立即冻结该账户并触发监护人验证流程。我们不会故意收集未成年人的个人信息，若监护人发现其子女未经同意使用了本服务，请立即通过本页底部的联系方式与我们取得联系，我们将迅速删除相关数据。

七、政策更新通知与联系我们

随着法律法规的演变与业务功能的迭代，我们可能会适时修订本隐私说明。对于重大变更（如收集范围扩大、数据共享对象变更），我们将通过弹窗提示或邮件发送单独通知，并在本页面顶部显著位置标注“更新日期”。您在变更生效后继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账户。

如您对本隐私政策有任何疑问、意见或投诉，请首先通过在线客服系统联系我们。您也可以发送邮件至 [[email protected]]，邮件标题请注明“隐私政策咨询”。我们的数据保护官（DPO）将在 15 个工作日内对您的请求进行实质性回复。若您对我们的处理方式不满意，您有权向您所在地的隐私监管机构提出申诉。