隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能模块不同，收集的信息类型可分为以下三类：核心必要信息、功能增强信息及诊断优化信息。拒绝提供核心必要信息将导致您无法正常使用游戏服务，而拒绝提供后两类信息不会影响基础功能。

核心必要信息包括：第一，注册账号时所需的基础身份信息，如手机号码或邮箱地址（用于唯一标识及登录验证）；第二，根据国家防沉迷政策要求的实名认证信息，包括真实姓名及身份证号码（该信息经加密后直连国家权威认证接口进行校验，本平台服务器不留存明文）。功能增强信息包括：您主动填写的个人资料，如昵称、头像、性别、地区等；您参与活动时提供的收货地址与联系电话（仅用于奖品寄送）。诊断优化信息包括：设备型号、操作系统版本、浏览器UA、IP地址、操作日志及崩溃日志。此类信息经过匿名化处理后用于分析平台性能瓶颈与优化用户体验。

二、信息使用目的与合法依据

我们收集您的个人信息，仅用于以下明确且合法的目的：第一，核心功能实现，包括账号登录验证、游戏对局匹配、游戏豆结算与划转、防作弊系统检测，这是履行我们与您之间服务合同所必需；第二，安全保障与风险控制，例如通过分析IP登录异常来识别盗号风险，基于法律法规要求履行网络安全义务；第三，服务改进与产品研发，我们会对匿名化的用户行为数据进行统计分析，以优化游戏平衡性、改进界面交互设计，此处理基于我们的合法商业利益。

我们在此郑重承诺：绝不会将您的个人信息用于任何与平台服务无关的目的，特别是不会进行未经您同意的数据买卖或交换。对于游戏内行为数据（如出牌记录、胜率统计），我们仅以聚合统计形式展示，任何个人用户无法通过公开渠道查询到其他玩家的具体对局信息。我们采用"目的限制"原则，一旦超出原定处理目的使用信息，将重新征得您的明示同意。

三、Cookie 及同类追踪技术说明

为了提升您的访问体验与保障服务安全，本平台在官方网站及游戏客户端中会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备终端上的小型文本文件，用于识别您的登录状态。我们使用的Cookie主要分为两类：严格必要性Cookie，此类Cookie是维持网站正常运行所必需，例如用于记录您的登录会话（Session ID），您无法选择关闭此类Cookie，否则将导致无法正常登录；分析性能型Cookie，此类Cookie帮助我们统计页面访问量、来源渠道等数据，以便我们优化网站内容布局。

我们使用Cookie收集的信息不包含您的姓名、身份证号等敏感个人信息。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能会导致您无法使用部分依赖Cookie的功能，例如"记住登录状态"或"七天免登录"。此外，我们的广告合作方（如有）可能会在您访问我们网站时设置第三方Cookie，用于投放您可能感兴趣的个性化广告，但我们不会向其透传您的手机号等直接身份信息。您可以在浏览器设置中开启"禁止第三方Cookie"以阻止此类行为。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下列举的特定情形外，我们不会向任何第三方共享您的可识别个人信息。可能发生共享的第三方仅限于以下类别：第一，实名认证服务商，我们需将您的姓名与身份证号传输至国家认证的实名验证接口，该服务商仅能收到用于校验的必要字段，且法律规定其不得留存；第二，支付渠道服务商，当您进行游戏豆充值时，我们需将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构，此过程不涉及您的敏感身份信息；第三，短信/邮件推送服务商，用于向您发送验证码及活动通知，我们与该等服务商签署了严格的数据处理协议（DPA），要求其不得将数据用于任何其他用途。

对于上述第三方，我们均会在合作前进行数据安全能力尽职调查，并要求其遵循与我们同等级别的安全标准。若因法律法规要求、法院命令或政府机关强制要求而必须披露您的信息，我们将在法律允许的范围内提前通知您（紧急情况除外）。除以上情形外，任何涉及向第三方转让个人信息的行为（如公司合并、收购），我们将要求继任方继续受本政策约束，否则我们将重新征求您的授权。

五、您享有的权利与行使方式

根据《个人信息保护法》，您作为个人信息主体，享有以下五项核心权利。我们提供了便捷的在线渠道供您行使权利，所有请求将在15个工作日内予以处理。

• 知情权与决定权：您有权查阅本隐私政策并决定是否授权我们处理您的信息。您可以通过"个人中心-隐私设置"随时撤回对营销推送的授权。
• 查阅与复制权：您可以在"个人中心-账号资料"中查看您提交的所有基本资料。如需获取个人信息副本，请发送邮件至 privacy@ 邮箱申请。
• 更正权：若您发现个人信息有误，可在"个人中心"中直接修改昵称、头像等非关键信息。手机号、身份证号等关键身份信息如需更正，需通过人工客服核实身份后处理。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违反法律法规处理信息。您可在"安全中心"申请注销账号，注销成功后我们将删除或匿名化处理您的全部个人信息。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推送），您有权随时撤回。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施与未成年人保护

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露也无法还原明文密码。身份证号等敏感信息采用AES-256算法加密后隔离存储于独立的安全域中，与业务数据库物理隔离