隐私说明与数据保护政策

一、信息收集范围与类型

我们根据你在平台上的不同使用阶段，收集不同类型的信息。我们遵循"最小化收集"原则，仅收集提供游戏服务所必需的信息。

1. 游客模式（免登录直接玩）下收集的信息

• 设备信息：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于确保游戏画面的正确渲染与网络连接的建立。
• 行为数据：包括对局结果（胡牌次数、连胡数、触发的倍率）、页面点击流。这些数据以匿名化方式收集，用于优化连胡模式的算法平衡性。我们无法通过此类数据反向识别到具体个人。
• 本地缓存：我们使用浏览器 LocalStorage 存储你的临时游客 ID 与当前对局进度，以便你在刷新页面后能够恢复未完成的牌局。

2. 注册账户后额外收集的信息

• 身份信息：邮箱地址、用户名、密码（经过 bcrypt 加密存储，我们无法查看你的原始密码）。
• 实名认证信息：当你申请提现或兑换奖励时，根据反洗钱法规要求，我们需要收集你的真实姓名、身份证号码（中国大陆用户）或护照号码（海外用户）。该信息由我们的实名认证服务商（阿里云实人认证）直接处理，我们仅接收认证结果（通过/不通过），不存储原始证件照片。
• 财务信息：用于提现的银行卡号或第三方支付账户（如支付宝、微信支付）。我们仅存储必要的账户标识，支付令牌由持牌支付机构托管。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景包括：

1. 提供核心游戏服务：处理你的对局请求、计算连胡倍率、发放奖励积分。此过程需要实时处理设备信息与行为数据，以维持游戏公平性。
2. 账户安全与反欺诈：通过分析 IP 地址、设备指纹与对局频率，检测并阻止恶意注册、脚本刷分、盗号等行为。例如，当同一 IP 在 1 分钟内发起超过 30 次对局请求时，系统会自动触发风控验证。
3. 客户支持：当你提交工单时，我们需要查阅你的账户基础信息与相关对局记录，以便定位问题。我们要求客服人员仅在处理工单的必要范围内访问这些数据，并记录访问日志。
4. 法律合规与审计：根据监管要求，我们需要保留部分用户的交易记录与实名认证信息，保存期限为自最后一次登录之日起不少于 5 年。
5. 产品优化与数据分析：我们使用聚合后的匿名数据（例如不同地区的平均连胡数、各倍率触发频率）来调整游戏参数。这些分析数据绝不包含可识别的个人身份信息。

我们承诺，绝不会将你的个人信息用于任何形式的广告精准投放，也不会向第三方出售你的个人数据。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似技术（如 LocalStorage、SessionStorage）来提升你的游戏体验。以下是我们使用的 Cookie 类型及其功能：

你可以在浏览器设置中禁用或删除 Cookies。但请注意，禁用"严格必要型"Cookie 将导致你无法进入游戏。禁用分析型 Cookie 不会影响游戏功能，但会降低我们优化网络体验的能力。我们目前不响应浏览器的"Do Not Track"信号，因为该标准尚未形成统一的合规解释。

四、第三方数据共享政策

在以下特定情形下，我们可能与第三方共享你的部分信息。共享行为均基于合法、正当、必要的原则，并要求接收方承担同等级别的保密义务。

• 支付服务商：当进行提现操作时，我们会将必要的交易信息（金额