一、信息收集范围与类型

我们仅收集与提供游戏服务及保障账户安全所必需的最少信息。我们不会收集与服务无关的个人敏感信息。具体收集的信息类型分为以下三类：

1. 核心账户信息

• 注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及登录密码（密码经过不可逆的bcrypt算法加密存储）。
• 实名认证信息：为履行网络安全法规定的实名制义务及保障隐匿存取款通道的反洗钱要求，我们需要您提供真实姓名及有效身份证件号码。该信息仅用于身份核验，存储时采用高级加密标准（AES-256）进行隔离加密。

2. 设备与技术日志信息

• 设备信息：包括您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、浏览器类型、IP地址及MAC地址。这些信息用于保障网络安全、排查故障及优化不同设备的显示效果。
• 日志信息：当您使用我们的客户端或网页时，系统会自动记录操作日志，包括访问时间、访问时长、点击记录、对局结果（牌谱数据）及异常崩溃报告。

3. 资金流转信息

• 交易记录：当您使用隐匿存取款通道进行充值与提现时，我们会收集交易金额、交易时间、支付渠道流水号及您绑定的收款账户信息（如银行账号后四位或数字钱包地址）。我们不会存储您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法且与业务直接相关的目的。我们不会将您的个人信息用于与初衷不符的用途。具体使用场景包括但不限于：

• 提供核心服务：用于创建账户、登录验证、匹配对局、计算并发放游戏积分、处理存取款请求及提供客服支持。例如，我们需要验证您的身份信息以完成实名认证，确保隐匿存取款通道的资金流向符合监管要求。
• 安全保障与风控：利用设备信息与日志信息进行实时风险监测，识别并阻止黑客攻击、撞库、作弊、盗号及洗钱等违法违规行为。当系统检测到异常登录（如异地IP瞬时切换）时，我们可能会暂时冻结账户并要求二次验证。
• 产品优化与体验提升：分析游戏对局数据（脱敏后）以优化游戏平衡性，改进"产品界面"设计，修复兼容性问题。我们可能会根据您的游戏偏好（如常玩的模式）向您推荐合适的赛事活动。
• 法律合规与审计：根据法律法规、法院命令或政府主管部门的强制性要求，保存并提供必要的用户信息。所有数据调取行为均会记录在内部审计日志中。

三、Cookie 与追踪技术说明

为了提升页面加载速度、简化登录流程并分析流量趋势，本平台官网及客户端会使用Cookie及同类追踪技术（如Local Storage、Web Beacon）。具体说明如下：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们用于处理登录会话状态、记忆您的偏好设置（如语言选择、音量大小）以及防止跨站请求伪造攻击（CSRF Token）。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、来源渠道及用户停留时长。这些数据经过聚合处理，不包含个人身份信息，用于帮助我们优化页面布局与内容结构。
• 广告与营销型Cookie：本平台目前不接入任何第三方广告联盟，因此不会使用用于跨站追踪的广告Cookie。我们仅会在您主动同意的情况下，通过站内信或邮件向您推送活动通知。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要型Cookie，将可能导致无法正常登录或使用平台的某些核心功能。客户端内的数据存储遵循同样的原则，您可以在"设置-隐私"中查看并清除本地缓存数据。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您使用隐匿存取款通道时，交易信息（金额、时间戳）会传输至持牌支付机构（如银联、支付宝、微信支付或合规的数字货币交易所）以完成资金划转。我们仅共享完成交易所必需的最少信息，且要求合作方严格遵守数据安全标准。
• 云服务与技术支持方：我们的服务器托管于国际顶尖的云服务商（如AWS、阿里云），这些服务商可能因维护需求接触到存储数据的底层硬件，但他们在合同层面被严格禁止访问或使用任何业务数据。
• 政府与监管机构：当我们收到具有法律效力的传票、搜查令或监管要求时，我们可能被强制要求披露特定信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。
• 集团关联公司：我们可能会与未来的集团关联公司共享基础账户信息以提供联合服务，但此共享行为将严格遵守本隐私政策，并确保数据接收方达到同等级别的安全防护水平。

五、用户权利：访问、修改与删除