隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下几类信息：

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密存储）。根据游戏监管要求，您还需提供真实姓名及身份证号码完成实名认证。实名信息仅用于年龄验证与防沉迷系统识别，不用于任何其他商业用途。

2. 设备与技术日志信息：为保障服务安全与优化网络连接，当您使用客户端或网页版时，系统会自动采集您的设备型号、操作系统版本、IP 地址、浏览器类型、访问时间、点击流日志以及网络连接状态（如延迟数据）。此类信息不涉及您的个人敏感数据，且经过匿名化处理后仅用于故障排查与网络节点调度。

3. 交易与资金流水信息：当您使用充值或提现功能时，我们会记录交易金额、交易时间、支付渠道订单号以及您绑定的收款账户信息（如银行卡号后四位或支付宝账号）。完整的支付凭证信息由第三方支付机构（支付宝、微信支付等）保存，我们仅留存完成对账所需的必要字段。

4. 游戏行为数据：包括您的对局记录、牌型统计、活动参与情况、虚拟道具持有情况等。该类数据主要用于游戏平衡性调整与个性化活动推荐，且均以匿名聚合形式进行分析。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会超出范围使用您的数据。具体使用场景包括：

• 提供核心服务：使用您的账号信息验证身份，确保您能正常登录游戏、参与对局并完成资金结算操作。
• 安全保障与风控：利用设备信息与行为日志，实时监测并拦截异常登录、盗号、作弊及洗钱等违规行为。例如，当检测到同一账号在短时间内于异地登录时，系统将自动触发安全验证流程。
• 服务优化与故障排查：分析网络延迟日志，动态调整镜像节点资源分配，确保全国各区域玩家的连接体验。同时，通过崩溃日志分析，定位并修复客户端缺陷。
• 合规与法律义务：根据《网络安全法》《个人信息保护法》及相关监管要求，保留必要的日志记录与交易流水，以备有关部门依法查询。
• 个性化推荐（可选）：基于您的游戏偏好，向您推送可能感兴趣的活动信息。您可以在"设置-通知管理"中随时关闭个性化推荐功能，关闭后我们将停止基于该目的的数据处理。

我们不会将您的个人信息用于任何与本政策未明示的目的。若未来需将信息用于其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的 Web 端服务会使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。这些技术主要用于维持您的登录状态（会话标识）、记住界面偏好设置（如语言、音量）以及进行基础的流量统计。

具体而言，我们使用两类 Cookie：严格必要型 Cookie（用于登录验证与防跨站请求伪造，此类 Cookie 无法关闭）与功能型 Cookie（用于记住您的个性化设置，有效期不超过 30 天）。我们目前未接入任何第三方广告联盟的追踪 Cookie，也不使用 Cookie 跨站追踪您的浏览行为。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏账号。客户端软件（Windows/Android）内部不植入任何 Cookie，仅使用安全的 Token 机制维持会话状态，该 Token 在您主动退出登录或 72 小时无活动后自动失效。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能发生的数据共享场景仅限于：

1. 支付服务机构：当您发起充值与提现操作时，为实现资金划转，我们必须将必要的交易信息（订单号、金额、收款账户标识）传递给您所选择的支付渠道（支付宝、微信支付、银联等）。这些机构将按照其自身的隐私政策处理您的支付信息，我们建议您查阅相关机构的隐私条款。

2. 游戏开发商 PG SOFT：作为镜像服务提供方，我们与 PG SOFT 官方存在数据接口对接。为保障游戏版本同步与账号数据一致性，我们会在加密通道内传输您的游戏账号 ID、对局记录及虚拟资产数据。传输过程采用 TLS 1.3 协议加密，且仅传输维持游戏运行所必需的数据字段。

3. 执法与监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法定程序提出的要求下，我们可能被迫披露您的部分信息。在此类情形下，我们将