隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会在以下场景中收集必要的信息，以确保服务的正常提供与持续优化。我们严格遵循"最小化收集"原则，仅采集与当前服务功能直接相关的数据。

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信OpenID）、用户名及密码（经过不可逆加密处理）。实名认证信息（姓名与身份证号码）仅在您参与高价值赛事或申请提现功能时才会要求提供，并交由持牌支付机构进行核验。

2. 设备与技术日志信息：为了保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一识别码（IMEI/IDFA，在您授权后获取）、应用崩溃日志及性能数据。此类信息属于《网络安全法》要求留存的基本网络日志，保存期限不少于6个月。

3. 游戏行为数据：包括您的对局记录、牌谱数据、金币流水、道具使用记录及活动参与记录。这些数据仅用于游戏逻辑校验、反作弊分析及提供战绩查询功能，不涉及任何现实货币交易信息。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均将用于明确、合法的目的，绝不会超出您授权范围进行二次利用。具体使用场景包括：

• 服务提供与身份验证：用于创建并维护您的游戏账号，验证您的登录状态，确保是您本人在进行操作。
• 安全保障与风险控制：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、撞库攻击及盗号行为，保护您的虚拟资产安全。
• 个性化推荐与活动推送：在获得您单独同意的前提下，基于您的游戏偏好（如偏好经典模式还是赏金女王模式）向您推送您可能感兴趣的赛事活动或新游戏版本信息。您可在"设置"中随时关闭个性化推荐功能。
• 法律合规与审计要求：根据PAGCOR等监管机构的要求，保留必要的交易记录与用户身份信息，以配合潜在的合规审查或司法机关的调查取证。

我们处理您个人信息的法律依据包括：与您签订的服务协议（合同必要性）、履行法定义务、基于您授予的明确同意以及我们为提升产品安全与质量所追求的合法商业利益。

三、Cookie及同类追踪技术说明

为使您获得更流畅的访问体验并分析站点流量，本平台的官方网站及游戏客户端会使用Cookie、LocalStorage及SDK埋点等同类技术。Cookie是存储在您设备上的小型文本文件，它不会包含任何可直接识别您身份的信息。

我们使用的Cookie主要分为以下几类：（1）严格必要型Cookie：用于维持用户会话状态，例如记住您的登录令牌，若禁用此类Cookie，您将无法正常登录游戏。（2）性能分析型Cookie：我们接入第三方统计工具（如友盟+、Firebase Analytics）来匿名统计访问人数、页面点击热力图等数据，用于优化产品布局与加载速度。（3）广告推送型Cookie：仅在您明确授权后启用，用于向您展示与您相关的游戏推荐广告。您可以通过浏览器设置或游戏内"隐私中心"来删除或阻止所有Cookie，但请注意，这可能导致部分功能无法正常使用。我们不会在您访问本平台期间设置任何跨站追踪型Cookie。

四、第三方数据共享与委托处理政策

我们深知您的信任弥足珍贵。除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们仅会在"合法、必要、限定目的"的原则下，与以下合作伙伴共享必要的数据片段：

1. 支付服务机构：当您进行游戏内充值或提取奖励时，您的订单金额与支付账号信息将直接通过加密通道传输至支付宝、微信支付或银联等持牌支付机构完成交易。我们不会留存您的完整银行卡号或支付密码。

2. 云计算服务提供商：我们的数据存储于阿里云及AWS的境内（张家口）与境外（新加坡）节点。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与备份，无权将数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。

3. 监管机构与司法机关：在收到具有法律效力的传票、搜查令或监管问询函时，我们可能会依法披露必要的用户信息。在此过程中，我们会要求执法机构出示正式文件，并仅披露法律要求范围内的最小化信息。

除此之外，任何涉及将您的数据共享给广告联盟或其他商业伙伴的行为，我们都会在获得您单独同意后实施，并提供便捷的撤回同意机制。

五、您享有的权利与行使方式

根据适用法律，您对自身个人信息拥有充分的控制权。您可以通过游戏客户端内的"设置-隐私中心"自助行使大部分权利，或通过联系客服行使以下权利：

• 访问权：您可以随时登录账号查看我们持有的关于您的个人信息副本，包括基本资料与登录日志。
• 更正权：若您发现您的手机号、邮箱等基本信息有误，可通过"账号安全"页面进行修改；实名信息更正需联系人工客服处理。
• 删除权：在特定条件下（如我们不再需要该信息用于初始收集目的），您可以申请删除您的账号及关联数据。请注意，删除账号是不可逆操作，金币与虚拟道具将一并清零。
• 撤回同意权：您有权随时撤回对于个性化推送、第三方SDK数据收集的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请，我们将在15个工作日内完成审核与数据清除（法律法规要求保留的日志除外）。

我们将在收到您的请求后15个工作日内或法律规定的更短时间内予以回复。为保障安全，您可能需要提供账号绑定的手机号验证码以确认身份。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁。在传输层面，全站启用TLS 1.3加密协议；在存储层面，您的密码通过bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文。我们的安全团队7x24