隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能模块，我们可能收集以下类别的数据：

1. 基础身份信息： 当您注册账户时，我们需要收集您的手机号码或邮箱地址作为登录名。根据国家关于网络游戏实名制的要求，您还需提供真实姓名及身份证号码。该信息将通过与国家人口库接口进行实时核验，我们不会在本地服务器明文存储您的完整身份证号码，而是存储经过国密算法 SM3 加密后的哈希值。

2. 设备与技术日志信息： 为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型、游戏版本号以及访问时间戳。这些信息属于网络安全日志的一部分，依据《网络安全法》要求，存储时间不少于 6 个月。

3. 游戏行为数据： 包括您的对局记录、胜负场次、金币/积分变动流水、道具使用记录以及聊天记录（仅限游戏内公共频道）。此类数据用于反作弊检测与客户服务争议解决。我们承诺不会监听或记录您与客服人员的私密语音通话内容，除非在您明确授权且用于服务质量评估的场景下。

4. 交易信息： 当您使用充值或提现功能时，我们会收集订单号、支付金额、支付渠道、支付时间及第三方支付流水号。我们不会收集您的银行卡密码、CVV 码或支付平台登录密码，这些信息由持牌支付机构直接加密处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴，不会用于与提供服务无关的场景。若需将信息用于其他用途，我们将重新征得您的单独授权同意。

• 账户管理与身份验证： 用于创建登录凭证、执行实名认证、进行密码找回以及账号安全状态监测。
• 游戏功能提供： 用于匹配对局、计算牌局结果、发放奖励、同步游戏进度以及实现跨设备存档功能。
• 安全风控与反作弊： 通过分析设备指纹与行为序列，识别并拦截外挂程序、盗号攻击、恶意退款及赌博套利等黑产行为。例如，若同一设备在 1 小时内注册超过 3 个账户，系统将自动触发风控拦截。
• 客户服务与争议处理： 用于核验您的身份信息，调取相关游戏日志以解决您提出的投诉或纠纷。
• 合规审计与法律义务： 根据监管部门要求，配合调取特定用户的数据日志，以履行《网络安全法》《数据安全法》规定的法定义务。

我们采用自动化决策机制进行风控