隐私说明与数据保护政策

我们收集的信息范围与类型

为了向你提供稳定、安全的游戏环境并履行法律义务，我们会在不同场景下收集以下几类信息。这些信息的收集均遵循"最小必要"原则，即仅收集为你提供服务所必需的最少数据。

1. 注册与身份验证信息

当你创建账户时，我们会收集你的手机号码、电子邮箱地址、以及你自行设置的登录密码（密码经过bcrypt加密存储，任何人包括我们的员工均无法查看明文）。为了符合反洗钱及未成年人保护法规，你还需要提供真实姓名、身份证号码或护照号码。这些身份信息仅用于实名认证，我们不会将其用于任何营销目的。

2. 设备与技术日志信息

当你访问平台时，我们的服务器会自动记录以下技术数据：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、网络类型（Wi-Fi/4G/5G）、以及访问时间戳。此外，我们还可能收集大致的物理位置信息（基于IP地址推算的城市级别，精度不超过10公里），用于检测异常登录及欺诈行为。

3. 游戏行为与交易记录

为保障游戏公平性及处理争议，我们会记录你的游戏历史，包括但不限于：投注金额、游戏结果（爆分或未爆分）、每次充值的金额与时间、提现申请记录、以及活动奖励领取记录。这些记录会以加密日志形式保存，保存期限为自交易发生之日起5年，以满足税务及审计要求。

我们特别声明：本平台不收集任何与游戏无关的个人敏感信息，例如种族、宗教信仰、政治观点、健康状况、性取向等。请勿在任何聊天频道或客服对话中主动透露此类信息。

信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，不会超出以下范围进行数据利用。

• 提供核心服务：包括创建并维护你的游戏账户、处理充值与提现、计算爆分奖励、实现跨设备进度同步。
• 安全与风控：利用设备指纹、IP分析及行为模型来识别和阻止盗号、批量注册、利用漏洞作弊、洗钱等行为。例如，若同一IP地址在1小时内注册超过5个账户，系统将自动触发风控审核。
• 客户支持：当你联系客服时，我们需要调取你的账户信息及历史记录来快速定位问题。所有客服对话（文字/语音）均会被录音或存档，存档保留期为6个月。
• 法律合规：当政府机关依法提出正式调查令或法院指令时，我们会在法律允许的范围内提供必要的数据。
• 产品优化（匿名化处理）：我们会将游戏数据进行脱敏和聚合分析，以了解不同游戏（如赏金女王与麻将胡了）的爆分频率对玩家留存的影响。这些分析数据不包含任何个人身份信息。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会使用你的数据进行任何形式的个性化广告推送（即不进行跨站追踪广告）。

Cookie与同类追踪技术说明

为了提升访问速度与安全性，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术主要服务于以下目的：

严格必要型Cookie：用于维持你的登录状态（Session ID）、记住你的安全偏好（如是否开启二次验证）、以及防止跨站请求伪造攻击（CSRF Token）。这类Cookie无法被禁用，否则你将无法正常登录和游戏。

功能型Cookie：用于记住你的语言偏好（简体中文/English）、界面主题（经典/暗黑模式）、以及音量设置。这些信息仅存储在本地，不会上传至服务器。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、热门游戏入口点击率。该脚本不设置跨域Cookie，仅采集模糊的访问次数与停留时长，不关联你的个人身份。

我们目前不使用任何第三方广告追踪Cookie，也不接入Meta Pixel、Google Ads等再营销工具。你可以在浏览器设置中随时清除所有Cookie，但这可能会导致你需要重新登录。

第三方数据共享与跨境传输

在特定情形下，我们可能需要与以下类别的第三方服务商共享必要的个人信息。所有第三方均需签署严格的数据保护协议（DPA），且仅能按照我们的指示处理数据。

• 支付服务提供商：为了完成充值与提现，我们需要将你的交易金额、订单号及必要的身份标识共享给合作的支付网关（如Stripe、PayPal、以及本地化支付渠道）。我们不会共享你的完整银行卡号或支付密码。
• 身份验证服务商：用于实名认证的第三方KYC服务（如Jumio），我们需要将你的姓名、身份证号/护照号传输至其加密验证接口。该服务商仅返回"通过/不通过"的验证结果，不会留存你的证件照片。
• 云服务与CDN提供商：我们的服务器托管于AWS的东京及法兰克福区域，内容分发网络（Cloudflare）可能处理你的IP地址以优化访问速度。
• 法律与审计机构：当面临法律纠纷或监管审计时，我们可能在保密协议约束下向外部律师或审计师披露必要信息。

由于我们的服务器位于香港特别行政区及美国，你的个人信息可能会被传输至你所在国家/地区之外的司法管辖区。我们将依据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的标准，通过标准合同条款（SCCs）确保跨境传输的合法性。