隐私说明与数据保护政策：您的信任，我们的基石

信息收集范围与类型：最小化收集原则

我们严格遵循"数据最小化"原则，仅收集为您提供服务所必需的最基本信息。我们不会收集与游戏功能无关的敏感个人信息，例如您的宗教信仰、健康状况或精确地理位置（仅收集城市级别的大致位置用于网络节点优化）。具体收集类别如下：

• 账户注册信息：包括您主动提供的用户名、经过加密处理的密码哈希值、电子邮箱地址及手机号码（用于双重验证）。
• 设备与技术日志：当您访问平台时，服务器自动记录 Internet Protocol (IP) 地址、浏览器类型（User-Agent）、操作系统版本、设备型号及屏幕分辨率。此信息用于识别异常登录行为及保障网络安全。
• 游戏行为数据：包括对局记录、胡牌次数、豪华礼包领取记录、信誉分变动日志。此类数据仅以聚合或去标识化形式用于游戏平衡性分析与反作弊检测。
• 支付交易信息：当您进行充值时，支付渠道（如 Visa、USDT）会返回一个交易流水号及支付金额。我们绝不存储您的完整银行卡号、CVV 码或支付密码。

对于未满 18 周岁的未成年人，本平台不提供任何服务。我们不会主动收集未成年人的个人信息，若发现误收集了此类信息，我们将立即启动删除程序。

信息使用目的与方式：为服务而非为牟利

我们承诺，您的个人信息绝不会被出售或出租给任何第三方用于营销目的。我们仅将收集的信息用于以下明确的业务场景：

1. 核心功能提供：创建并维护您的游戏账户，处理您的对局请求，结算游戏积分与派发豪华礼包。
2. 安全与风控：通过分析设备指纹与对局频率，识别并拦截脚本机器人、合谋作弊及盗号行为。例如，若同一设备在 1 小时内注册超过 3 个账号，系统将自动触发风控拦截。
3. 客户支持：当您联系客服时，我们需要调取您的账户基础信息及近期操作日志以快速定位问题。
4. 法律合规：根据反洗钱法及反赌博法要求，保留必要的交易记录以备监管机构查验。

我们可能会使用您的邮箱向您发送服务通知（如维护公告、重大版本更新），但默认不发送营销推广邮件。若您希望订阅赛事活动推送，需在设置中单独勾选同意选项。

Cookie 与追踪技术说明：平衡体验与隐私

本平台使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升您的访问体验。我们对此进行如下分类说明：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常进行游戏登录。我们不会使用任何具有跨站追踪能力的指纹识别技术来建立您的长期匿名画像。

第三方数据共享政策：有限且必要的披露

我们深知，数据共享是用户最大的担忧之一。在此我们明确承诺：我们不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方披露您的有限数据：

• 支付处理商：为了完成您发起的充值或提现交易，我们需将交易金额、订单号及您的用户 ID（非真实姓名）传输给持牌支付机构（如 Stripe、PayPal 或本地钱包服务商）。
• 云服务提供商：我们的服务器托管于 AWS 或阿里云等可信赖的基础设施服务商。这些服务商仅能接触到加密后的数据块，且受到严格的保密协议约束。
• 法律强制要求：若政府机关依据法定程序（如搜查令、法院传票）提出正式请求，我们将在法律允许的范围内配合披露必要的数据。
• 集团关联公司：我们可能与 PG 软体的官方运营实体共享聚合级别的游戏数据（不含个人身份信息），以用于游戏内容优化。

除上述情况外，任何第三方若想访问您的个人数据，必须首先获得您的单独明确授权。我们不会默认开启任何第三方数据接口。

用户权利与信息安全保障：您的数据，您做主

根据《个人信息保护法》及 GDPR 的相关条款，您对自身数据享有充分的权利。您可以通过登录平台后进入"账户设置-隐私中心"来行使以下权利：

• 访问权：免费获取我们持有的关于您的个人信息副本（我们将在 15 个工作日内提供结构化文档）。
• 更正权：若您的手机号或邮箱已变更，可随时在设置中自助更新。
• 删除权（被遗忘权）：您可以申请注销账户。注销后，我们将于 30 天内删除您的全部个人数据，但根据法律法规需保留的交易记录（通常保留 5 年）除外。
• 撤回同意权：您可以随时撤回对营销推送或数据分析的授权同意。

在安全防护层面，我们实施了业界领先的保障措施：所有数据传输采用 TLS 1.3 加密协议；存储层使用 AES-256 算法进行加密；核心数据库采用主从热备架构，数据冗余备份每 6 小时执行一次。此外，我们每年定期举办内部数据安全培训，确保每一位员工都清楚泄露用户数据的严重后果（含刑事责任）。

安全提示：请勿在公共电脑上勾选"记住密码"选项。若您的手机丢失，请立即通过 PC 端官网冻结账户，或拨打紧急客服热线进行挂失。