隐私说明与个人信息保护政策

信息收集范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：

（1）账户注册信息：当您创建平台账号时，我们会收集您的手机号码、电子邮箱地址、以及您自行设定的用户名与密码。其中手机号码与邮箱用于身份验证与找回密码，密码采用bcrypt算法加盐哈希存储，即使是内部员工也无法查看原始密码。若您使用第三方账号（如Google）授权登录，我们仅获取您在第三方平台公开的ID与昵称，不会获取您的任何私密信息。

（2）设备与日志信息：为保障游戏反作弊检测与系统稳定性，当您使用客户端时，我们会自动记录IP地址、设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、以及游戏内的操作日志（如牌局开始/结束时间、胡牌类型）。这些日志仅用于安全审计与故障排查，不包含您的聊天内容或支付密码。

（3）交易与支付信息：当您进行充值或提现操作时，我们会收集订单号、支付渠道、交易金额及时间。我们不会存储您的银行卡号、支付密码或CVV码——这些敏感信息由持牌支付机构（如支付宝、微信支付、银联）直接加密处理，我们仅接收支付结果通知。

信息使用目的与方式

我们收集上述信息的核心目的是履行与您之间的服务合同，并持续改进产品质量。具体使用场景包括：

• 服务提供与运营：验证您的登录身份、确保游戏内积分与红利准确结算、处理赛事报名与奖励发放。
• 安全风控：检测并阻止多开作弊、机器人程序、羊毛党批量注册等违反服务协议的行为。我们使用设备指纹技术，将您的设备特征进行不可逆哈希处理，仅用于比对异常行为模式。
• 个性化推荐（可选）：基于您的游戏偏好（如偏好经典场还是大师场），向您推送适合的赛事活动通知。您可在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将只收到通用性系统通知。
• 法律合规：根据监管部门要求，保留必要的用户身份与交易记录以备查验。保留期限为账号注销后至少180天。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业活动，例如向第三方出售用户数据或进行未经授权的广告定向投放。

Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）来识别您的登录状态与偏好设置。具体使用情况如下：

我们使用两种类型的Cookie：第一类是严格必要Cookie，这类Cookie是网站运行所必需的，例如维持登录会话（Session ID）、记住您的安全令牌。此类Cookie无法关闭，但不会包含任何个人身份信息。第二类是分析性Cookie，我们使用自研的轻量级统计脚本（非Google Analytics），收集页面访问量、点击热力图等聚合数据，用于优化界面布局与功能入口。该脚本不追踪跨站行为，也不与任何广告网络共享数据。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录或进行游戏。我们目前不响应"禁止追踪"（Do Not Track）信号，因为我们的分析系统不涉及跨站追踪。此外，我们不会使用任何指纹追踪技术来绕过您的隐私设置。

第三方数据共享政策

我们始终将您的数据视为宝贵资产，绝不对外出售。仅在以下特定情形下，我们可能向特定服务商披露必要信息，并与其签订严格的数据处理协议（DPA）：

• 支付服务商：当您发起充值与提现时，您的订单号与金额会传输至持牌支付机构（如支付宝、PayPal）以完成交易。他们仅能访问完成交易所必需的信息。
• 云服务提供商：我们的服务器托管于阿里云及AWS，这些服务商可能因维护需要访问到存储在云端的加密数据。但数据在存储前已进行AES-256加密，服务商无法解密读取实际内容。
• PG SOFT官方：作为授权运营商，我们需要向PG SOFT提供部分游戏日志（不含身份信息）用于算法审计与游戏公平性验证。PG SOFT受其自身隐私政策约束，不会将数据用于其他目的。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会披露特定用户的必要信息以配合调查。我们会要求执法机构出具正式文件，并尽可能缩小披露范围。

除上述情形外，任何涉及个人信息的跨境传输，我们都会采用标准合同条款（SCC）或获得您的单独授权，确保数据传输符合相关法律法规要求。

用户权利：查看、修改、删除与导出

我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下权利，且行使这些权利不会受到任何形式的歧视或服务降级：

1. 访问权：您可以通过"账户中心-隐私中心"查看我们持有的您的个人信息副本，包括注册资料、登录日志摘要。
2. 更正权：若您的手机号、邮箱等基本信息发生变化，您可随时在账户设置中自行更新。对于无法自助修改的信息（如历史登录IP），请联系客服协助更正