隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务、保障账号安全并履行法定义务，我们可能收集以下几类信息。所有信息的收集均遵循"最小必要"原则，即仅收集实现特定功能所必需的最少信息。

1. 账号注册信息

当你创建账号时，我们会收集你的邮箱地址或手机号码、用户名、密码（经过 bcrypt 加密存储）。如果选择实名认证，我们还会收集你的真实姓名和身份证号码。实名信息仅用于年龄验证和反洗钱审查，服务器端采用 AES-256 算法加密隔离存储，运营人员无法直接查看明文。

2. 设备与技术日志信息

当你使用客户端或网页时，系统会自动记录以下技术数据：IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI）、网络类型（WiFi/4G/5G）、操作日志（点击行为、页面停留时长）。这些数据用于排查技术故障、优化产品体验以及检测多开作弊等异常行为。

3. 交易与支付信息

当你进行充值或提现时，我们会记录交易金额、时间戳、支付通道、订单号以及支付账户的脱敏信息（如银行卡后四位）。我们不会存储你的完整银行卡号、CVV 码或支付密码。所有支付行为均通过 PCI-DSS 认证的第三方支付机构直接完成，平台服务器不中转敏感支付数据。

4. 游戏行为数据

为保障对局公平性并计算游戏积分，我们会记录你的对局历史、胜负记录、牌局回放、聊天记录（仅限游戏内文字聊天）。这些数据在服务器端保存期限为 180 天，超过期限后将自动匿名化处理，无法再关联到你的个人身份。

二、信息使用目的与合法依据

我们仅在下述明确目的下使用所收集的信息，不会将数据用于与提供服务无关的用途。如果未来需要将信息用于其他目的，我们会事先征得你的单独同意。

• 提供核心服务：创建并维护你的账号，处理对局匹配、积分结算、排行榜展示等功能。处理依据：履行与你之间的服务协议。
• 安全与反欺诈：检测并阻止多开作弊、自动化脚本、盗号行为、洗钱活动等违规操作。处理依据：我们的合法利益（保护平台安全）。
• 客户支持：响应你的咨询、投诉和技术请求，记录客服沟通记录以提升服务质量。处理依据：履行服务协议及法律义务。
• 法律合规：配合监管机构调查、履行反洗钱报告义务、响应法院传票或政府信息调取要求。处理依据：法律义务。
• 营销推送（可选）：在你明确勾选同意后，通过邮件或推送通知发送游戏活动、福利更新等信息。你可以随时在"设置-通知偏好"中取消订阅。处理依据：你的同意。

我们明确承诺：绝不将你的个人信息出售、出租或交易给任何第三方用于其独立营销目的。我们绝不使用 Cookie 或任何追踪技术来获取你的键盘输入记录、剪贴板内容或访问其他网站的历史。

三、Cookie 与同类追踪技术说明

为了提升登录体验和分析网站流量，我们使用 Cookie 和本地存储（LocalStorage）技术。以下是详细说明：