一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现上述功能所必需的信息。我们拒绝收集与游戏服务无关的冗余隐私数据。

• 注册信息：当您创建账户时，我们会收集您的邮箱地址、用户名及您设置的密码（经过哈希加密存储）。若您选择使用手机号注册，我们亦会收集您的手机号码。
• 设备信息：为保障服务安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址及网络类型。这些信息不会关联到您的真实身份。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、游戏版本号、崩溃日志及异常行为记录。我们仅保留该等日志 30 天，用于故障排查与安全审计。
• 交易信息：当您进行虚拟币充值或道具购买时，我们会记录交易时间、订单金额及支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户的密码。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图及邮件往来内容，用于处理您的请求及服务质量监控。

我们特别提示，本平台不收集任何形式的生物识别信息（如指纹、面部识别数据），亦不要求您提供真实姓名、家庭住址等物理身份信息，除非涉及法律强制要求的大额提现实名认证。

二、信息使用目的与处理方式

我们严格遵守"最小必要"原则，仅在以下明确目的下使用您的个人信息：

• 服务提供与运营：用于创建和维护您的游戏账户，处理您的登录请求，确保游戏内虚拟财产的准确记录，以及提供您所需的客户支持服务。
• 安全风控：利用设备信息与日志信息进行实时风险识别，防范黑客攻击、账号盗用、恶意刷单及外挂程序的使用。例如，当同一设备 ID 在短时间内关联超过 5 个账户时，系统将自动触发风控审核。
• 产品优化：我们可能对聚合后的匿名数据（不包含个人身份信息）进行分析，以了解玩家群体的游戏偏好与操作习惯，从而改进游戏界面设计与玩法平衡性。例如，通过分析牌局退出率，我们曾对新手教程的步骤进行了简化。
• 法律合规：当收到具有管辖权的监管机构或司法机关依法出具的调查令时，我们将依法配合并提供必要的数据。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业营销活动，例如向您发送第三方广告。我们可能会向您发送游戏内的系统公告或活动提醒，但您可以在设置中关闭此类推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验与页面加载速度，本平台使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。

具体而言，我们使用以下几类 Cookie：

• 严格必要型：此类 Cookie 是网站运行所必需的，例如用于会话维持的 Session ID。若禁用此类 Cookie，您将无法正常登录游戏。
• 偏好设置型：用于记忆您的语言选择、音量大小、牌桌主题等个性化设置，有效期通常为 1 年。
• 分析统计型：我们使用自建的统计脚本（非第三方工具）来了解页面访问量及热门游戏入口，该数据仅用于内部运营分析，不包含跨站追踪信息。

我们目前不接入任何第三方广告联盟，因此不存在用于跨站广告精准投放的追踪 Cookie。您可以通过浏览器设置删除或阻止 Cookie，但请注意，这将可能导致部分功能（如"记住我"）无法正常使用。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：为了完成您发起的充值或提现交易，我们需将订单号、交易金额及必要的账户标识符共享给合作的持牌支付机构。该等机构仅能接触完成交易所需的最少信息，且受到严格的数据安全协议约束。
• 云服务与 CDN 供应商：我们的服务器托管于海外 Tier III 级数据中心，该供应商可能因维护需要接触到存储在服务器上的加密数据。我们已与该供应商签署了包含 GDPR 标准合同条款的数据处理协议（DPA）。
• 法律要求的披露：在法律法规要求或应政府主管部门的强制性要求下，我们可能会依法披露您的信息。在此过程中，我们将严格审查请求的合法性，并仅披露法律明确要求的部分。

我们郑重承诺，我们从未、也绝不会将用户数据出售给任何数据经纪商或营销机构。我们的商业模式完全基于游戏内虚拟道具的销售与服务，而非数据变现。

五、您的权利与选择

根据适用的数据保护法律（如 GDPR 及您所在司法辖区的法律），您对您的个人信息享有以下权利。您可以通过访问"账户设置"页面或联系客服来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"个人中心-账户资料"中查看大部分基本信息。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正。您可以在客户端内直接修改您的昵称与安全设置。
• 删除权（被遗忘权）：在特定条件下，您有权要求我们删除您的个人信息。请注意，删除账户将导致您的游戏积分、虚拟道具及等级数据被永久清除且无法恢复。您可以通过客服渠道提交账户注销申请，我们将在 7 个工作日内完成处理。
• 限制处理权：当您对信息的准确性存在异议，或认为我们的处理行为不合法时，您有权要求我们暂时停止处理您的数据。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据（如您的对局记录），以便您将其转移至其他服务商。

您可以通过向 [email protected] 发送邮件来行使上述任何权利。我们将在 15 个工作日内对您的请求进行验证与答复。对于明显无意义或重复过度的请求，我们可能收取合理的服务费用。

六、信息安全保障措施

保障您的数据安全是我们的首要任务。我们采用了一系列符合行业标准的技术与组织措施来保护您的信息免受未经授权的访问、泄露、篡改或毁损。

• 传输加密：所有数据传输均通过 TLS 1.3 协议进行加密，确保数据