隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最小化信息。具体收集范围分为以下三类：

1. 账号注册与登录信息

当你注册或登录账号时，我们会收集你的手机号码（用于账号创建与身份验证）或第三方授权平台（微信、Apple ID、Google）提供的唯一标识符（OpenID/User ID）。如果你选择使用游客模式，我们仅会生成一个随机设备标识符用于临时会话，该标识符不关联任何个人身份信息。

2. 游戏行为与设备信息

为了保障游戏公平性、防作弊及优化产品体验，我们会自动收集以下日志信息：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、游戏版本号、对局记录（包括但不限于胡牌次数、下注金额、金币变动记录）、异常行为检测标记。这些信息以匿名化或去标识化形式存储，无法单独用于识别特定个人。

3. 支付与交易信息

当你进行金币充值时，我们会收集必要的交易信息，包括：第三方支付渠道（支付宝、微信支付等）返回的交易流水号、充值金额、充值时间。我们不会存储你的完整银行卡号、支付密码或 CVV 码。所有支付行为均在支付服务提供方的加密环境中完成。

敏感信息声明：我们不会主动收集你的种族、民族、宗教信仰、政治观点、生物识别信息或健康数据等个人敏感信息。请勿在游戏聊天室或客服对话中主动透露此类信息。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用：

• 提供核心服务：创建并维护你的游戏账号，同步游戏进度，发放活动奖励，处理充值退款请求。
• 安全保障与风控：识别并阻止作弊行为（如使用外挂、非法篡改客户端）、恶意攻击、盗号行为及支付欺诈。我们使用设备指纹技术与行为分析模型进行实时风险识别。
• 产品优化与研发：分析游戏内关卡通过率、玩法偏好等聚合数据，用于调整游戏平衡性、设计新活动。此环节仅使用聚合统计信息，不涉及个体用户画像。
• 法律合规义务：根据监管部门要求，保留必要日志以备网络安全审查。日志保留期限为自收集之日起 6 个月。

上述处理的合法依据包括：你与我们之间的服务合同所必需（账号注册与登录）；你的明确同意（用于个性化推送）；我们的合法商业利益（安全防护与产品优化）；以及法律义务的履行。你可以随时通过"设置-隐私中心"撤回你的同意授权。

三、Cookie 与类似追踪技术说明

为了提升访问速度与识别登录状态，我们及我们的 CDN 服务商会在你的设备上存储 Cookie 或使用 LocalStorage 等本地存储技术。具体使用情况如下：

你可以在浏览器设置中阻止或删除所有 Cookie。但请注意，禁用"严格必要 Cookie"将导致你无法正常登录游戏。我们不会使用任何跨站追踪型 Cookie（Third-party Tracking Cookies）来收集你的跨域浏览行为。

四、第三方数据共享与委托处理

我们承诺绝不出售你的个人信息。仅在以下特定场景下，我们可能向第三方共享或委托处理必要的信息，且均通过具有约束力的协议明确其安全责任：

1. 支付服务商：支付宝（中国）网络技术有限公司、财付通支付科技有限公司（微信支付）。共享信息仅限于订单号、金额与必要的商户识别码。
2. 云服务与 CDN 提供商：阿里云、腾讯云、Cloudflare。服务器日志中可能包含你的 IP 地址，用于网络攻击防御与流量调度。
3. 游戏开发商 PG SOFT：为了提供游戏版本更新与故障排查，我们会向 PG SOFT 共享去标识化的游戏日志（不含手机号、昵称等