隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅在实现功能所必需的范围内收集以下类别的信息。若你不提供相应信息，可能无法正常使用平台的部分或全部服务。

1. 注册账号所需信息：当你在平台注册账号时，我们会收集你的手机号码（用于账号登录与安全验证）、设置的密码（经BCrypt加密存储，我们无法查看明文）、以及你主动填写的昵称与头像。手机号码属于敏感个人信息，我们仅在获得你的单独同意后收集，并仅用于账号创建与身份验证。

2. 实名认证信息：为满足网络游戏管理相关法规要求，当你进行充值或进入真人对战模式前，我们需要你提供真实姓名与身份证号码。该信息将传输至公安部门认证的第三方实名验证系统进行核验，我们本身不保留身份证号码明文，仅保存"已实名"的验证结果标识。

3. 游戏行为数据：为保障游戏公平性与改善产品体验，我们会自动记录你的游戏日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、对局记录、游戏内行为（出牌、胡牌、道具使用）、聊天记录（仅限文字与语音内容，用于反作弊审查与纠纷处理）。该类数据将进行匿名化处理后方可用于数据分析。

4. 交易信息：当你使用充值服务时，我们会收集你的订单号、支付金额、支付渠道、支付时间。根据支付渠道的要求，我们可能会获得你的部分支付账户信息（如支付宝账号掩码），但不会收集完整的银行卡号或支付密码。所有支付行为均通过PCI DSS认证的第三方支付机构完成。

5. 设备与网络信息：为识别异常登录与防止作弊，我们会收集你的设备标识符（如IMEI、Android ID，仅限Android平台）、MAC地址、IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息。该类信息仅用于安全风控目的，不用于用户画像。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，不会将你的个人信息用于与这些目的无关的用途。若需将信息用于其他目的，我们将重新征得你的明示同意。

• 账号管理：使用注册信息创建并维护你的平台账号，实现登录验证、密码找回、账号关联与状态管理。
• 游戏功能提供：使用游戏行为数据实现核心玩法逻辑，包括但不限于匹配对局、计算积分、发放奖励、处理胡牌结算。对局数据的记录与回放功能依赖于完整的游戏日志。
• 安全保障与风控：利用设备信息与行为数据构建反作弊模型，识别与拦截外挂程序、盗号行为、异常充值、洗钱风险等。安全审计日志将保留至少180天。
• 客户服务：当你在联系客服时，我们会调取必要的账号信息与游戏日志以快速定位问题。客服通话与聊天记录将在保密前提下用于服务质量监测。
• 法律合规：根据《网络安全法》第二十一条要求，网络日志（含登录记录与操作记录）需留存不少于六个月。我们将严格遵循法定留存期限要求。

我们承诺，不会将你的个人信息用于任何形式的个性化广告推送，也不会使用你的游戏行为数据构建用户画像用于商业推广。我们仅可能基于统计目的对匿名化后的聚合数据进行分析，此类分析结果无法识别特定个人。

三、Cookie 与追踪技术说明

我们的网站与客户端会使用Cookie及同类技术（包括LocalStorage、SessionStorage、设备指纹等）来提升你的访问体验。以下是具体的使用场景：

1. 严格必要型Cookie：用于维持你的登录状态（Session ID）、记住安全令牌、实现负载均衡。此类Cookie为提供服务所必需，无法关闭。若禁用，你将无法正常登录游戏平台。

2. 功能偏好型Cookie：用于记住你的界面语言偏好、音量设置、牌桌主题选择、最近浏览记录等个性化选项。该Cookie有效期最长为365天，你可以随时在浏览器设置中清除。

3.