隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，拒绝过度索取。根据收集场景的不同，信息分为以下三类：

1. 注册与实名认证信息

• 基础账户信息：用户名、登录密码（经bcrypt加盐哈希处理，非明文存储）、注册手机号或电子邮箱。
• 实名身份信息：根据监管合规要求，参与充值或提现的用户需提供真实姓名、身份证号码。该信息加密存储于独立的HSM（硬件安全模块）中，与游戏业务数据库物理隔离。
• 生物识别信息：若你选择人脸识别验证，我们仅获取活体检测结果（通过/不通过）及年龄推断结果，不存储原始人脸图像。

2. 游戏行为与设备信息

• 对局日志：包括每手牌的起手牌、出牌顺序、胡牌番型及结算积分。该数据用于反作弊审查与争议仲裁，保存期限为180天。
• 设备指纹：操作系统版本、浏览器UA（用户代理）、屏幕分辨率、时区设置。此信息用于检测多开账号及模拟器环境，不包含IMEI或MAC地址等硬件唯一标识。
• 网络日志：连接时间、IP地址、网络类型（Wi-Fi/5G/4G）。IP地址仅用于地域风控及分布式拒绝服务攻击防御，不用于精确地理位置定位。

3. 交易与支付信息

• 当进行充值或提现时，我们会记录支付渠道的交易流水号、订单金额及时间戳。我们不会存储你的完整银行卡号或第三方支付账户密码。所有支付令牌由持牌支付机构（如PayPal、Skrill及本地银行网关）直接托管。

二、信息使用目的与方式

我们严格遵守"目的限定原则"，所有数据使用行为均与提供、维护和改进游戏服务直接相关。具体使用场景如下：

1. 核心功能运营：创建并维护你的游戏账户，处理对局匹配、积分结算、每日任务进度追踪及"闯关晋级大奖"的关卡解锁逻辑。
2. 安全与风控：利用设备信息与对局日志构建反作弊模型，识别并阻止包括"伙牌"、使用自动化脚本、盗号等在内的违规行为。当系统判定存在高风险操作时，可能触发额外的身份验证要求。
3. 客户支持服务：当你提交工单时，我们需要调取你的账户基础信息与相关对局记录以核实问题。客服系统操作全程留痕，并受权限管控。
4. 合规与法律义务：根据反洗钱法及赌博监管机构要求，我们可能需将特定交易记录及实名信息提供给有权机关。此等披露仅在法律强制要求下进行，并会进行详细的内部审批记录。
5. 个性化推荐（可选）：基于你的游戏偏好（如偏好"清一色"或"七对"牌型），我们可能向你推送相关的活动公告。你可在"设置-通知偏好"中随时关闭此类推送，关闭不影响基础游戏功能。

我们明确承诺：绝不将你的个人数据出售、出租或交易给任何第三方用于其独立的营销目的。绝不使用你的对局数据进行任何形式的二次博弈分析或信用评估。

三、Cookie与追踪技术说明

为了提升站点访问速度与安全性，并优化"赏金女王"等H5页面的加载体验，我们使用Cookie及类似技术。

• 严格必要型Cookie：用于维持登录会话（Session ID）及CSRF（跨站请求伪造）防护令牌。禁用此类Cookie将导致无法正常登录游戏。
• 功能性Cookie：存储你的语言偏好、音量设置及牌桌主题选择。有效期最长为12个月。
• 分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics），统计页面访问量、功能点击热力图及崩溃上报。该脚本不跨域追踪，不采集键盘输入或页面内容。

我们目前不采用任何跨设备广告重定向追踪技术，也不与广告网络共享Cookie数据。你可以通过浏览器设置删除或阻止Cookie，但请注意，阻止