隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

在您使用服务的过程中，我们会基于最小必要原则，收集实现服务功能所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址、自定义用户名及登录密码。密码采用bcrypt算法加盐哈希处理后存储，即使数据库泄露也无法还原明文。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证才能使用充值或提现功能。我们会收集您的真实姓名及身份证号码。这些信息将加密传输至公安身份认证接口进行比对，平台自身不保留身份证照片副本。
• 资金交易信息：当您进行充值和提现操作时，我们会记录交易金额、时间、支付渠道流水号以及您使用的第三方支付账户（如支付宝、微信支付）的脱敏标识。

2. 在您使用服务过程中自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）。这些信息用于保障账号安全及反作弊风控。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、点击行为、对局房间编号、虚拟道具使用记录等。日志保存期限为180天，超期后自动匿名化处理。
• 位置信息：我们仅在您主动授权后获取粗略位置信息（基于IP推断的城市级别），用于检测异地登录风险。我们不会收集您的精确GPS坐标。

3. 来自第三方的信息

在法律允许的范围内，我们可能从风控服务商、支付渠道处获取您的部分信用评估信息或交易风险标签，用于预防欺诈行为。例如，当支付渠道反馈某笔交易存在高风险特征时，我们可能会临时限制该账号的提现功能，直至完成人工核查。

二、信息使用的目的与方式

我们承诺，收集的所有信息均用于明确、合理的业务目的，绝不会进行与业务无关的数据挖掘或二次销售。具体使用场景包括：

1. 提供核心服务：创建并维护您的游戏账号，保存您的游戏进度、金币余额、翻盘记录录像，确保您能正常参与游戏对局。
2. 交易结算：处理您的充值与提现请求，与第三方支付机构进行必要的信息交互，完成资金划转。
3. 安全风控：通过分析设备信息、行为日志，识别并拦截盗号、外挂、洗钱等违规行为。2024年，平台风控系统共拦截了约15.2万次可疑登录尝试，有效保护了用户资产安全。
4. 个性化推荐：基于您的游戏偏好（如常玩的PG电子游戏类型、偏好的下注区间），向您推送可能感兴趣的新游戏或活动。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您收到的推送将变为通用内容。
5. 客户服务：当您联系客服时，我们需要调取您的账号基础信息及近期的操作记录，以便快速定位问题。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。具体使用情况如下：

• 会话Cookie：用于维持您登录状态的连续性。当您关闭浏览器或主动退出登录时，该Cookie即失效。我们不会在会话Cookie中存储任何个人敏感信息。
• 偏好Cookie：用于记忆您的界面语言选择（简体中文/繁体中文/English）、音量大小、画面质量等个性化设置，有效期最长不超过1年。
• 分析类像素：我们使用自研的轻量级分析脚本（非第三方统计工具）来统计页面访问量、功能使用率，以便优化产品设计。该脚本不采集键盘输入内容，也不追踪您在其他网站的行为。

您可以通过浏览器设置禁用Cookie，但这可能导致部分功能无法正常使用，例如自动登录、记住密码等功能将失效。禁用Cookie不会影响您使用游戏核心对战功能，但每次访问都需要重新输入登录凭证。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，不会向任何第三方出售、出租或共享您的个人信息：

除上述场景外，当面临司法机关依法提出的调查要求、或发生合并、收购等资产重组情形时，我们会在法律允许的范围内提前通知您，并确保接收方继续履行本政策下的全部义务。

五、您的权利与行使方式

依据《个人信息保护法》，您对自身个人信息享有以下权利。您可以通过客户端"设置-隐私中心"自助行使大部分权利，或通过邮件联系我们的人工处理通道。

• 查阅权：您可以随时登录账号查看我们持有的您的个人信息副本，包括注册资料、登录日志、消费记录等。
• 更正权：如果您的手机号码或邮箱地址发生变更，可在"账号安全"页面自助修改。如需更正实名认证信息，请提供公安机关出具的变更证明，发送至安全举报邮箱。
• 删除权：在以下情形中，您可以请求删除个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，删除账号（注销