一、信息收集的范围与类型

为了向您提供基础服务并保障账户安全，我们仅收集实现服务功能所必要的最少信息。根据收集目的不同，主要分为以下几类：

• 注册账户信息： 当您创建账号时，需要提供手机号码（用于登录验证）或邮箱地址。同时，您需要自行设置用户名与登录密码。密码采用 bcrypt 加密算法（cost factor 为 12）进行单向哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 实名认证信息： 根据文化部《网络游戏管理暂行办法》要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息仅用于年龄合规性校验与防沉迷系统识别，我们不会存储身份证照片原件，仅保留哈希值及年龄段判断结果。
• 设备与技术日志信息： 在您使用客户端时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、操作日志（如点击行为、对局时长）、崩溃日志。此类信息用于排查技术故障与打击外挂作弊行为。
• 交易与资金流水信息： 当您使用出款或充值功能时，我们会记录交易金额、时间、订单号及第三方支付渠道的交易凭证号。请注意，您的完整银行卡号或支付宝账号由持牌支付机构直接采集，本平台仅接收支付结果通知，不接触您的原始支付敏感信息。
• 礼包码兑换记录： 当您使用礼包码时，我们会记录 CDKEY 字符串、兑换时间及兑换设备 IP，用于防止黑产批量盗刷。

二、信息使用目的与方式

我们严格遵守最小必要原则，所收集的信息仅用于以下明确目的，未经您单独同意，不会用于其他用途。具体使用场景包括：

1. 服务提供与账户管理： 使用您的注册信息验证身份，确保是您本人在操作账户，防止账号被盗。
2. 对局匹配与公平性保障： 利用设备标识与行为日志进行风控分析，识别并拦截脚本挂机、协同作弊等违规行为。该分析过程全部通过自动化算法完成，人工无法直接查看您的原始行为轨迹。
3. 安全风控与反欺诈： 在您进行出款操作时，我们会将您的 IP 地址、设备指纹与历史行为特征进行交叉比对，以识别潜在的盗号或洗钱风险。若检测到高风险操作，可能会触发临时风控验证。
4. 产品优化与体验改进： 我们可能会使用聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以优化游戏平衡性、改善界面布局。例如，分析不同段位玩家的平均对局时长，用于调整匹配等待时间。
5. 法律合规与纠纷解决： 当发生法律纠纷或监管调查时，我们可能需要依法向有权机关提供相关数据日志。

特别说明：我们绝不会将您的个人信息用于任何形式的“大数据杀熟”，即不会根据您的消费能力或游戏水平差异定价或调整出款成功率。

三、Cookie 与同类追踪技术说明

本平台官网及客户端会使用 Cookie 和同类技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体使用情况如下：

必要型 Cookie： 用于维持您的登录状态（Session ID），当您勾选“记住我”后，我们会在您的设备上存储一个加密的持久化令牌，有效期 30 天。此类 Cookie 无法禁用，否则您将无法正常登录。

偏好设置型 Cookie： 用于记忆您的界面语言、音量大小、牌桌背景等个性化设置。此类数据仅存储在您的本地浏览器中，不会上传至服务器。

统计型 Cookie： 我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、来源渠道等宏观数据。该脚本不采集您的浏览历史，仅记录当前页面的 PV/UV 数据。

我们郑重承诺：本平台未接入任何第三方广告联盟或 DMP 数据管理平台，因此不存在通过 Cookie 跨站追踪您网络行为的情况。您可以通过浏览器设置删除 Cookie，但这可能会导致需要重新登录。

四、第三方数据共享与委托处理政策

我们深知您的信任至关重要，因此对数据共享持极为审慎的态度。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 持牌支付机构： 为实现资金划转，我们需要将您的订单号、支付金额及必要的身份核验结果传输给合作的第三方支付公司（如支付宝、微信支付、银联云闪付）。该传输过程采用 RSA 非对称加密，且我们与支付机构签署了严格的《数据安全与保密协议》。
• 云服务提供商： 我们的服务器部署在阿里云及腾讯云上。作为数据处理者，云服务商仅提供底层基础设施运维，无法读取业务数据库中的明文数据。所有数据在写入磁盘前均通过 AES-256 算法进行透明加密。
• 监管与司法机关： 依据法律法规或按监管要求，在收到合法有效的调查函、搜查令或法院判决书后，我们才会向有权机关提供特定用户的数据。
• 关联公司或业务合并方： 若发生企业并购、重组或破产清算，您的