隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最少够用”原则。根据收集场景的不同，具体信息类型如下：

• 注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。密码采用bcrypt加密算法进行单向哈希处理，即使数据库泄露，也无法逆向还原您的原始密码。
• 身份验证信息：当您申请大额提现（单笔超过人民币5万元）或触发风控规则时，我们可能需要您提供真实姓名、身份证号码及银行卡信息以完成实名认证。此要求来源于《中华人民共和国反洗钱法》及相关监管规定。
• 设备与技术日志：为保障服务安全与性能，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间及点击行为日志。这些数据用于识别异常登录、防御DDoS攻击及优化产品体验。
• 游戏行为数据：包括您的对局记录、投注金额、胜负结果、虚拟道具使用情况。此类数据仅用于返水计算、问题排查及负责任博彩监控，不会用于任何其他商业目的。

我们特别提示：本平台不主动收集您的生物识别信息（如指纹、面部数据）、通讯录、相册内容或精确地理位置信息。

二、信息使用目的与方式

我们承诺，您的所有个人信息将仅用于以下明确目的，不会超出必要范围进行二次使用：

1. 核心服务提供：用于创建并维护您的游戏账户，处理您的存取款请求，计算并发放返水奖励，保障游戏对局的正常运行。
2. 安全风控与反欺诈：利用设备指纹与行为分析技术，识别并阻止多开账户、作弊插件、盗号及洗钱等违规行为。例如，当系统检测到同一设备在短时间内注册超过3个账户时，将自动触发风控审核。
3. 客户服务与支持：当您联系客服时，我们需要调取您的账户信息与历史工单记录，以便快速定位并解决您的问题。
4. 合规与法律义务：根据监管部门要求或法院传票，我们可能需要调取特定用户的交易记录。此操作需经过内部法务部门及外部法律顾问的双重审批。
5. 产品优化与数据分析：在完成数据脱敏（去除个人标识符）后，我们会分析游戏玩法偏好、关卡通过率等聚合数据，用于改进游戏平衡性。该分析绝不涉及个体用户的行为追踪。

我们不会将您的个人信息用于任何形式的广告精准推送，亦不会向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验与安全级别。具体使用场景如下：

• 必要型Cookie：用于维持您的登录状态（会话标识）、记住您的语言偏好及安全验证令牌。此类Cookie无法禁用，否则将导致您无法正常登录或游戏中断。
• 功能型Cookie：用于记录您在游戏内的音量设置、画质偏好及牌桌视图布局，以便您下次访问时自动恢复个性化配置。
• 分析型Cookie：我们采用自研的轻量级分析脚本（非第三方工具），统计页面访问量、热区点击图及功能使用率。该脚本采集的数据不包含任何个人身份信息，IP地址会经过匿名化截断处理。

我们郑重声明：本平台未接入任何第三方广告联盟的追踪Cookie（如Google Ads、Meta Pixel等），因此您的浏览行为不会被用于跨站广告重定向。您可以通过浏览器设置清除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。在未获得您明确授权或法律强制要求的情况下，我们不会向任何第三方共享您的个人信息。仅在以下特定且必要的场景下，我们可能进行最小范围的披露：

除上述场景外，任何其他第三方（包括关联公司）如需访问您的数据，均需获得您的单独授权同意。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下完整权利。您可以通过“个人中心-账户设置”自助操作，或联系客服协助执行。

• 访问权：您有权随时登录账户，查看我们收集了您的哪些个人信息，包括但不限于注册资料、登录日志、交易流水。
• 更正权：若您的手机号、邮箱等联系方式发生变更，或发现信息有误，您可在“安全中心”内自助修改。修改敏感信息（如绑定手机）时，需通过原绑定方式验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。请注意，删除账户将导致游戏内所有虚拟资产清零且无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推荐），您可随时通过客服或设置功能撤回授权。
• 注销账户权：您可在“账户中心-安全设置-注销账户”中提交注销申请。我们将于15个工作日内完成审核与数据清除（法律法规要求保留的日志除外）。

我们将在15个工作日内（复杂情况可延长至30日）对您的权利请求进行响应。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系，涵盖技术、流程与人员三个层面：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如银行卡号、身份证号）采用AES-256算法进行加密存储。加密密钥由独立的硬件安全模块（HSM）保管，与数据库权限分离。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及最小权限授权。所有数据访问行为均记录在