隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循“最小必要”原则收集信息，仅收集为你提供服务所必需的数据。根据收集场景的不同，可分为以下三类：

• 1. 注册与实名认证信息： 当你创建账号时，我们会收集你的手机号码或邮箱地址。当你进行首次充值或申请提现时，根据监管要求，我们会收集你的真实姓名、身份证号码及银行账户信息。这些信息仅用于验证你的身份及防止洗钱行为，加密存储于独立的合规数据库中。
• 2. 设备与技术日志信息： 为了保障服务安全与排查故障，我们会自动收集你的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及访问时间戳。这些信息不包含任何能直接识别你身份的内容，主要用于生成反作弊指纹。
• 3. 游戏行为数据： 包括你的对局记录、胡牌番型、投注金额、胜负结果、金币流水及「爆分」触发记录。此类数据用于游戏逻辑结算、返奖率统计及问题排查。请注意，对局回放数据会脱敏处理，其他玩家无法看到你的真实姓名。

特别说明： 我们不会主动收集你的通讯录、相册、地理位置（GPS）等与游戏无关的敏感权限。若移动端 H5 页面请求上述权限，请一律拒绝，并可通过客服渠道反馈。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经你的单独同意，不会用于其他任何用途：

1. 提供核心游戏服务： 包括创建账号、登录验证、匹配对手、计算番型、结算金币及发放「翻倍福利」。处理这些数据依赖于“履行合同所必需”的法律基础。
2. 安全保障与风险控制： 利用设备指纹与行为日志构建反作弊模型，识别并拦截外挂程序、批量注册小号及盗号行为。该处理基于“合法利益”的法律基础，旨在保护全体玩家的公平权益。
3. 客户支持与纠纷处理： 当你联系客服时，我们会调取必要的账号信息与对局记录，以验证你的身份并解决你的问题。通话录音（如有）将在 30 天后自动覆盖。
4. 合规审计与法律义务： 根据《网络安全法》要求，网络日志需留存不少于 6 个月。在收到具有法律效力的调查令或法院判决时，我们会在法律允许的范围内提供必要的数据。

我们郑重承诺：绝不会将你的个人信息用于任何形式的广告精准营销（如短信轰炸、电话推销），也绝不会将你的数据出售给任何第三方数据中介。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升你的访问体验。具体使用场景如下：

你可以在浏览器设置中禁用 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录游戏。我们目前未接入任何第三方广告追踪器（如 Meta Pixel 或 Google Ads 转化追踪）。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，向第三方共享你的信息。所有接收方均需签署保密协议，并受到本隐私政策的约束。

• 支付服务提供商： 为了完成充值与提现操作，我们需要将你的订单号、支付金额及必要的身份标识传递给持牌支付机构（如支付宝、微信支付或银联云闪付）。我们不会向他们提供你的游戏对局记录。
• 云计算服务商： 我们的服务器托管于 AWS 及阿里云。这意味着你的数据可能存储于新加坡或中国香港的数据中心。这些服务商仅提供基础设施支持，无权访问你的业务数据。
• 风控与反欺诈服务商： 为识别团伙作弊行为，我们可能将脱敏后的设备指纹与第三方风控库进行比对。该过程通过 API 接口完成，传输的数据经过 AES-256 加密，且不包含你的姓名、身份证号等直接标识符。
• 政府及执法机关： 仅在收到合法有效的法律文书（如搜查令、协助调查函）时，我们才会依法提供指定范围内的数据。我们会在法律允许的最大限度内通知你（除非该通知会妨碍调查）。

除上述情况外，我们不会向任何其他第三方出售、出租或共享你的个人信息。