隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户安全以及履行法律法规义务，我们仅收集实现上述目的所必需的最小化信息。具体分为以下三大类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供手机号码或电子邮箱地址，并设置登录密码。密码采用 bcrypt 加密算法进行不可逆哈希处理，任何内部员工均无法查看您的明文密码。
• 实名认证信息：根据防沉迷及资金安全要求，进行大额充值或提现时，可能需要您提供真实姓名与身份证号码。该信息仅用于公安系统实名接口校验，我们不会以任何形式缓存或存储您的完整身份证照片。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存聊天记录、邮件内容以及您主动提供的截图文件，用于处理您的诉求及进行服务质量回溯。

2. 设备与日志信息

在您使用客户端或网页服务时，我们的服务器会自动记录以下技术数据：IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120.0）、分辨率、运营商信息以及应用崩溃日志。这些信息无法单独识别您的身份，主要用于排查技术故障、优化产品兼容性以及进行基础的数据统计分析。

3. 游戏行为数据

为保障游戏的公平性与反作弊审查，我们会记录您的对局时间戳、下注金额序列、胡牌/消除的牌型组合等行为数据。请注意，我们绝不收集您在游戏内聊天框输入的敏感个人信息（如银行卡号、家庭住址），并设有敏感词过滤系统自动拦截此类信息的发送。

二、信息的使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》及 GDPR 的相关规定，仅在具有明确、合理目的的前提下使用您的信息。具体使用场景包括：

• 核心功能提供：使用您的注册信息验证身份，确保您能正常登录并参与对局；使用您的设备信息推送适配您屏幕分辨率的游戏界面。
• 交易与资金结算：处理您的充值、提现请求，并用于生成符合税务要求的交易记录。此处理是基于我们与您之间的服务合同所必需。
• 安全风控与反作弊：分析您的下注频率与行为序列，以识别和阻止外挂程序、盗号行为及洗钱风险。该处理基于我们维护平台安全的"正当利益"法律基础。
• 个性化推送（可关闭）：在获得您单独授权的前提下，我们可能基于您的游戏偏好推送特定活动的推送通知。您可在"设置-消息通知"中随时关闭该功能，关闭不影响其他服务的使用。

我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，例如向第三方出售或出租您的任何数据。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升登录状态的保持体验与分析流量来源，本平台及合作的第三方数据分析服务商（如友盟+）会使用 Cookie、Beacon 及 SDK 等技术。具体说明如下：

必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于维持您的登录会话（Session ID）。若禁用此类 Cookie，您将无法正常登录游戏。我们无法在您禁用必要 Cookie 的情况下为您提供服务。

分析型 Cookie：我们使用自研或第三方统计工具（如神策数据）收集匿名化的点击流数据，以了解页面访问热度、功能使用率等。这些数据会经过聚合处理，无法逆向定位到具体个人。我们默认关闭此类型 Cookie，仅在您点击"同意"按钮后才会启用。

广告与再营销 Cookie：目前，本平台未接入任何第三方广告联盟的再营销追踪代码。未来若引入此类技术，我们将提前 30 日在官网公告栏进行显著通知，并提供一键拒绝的选项。您可以通过浏览器设置"禁止所有 Cookie"来阻止相关追踪，但这可能导致部分非核心功能（如记住密码）失效。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会向第三方披露您的部分信息，并严格通过签订保密协议与数据保护条款来约束其行为：

1. 支付服务提供商：为实现充值及提现功能，我们会将您的交易金额、订单号及必要的身份标识（非密码）传输给支付宝、微信支付或合作的银行机构。
2. 实名认证机构：根据监管要求，我们会将您的姓名与身份证号码传输给公安部门指定的 NCIIC（全国公民身份证号码查询服务中心）进行实名比对。该机构仅返回"一致/不一致"的布尔值结果，我们无法获取您的户籍照片等敏感信息。
3. 云计算服务商：我们的服务器托管于阿里云及 AWS 的合规机房。这些云服务商作为数据处理者，仅能根据我们的指令进行硬件维护与故障恢复，无权访问业务数据库中的明文内容。
4. 执法与监管机构：在收到具有法律效力的传票、搜查令或政府机关书面要求时，我们将在法律允许的范围内配合提供必要的数据。

除了上述情形外，我们不会向任何无关第三方共享您的个人信息。对于涉及数据委托处理的第三方，我们会在年度审计中核查其安全防护水平，确保其符合 ISO 27001 或 SOC 2 标准。

五、您的法定权利与行使方式

根据《个人信息保护法》，您对自身的个人信息享有以下完全的权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以答复：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。为保障安全，我们仅支持将副本发送至您注册时绑定的邮箱。
• 更正权：若您发现绑定的手机号、邮箱有误，可通过在线客服申请修改。涉及身份证号码的更正需通过视频客服人工核验。
• 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。请注意，若您的账号存在未结清的财务纠纷或正在进行中的风控调查，删除请求将被暂缓处理直至纠纷解决。
• 注销账号权：您可以在"设置-账号安全-注销账号"中发起注销流程。注销后，您的所有游戏积分、VIP 等级将清零且不可恢复。账号注销的冷静期为 7 天，期间您可以联系客服撤销注销申请。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施与政策更新

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（如手机号）进行 AES-256 加密；内部网络划分严格的数据访问权限，并实行最小权限原则与双人操作审批制度。

本政策可能适时修订。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在官网首页弹窗及站内信中进行显著通知，并重新获取您的明示同意。若您对政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：电子邮件：[email protected]，邮寄地址：上海市徐汇区宜州路 188 号 B 栋 8 楼（法务部-