我们收集的信息范围与类型：最小化收集原则

本平台严格遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。我们拒绝任何形式的过度采集与数据囤积行为。根据您使用的具体服务功能，我们可能收集以下类别的信息：

• 账号注册信息：当您创建平台账号时，我们需要收集您的手机号码或邮箱地址、您设定的登录密码（采用bcrypt加盐哈希存储，不可逆）。此信息用于标识您的唯一身份并保障账号安全。
• 设备与技术日志信息：当您访问本平台或运行游戏客户端时，系统会自动采集您的IP地址、设备型号、操作系统版本号、浏览器类型（User-Agent）、屏幕分辨率、运营商信息、以及访问时间戳。上述信息用于诊断网络故障、优化CDN调度策略以及防范恶意攻击。
• 交易与支付信息：当您使用隐匿存取款通道进行资金操作时，为完成清算指令，我们需要收集您的交易金额、交易时间戳、支付渠道流水号。特别声明：我们不收集、不存储您的银行卡号、支付密码、CVV码等敏感支付凭证。所有支付行为均在您与持牌支付机构之间通过加密隧道直接完成。
• 游戏行为数据：为提供公平竞技环境及胜率统计工具，我们会收集您的对局记录、胜负场次、出牌时间戳等匿名化游戏行为数据。此数据经过聚合与脱敏处理，无法单独识别您的个人身份。

我们承诺，上述所有信息的收集均基于提供服务的直接必要性。我们不会收集与平台服务无关的个人信息，例如您的通讯录、相册内容、精确GPS定位（仅收集粗略位置用于网络优化）。

信息使用目的与合法处理依据

我们仅将收集的信息用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用目的如下：

1. 核心功能提供：使用您的账号信息验证身份，确保只有您本人可以登录并操作您的游戏资产；使用设备信息匹配最佳客户端版本，防止因系统不兼容导致的体验受损。
2. 资金安全与反欺诈：使用交易信息与设备指纹进行风控模型分析，实时识别并拦截盗刷、洗钱、恶意套现等高风险行为。在检测到异常登录或交易时，我们可能通过短信或邮件与您联系核实。
3. 服务优化与体验提升：使用聚合后的游戏行为数据（不涉及个人身份）分析不同版本客户端的性能瓶颈、热门玩法偏好，以此指导后续版本的迭代方向。
4. 法律合规义务：根据《网络安全法》及《个人信息保护法》的要求，我们需要留存必要的网络日志（不少于6个月）以备监管机构依法查询。

关于处理您个人信息的合法性基础，我们依据《个人信息保护法》第十三条之规定，主要基于以下情形：①取得您个人的同意；②为订立、履行您作为一方当事人的合同所必需；③为履行法定职责或者法定义务所必需；④为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需。我们不会将您的信息用于个性化广告推荐等与所提供服务无关的自动化决策场景。

Cookie与追踪技术说明

为提升页面加载速度与保持会话状态，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。我们使用的Cookie主要分为以下几类：

我们郑重声明：本平台不使用任何第三方广告追踪Cookie，亦不接入Meta Pixel、Google Ads等再营销标签。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏。我们亦不会使用Canvas指纹或浏览器指纹识别技术对您进行跨站追踪。

第三方数据共享政策与数据出境说明

我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

• 支付清算机构：当您发起存取款指令时，为完成资金划转，我们必须将必要的交易要素（金额、时间、渠道标识）传输至您所选择的持牌支付机构或合作银行。此类传输通过专用加密API进行，且第三方仅能获取完成交易所需的最少字段。
• 云服务与CDN提供商：我们的服务器托管于阿里云（新加坡区域）及AWS东京区域。为保障全球访问速度，日志数据可能暂存于CDN边缘节点。我们已与上述服务商签署了严格的数据处理协议（DPA），要求其遵循GDPR及本地隐私法最高标准。
• 执法与监管机构：根据法律法规的强制性要求、法院裁定或政府主管部门的法定程序，我们可能被迫披露您的必要信息。在此情形下，我们会要求执法机构出具正式的法律文书，并仅提供法律要求范围内的最小化信息。

关于数据出境，由于我们的服务器节点部署于香港、新加坡等地，您的部分信息（如设备日志）可能在境外进行临时存储与处理。我们已依据《个人信息保护法》第三十八条之规定，通过了专业机构的安全评估，并与境外接收方签订了标准合同条款（SCC），确保您的信息在境外获得与境内同等级别的保护。

您的法定权利与行使方式

依据《个人信息保护法》第四章之规定，您对您的个人信息享有以下完整的控制权。您可以通过联系我们的数据保护官（DPO）邮箱 [email protected] 来行使这些权利，我们将在15个工作日内（复杂情况可延长至30日）予以回复。

• 查阅权与复制权：您有权获取我们持有的关于您的个人信息副本。为验证身份，我们需要您提供注册手机号及历史充值订单号进行交叉验证。
• 更正权与补充权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。您也可以在游戏内"个人中心-账号资料"中自行修改部分非核心信息。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：①处理目的已实现、无法实现或者为实现处理目的不再必要；②我们停止提供产品或者服务，或者保存期限已届满；③您