隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、参与对局或使用客服功能时，我们可能在以下场景中收集您主动提供或系统自动检测的信息。我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。

• 注册信息：手机号码、邮箱地址（用于账号登录与密码找回）、您设定的用户名及密码（密码经过不可逆的 BCrypt 加密存储）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息将直接加密传输至国家新闻出版署防沉迷实名验证系统进行校验，我们不会明文留存您的完整身份证号码，仅保留哈希值用于定期核验。
• 设备与技术日志：包括但不限于 IP 地址、设备型号、操作系统版本、浏览器 UA、MAC 地址（仅用于风控）、游戏客户端版本号、崩溃日志。此类信息用于保障网络安全及排查技术故障。
• 游戏行为数据：对局记录、出牌历史、金币变动流水、活动参与记录。该数据用于生成您的个人战绩统计及反作弊分析。
• 支付信息：当您使用首充返利或购买道具时，我们仅接收支付平台（微信支付、支付宝、苹果 IAP）返回的交易凭证号及支付状态，我们不会获取您的完整银行卡号或支付密码。

二、信息使用目的与合法依据

我们严格遵守"最小必要"原则，仅在以下明确目的下使用您的个人信息：

1. 核心功能提供：创建账号、登录验证、匹配对局、计算积分、发放奖励。这是履行我们与您之间的服务协议所必需。
2. 账户安全管理：检测异常登录、防范 SQL 注入、撞库攻击及外挂程序。该处理基于我们维护网络安全与反欺诈的合法利益。
3. 合规义务履行：响应司法机关的合法调证要求，执行网络游戏未成年人防沉迷规定。
4. 个性化推荐（可选）：在获得您单独授权的前提下，我们可能分析您的玩法偏好，向您推送您可能感兴趣的赛事活动。您可以在"设置-隐私中心"中随时关闭该功能，关闭不影响基础功能使用。
5. 客服沟通：当您联系我们时，我们需要调取您的账号基础信息及问题上下文记录，以便快速定位并解决您的问题。

我们不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于新目的，我们将再次征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升登录状态的保持体验及分析网站流量趋势，我们的官方网站及游戏客户端会使用 Cookie 和 LocalStorage 技术。

Cookie 的使用：我们使用"严格必要型"Cookie 来维持您的登录会话（Session ID），该 Cookie 有效期最长为 7 天，关闭浏览器后即失效。我们也使用"分析型"Cookie（如友盟+、百度统计），用于匿名统计页面访问量、访问来源及热力图分析，帮助我们优化官网布局。这些分析工具不会收集您的姓名、手机号等直接身份标识信息。

如何管理：您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏官网或参与某些需要身份验证的活动。游戏客户端内不植入第三方广告追踪 SDK，我们承诺不向广告联盟共享您的游戏行为数据用于跨平台广告重定向。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在运营过程中，我们仅在以下特定且必要的情形下，向第三方提供您的有限信息，并会通过签订保密协议、数据保护条款等方式约束第三方的安全责任：

法律强制披露：除上述