一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户与资金安全，我们仅收集实现上述功能所必需的最少信息。根据信息敏感程度，我们将其分为以下三类：

• 基础账户信息： 当您注册时，我们需要收集您的手机号码（用于唯一标识与登录验证）、设置的密码（经 bcrypt 算法加密存储，任何人无法解密查看原文）。若您选择第三方授权登录（如微信），我们将获取您在第三方平台公开的头像与昵称。
• 实名认证信息： 根据法规要求，在您进行首次充值或提现前，必须完成实名认证。此环节我们将收集您的真实姓名、身份证号码。这些数据将直接传输至公安系统身份认证接口进行比对，我们自身服务器不保留身份证照片原件，仅存储"已认证"的布尔值及脱敏后的姓名（如 张*明）。
• 设备与技术日志： 为排查网络故障与防范作弊行为，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 UA、操作日志（如点击按钮的时间戳）。上述信息不包含您输入的密码或聊天内容。

我们特别声明：本平台绝不收集您的银行账户密码、第三方支付密码、短信验证码内容。任何以"核实信息"为由索要上述敏感信息的请求均为诈骗，请立即通过联系我们页面举报。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与此无关的用途。若未来需将信息用于新目的，我们将再次征得您的明示同意。

1. 提供核心游戏功能： 使用您的账户 ID 来保存游戏进度、计算奖金、发放奖励。此过程不涉及对您个人特征的分析。
2. 资金安全与反洗钱： 使用实名信息进行法定年龄核验（必须年满 18 周岁）及反洗钱筛查。当单笔交易超过 5,000 元时，系统将自动标记并由风控专员复核。
3. 客户服务与争议处理： 当您联系客服时，我们需要调取您的账户基础信息及操作日志以还原问题现场。所有客服通话（如有）均会被录音，录音文件保留 180 天后自动销毁。
4. 安全风控： 利用设备指纹与 IP 行为模式分析，识别并阻止撞库攻击、盗号行为及外挂程序。例如，若同一设备在 1 小时内切换超过 5 个账号，系统将判定为异常并限制该设备的登录权限。
5. 法律合规义务： 当政府监管机构依据法定程序出具调查令时，我们将在核实文件真实性后，提供所需数据。我们会在法律允许的范围内，尽力将数据披露范围限制在最小必要限度。

三、Cookie 与追踪技术说明

为了让网站运行更顺畅并优化您的访问体验，我们使用 Cookie 及类似存储技术。Cookie 是存储在您设备上的小型文本文件，不会携带病毒或执行程序。

具体使用情况如下：

• 必要型 Cookie（无法禁用）： 用于维持您的登录状态（Session ID），有效期为 24 小时或直至您退出登录。若禁用此类 Cookie，您将无法正常登录游戏。
• 偏好型 Cookie： 记录您的语言选择（简体中文/English）、音量大小、牌桌视图模式。有效期 1 年。
• 分析型 Cookie： 我们使用自研的轻量级分析脚本（非 Google Analytics），统计页面访问量、热力图点击数据，以优化界面布局。该脚本会聚合您的 IP 地址并脱敏（仅保留前三位），无法反向定位个人。

我们目前未接入任何第三方广告联盟，因此不存在跨站追踪 Cookie（如 DoubleClick）。您可以在浏览器设置中阻止所有 Cookie，但这将导致部分功能不可用。请注意，本平台不响应浏览器"请勿追踪（DNT）"信号，因为当前行业尚未形成统一标准。

四、第三方数据共享政策：绝不贩卖您的信息

我们坚决反对将用户数据作为商品进行交易。在以下特定情形下，我们可能与必要的服务提供商共享信息，且均签署了具有法律约束力的保密协议（NDA）：

除上述情形外，未经您的单独授权，我们不会向任何外部实体披露您的个人信息。若因公司合并、收购或资产出售导致控制权变更，我们将通过站内信及邮件提前 30 天通知您，并保证数据受让方继续受本政策约束。

五、您的权利：访问、修改、删除与注销

依据 PIPL 第四章规定，您对自身个人信息享有以下权利。您可以通过"联系我们"页面提交申请，我们将在 15 个工作日内处理完毕（法定节假日顺延）。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在验证身份后提供结构化、机器可读的电子文件。
• 更正权： 若您的手机号或实名信息发生变更，可在"我的-