隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会以最小化原则收集必要的信息，以保障服务的基本运行与安全合规。收集的信息主要分为以下三类：

1. 您主动提供的信息

• 注册与身份验证信息：包括您的用户名、电子邮箱地址、手机号码、登录密码（经加密存储）。为满足法定实名制要求，我们可能收集您的姓名及有效身份证件号码。
• 资金交易信息：当您进行充值与提现操作时，我们会收集您的银行账户信息、第三方支付账户信息（如支付宝、微信支付账号）及交易流水记录。
• 客户支持信息：当您联系我们寻求帮助时，您可能提供的聊天记录、截图、邮件内容及其他用于问题定位的描述信息。

2. 我们自动收集的信息

• 设备与技术日志信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型、移动设备识别码（如IDFA）、网络类型（WiFi/4G/5G）以及访问时间戳。
• 行为日志信息：包括您在平台内的点击流数据、页面停留时长、游戏对局记录（非具体操作步骤，仅含结果与时间戳）、功能使用频率等。

3. 来自第三方的信息

在获得您授权的前提下，我们可能从第三方验证服务商处获取您的实名认证结果（仅含"通过"或"不通过"状态），我们不会从第三方处购买任何与游戏行为无关的个人数据。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，且不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供与维护核心服务：用于创建和管理您的账号，处理您的充值、提现及奖励发放请求，保障游戏对局的正常运行与战绩同步。
2. 安全风控与反欺诈：利用设备信息与行为日志进行实时风险识别，防范盗号、作弊、洗钱等违法违规行为。例如，当检测到异常登录IP时，我们会临时限制登录以保护您的账号安全。
3. 个性化体验优化：在取得您单独同意的基础上，我们可能使用您的游戏行为数据（如偏好游戏类型、活跃时段）来调整界面展示顺序或推送您可能感兴趣的赛事活动。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响基础功能使用。
4. 法律合规与审计：为满足《网络安全法》及行业监管要求，我们需要保存一定期限内的交易记录与日志以备查验。

我们承诺，绝不会将您的个人信息用于任何形式的“大数据杀熟”，即不会基于您的画像数据在游戏概率或奖励发放上做出差异化对待。所有玩家的游戏随机数生成逻辑完全一致。

三、Cookie与追踪技术说明

为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用以下类别的Cookie：

您可以通过浏览器设置拒绝或管理Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些安全功能也可能无法正常工作。我们目前不响应浏览器的“禁止追踪”（DNT）信号，但我们会通过其他合规方式（如隐私偏好中心）为您提供控制权。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：为完成交易，我们必须与合作的持牌支付机构（如银行、第三方支付平台）共享必要的交易信息（如金额、订单号、收款账户标识）。共享范围以实现交易功能为限。
• 实名认证服务商：为履行法定实名制义务，我们会将您的姓名与身份证件号码传输至具有资质的认证服务商进行核验。该服务商仅能返回"通过/不通过"的结果，无法留存您的原始证件信息。
• 监管机构与司法机关：当法律法规、监管要求或司法机关依法定程序提出要求时，我们会在法律允许的范围内提供必要的信息。
• 集团关联公司：若未来涉及集团化运营，我们仅会在内部共享必要的技术运维数据（如设备标识），且共享行为同样受本政策约束。

我们不会与任何广告联盟或第三方数据营销平台共享您的个人身份信息用于精准广告投放。

五、您的权利：访问、更正与删除

根据适用法律（如《个人信息保护法》），您对您的个人信息享有以下权利。您可以通过平台内"设置-隐私中心"或联系客服行使这些权利。

1. 访问权：您有权查阅我们持有的关于您的个人信息副本。对于电子化存储的信息，我们将在15个工作日内提供导出文件。
2. 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。涉及身份核心信息（如姓名、身份证号）的更正，需通过人工审核。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权；c) 我们违反法律收集使用信息。请注意，删除账号（注销）将导致您的游戏战绩、积分及未使用的奖励全部清零且不可恢复，此操作需谨慎。
4. 撤回同意权：对于基于您同意进行的处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可通过联系客服申请注销账号。注销流程需进行双重身份验证，审核期为7个工作日。注销完成后，我们将根据法律要求删除或匿名化处理您的个人信息。

对于上述权利请求，我们将在15个工作日内予以答复。如无特殊情况，我们不收取任何费用。若请求明显超出合理范围（如重复提交），我们可能收取合理的成本费用。

六、信息安全保障措施

我们采用业界领先的技术与组织措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据传输均通过TLS 1.3协议加密，确保信息在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法（成本因子12）进行哈希存储。您的身份证号等敏感信息使用AES-