一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的数据类别分为以下三个层级：

1. 基础账号信息（必须提供）

• 注册信息：手机号码或电子邮箱地址（用于登录与找回密码）。
• 实名认证信息：根据监管要求，需提供姓名及身份证号码（仅用于年龄验证与反洗钱筛查，不用于任何营销目的）。
• 登录凭据：加密后的密码哈希值（我们采用bcrypt算法加盐存储，即使数据库泄露也无法逆向还原）。

2. 设备与技术日志（自动收集）

当您访问网站时，服务器会自动记录标准日志，包括：IP地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率、访问时间戳及点击流数据。这些数据仅用于安全审计、性能优化与异常流量检测，保留周期为180天，之后自动匿名化处理。

3. 游戏行为数据（核心服务数据）

为保障对局公平性及处理争议，我们会记录您的完整牌局历史（包括每手牌的发出顺序、下注金额、胡牌类型等）。此类数据被视为"游戏资产凭证"，存储于独立的冷备数据库，保留期限为账号注销后3年。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明示用途，绝不进行超出合理预期的二次利用：

1. 提供核心服务：验证您的身份、创建游戏账号、结算积分、保存游戏进度。
2. 安全保障与风控：识别异常登录、防范作弊行为、检测多账号恶意套利。我们的风控系统会基于设备指纹与行为模型进行实时分析。
3. 客户支持：当您提交工单或联系客服时，我们需要调取相关账号信息以快速定位问题。
4. 法律合规要求：配合司法机关的合法调查指令，履行反洗钱及防止赌博成瘾的法定义务。

我们不会将您的个人信息用于任何形式的广告精准投放，不会向第三方出售或出租您的数据。内部员工访问用户数据需经过双人审批，并记录完整审计日志。

三、Cookie 与追踪技术说明

为了提升访问体验与保障安全，我们使用Cookie及类似技术（如LocalStorage）。具体分类如下：

我们不使用任何第三方广告追踪Cookie，也不接入跨站追踪像素。您可以在浏览器设置中管理Cookie偏好，但请注意，禁用严格必要型Cookie将导致无法正常访问游戏。

四、第三方数据共享政策

在特定场景下，我们可能需要与以下类别的第三方服务商共享最小必要的数据，且均签署了严格的数据处理协议（DPA）：

• 云计算服务商：阿里云（国内节点）及AWS（海外节点），仅提供基础设施托管，无法读取业务数据。
• 实名认证服务商：中科新业或腾讯云人脸核验接口，仅传输姓名与身份证号用于公安部接口比对，我们不保留原始证件照片。
• 支付渠道：支付宝、微信支付或银行网关，仅共享订单金额与订单号，不共享您的游戏账号信息。
• 专业审计机构：GLI（Gaming Laboratories International），其审计人员可在受控环境下查看RNG算法日志，但无法接触个人身份信息。

除上述情况外，未经您的单独同意，我们绝不向任何无关第三方披露您的数据。若发生法律强制披露情形，我们将在法律允许的范围内提前通知您。

五、用户权利：查看、修改、删除与迁移

依据PIPL及GDPR，您对自身数据享有充分的权利。您可以通过以下方式行使权利：

1. 访问与复制权

您可在"个人中心-账号安全"页面查看绑定的手机号、邮箱及登录设备记录。如需导出完整的游戏对局数据，请提交工单申请，我们将在15个工作日内提供CSV格式文件。

2. 更正权

若您的手机号或邮箱已停用，请通过在线客服进行人工核验后修改。实名认证信息一旦通过，原则上不可自行修改，除非提供公安机关出具的变更证明。

3. 删除权（被遗忘权）

您可通过邮件申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据。但请注意，根据《网络安全法》要求，交易记录与日志数据需保留至少6个月，此部分数据将进行隔离封存，不再用于任何主动操作。

4. 撤回同意权

您有权撤回对营销信息推送的同意。在"设置-通知偏好"中关闭相关开关即可。撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施

我们构建了纵深防御体系，从物理层到应用层均有对应防护：

• 传输加密：全站启用TLS 1.3协议，使用204