隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息，绝不收集与核心功能无关的敏感数据。具体收集范围分为以下三大类：

1. 账户注册信息

当您创建账户时，我们会收集您的用户名、加密密码（采用bcrypt算法加盐哈希存储，不可逆）、注册手机号码或电子邮箱地址。这些信息是您登录平台、找回密码及接收安全通知的唯一凭证。

2. 实名认证信息

根据监管要求，您在进行首次提现前需完成实名认证。届时我们将收集您的真实姓名、身份证号码（中国大陆）或护照号码（海外用户）。该数据仅用于年龄验证（必须年满18周岁）及反洗钱筛查，我们不会存储身份证件的扫描件，仅保留哈希摘要。

3. 游戏行为与设备日志

为保障平台安全与公平性，我们会自动记录以下信息：IP地址、设备型号、操作系统版本、浏览器User-Agent、游戏对局记录（包括每局下注额、中奖额、时间戳）、以及充值/提现交易流水。这些日志数据保留期限为自收集之日起 180 天，之后将进行不可逆的匿名化处理。

特别说明：我们绝不收集存储在您设备上的联系人列表、相册内容、短信记录或地理位置精确坐标（仅通过IP推断大致城市级别，用于欺诈风险识别）。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的业务目的，绝不会在未经您授权的情况下用于其他用途。

• 服务提供与维护：验证您的身份以登录客户端，处理您的充值与提现请求，保存您的游戏进度与积分余额。
• 安全风控与反欺诈：利用设备指纹与行为分析模型，识别并阻止多开作弊、脚本外挂、盗号及支付欺诈行为。例如，若系统检测到同一设备在1小时内注册超过3个账户，将自动触发风控审核。
• 个性化体验优化：基于您的游戏模式偏好（如更常玩赏金女王还是麻将胡了），在活动页面展示您可能感兴趣的限时任务。我们仅使用游戏内行为数据进行推荐，不涉及跨平台广告追踪。
• 法律合规义务：响应司法机关的合法调查令，或履行反洗钱法规定的可疑交易上报义务。

我们明确禁止将您的个人信息用于任何与上述目的无关的数据挖掘或用户画像分析。所有内部数据访问均遵循"最小权限"原则，并记录完整的审计日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验与保障安全。具体使用情况如下：

您可以通过浏览器设置拒绝所有Cookie，但这可能导致您无法正常登录或进行游戏。我们不会使用任何跨站追踪Cookie（如第三方广告重定向像素），也不会将您的Cookie数据共享给任何广告联盟。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下列举的特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

1. 支付服务提供商：当您使用充值或提现功能时，您的交易信息（订单