一、我们收集的信息范围与类型
在您使用本网站及游戏客户端的过程中，我们仅收集为提供基础服务所必需的最少信息。我们不会收集与游戏功能无关的通讯录、相册或地理位置数据。
- 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识）及您设定的密码（经BCrypt加密存储）。若您使用第三方OAuth登录（如Google或Apple ID），我们将仅获取您的公开ID与昵称。
- 设备与日志信息：为保障游戏反作弊机制的运行，我们自动采集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏客户端版本号及操作日志（如按钮点击序列、崩溃堆栈）。
- 对局数据信息：为了向您提供“一把翻倍实测记录”的查询服务，我们会记录您的对局时间、投注额、有效胡牌牌型及最终收益倍数。该数据会进行匿名化处理后才用于公开的统计榜单。
- 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）直接处理。我们仅接收支付结果通知（成功/失败），不接触、不存储您的银行卡号、支付密码或CVV码。
我们特别提示：您在使用游戏内文字聊天功能时产生的对话内容，将仅用于违规内容检测，系统会进行实时脱敏处理，人工客服无权查看未涉及举报的普通聊天记录。
二、信息使用的目的与合法性基础
我们严格遵守“最小必要”原则，所有收集的信息仅用于以下明确目的。任何超出以下范围的使用，我们将单独向您获取授权同意。
- 提供核心服务：使用您的账号信息验证身份，以保障您顺利登录游戏并保存游戏进度。
- 安全风控与反作弊：基于设备信息与日志信息，识别并拦截外挂程序、脚本点击及撞库攻击。依据《网络安全法》第二十一条，我们有义务留存网络日志不少于六个月。
- 个性化推荐（可选）：在获得您单独同意后，我们可能使用您的对局偏好（如偏好高倍数还是低波动）向您推送相应的赛事活动信息。您可在“设置-隐私中心”中随时关闭该功能。
- 法律合规义务：当监管机构（如公安机关）依据法定程序出具调证函件时，我们将依法提供必要的用户身份信息。
我们承诺，绝不会将您的个人信息用于“大数据杀熟”或向第三方出售任何原始数据。
三、Cookie 与同类追踪技术说明
本网站及游戏客户端使用Cookie及本地存储（LocalStorage）技术以提升访问体验。具体使用场景如下：
- 严格必要型Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则您将无法正常登录。
- 性能分析型Cookie：我们接入自建的Matomo分析平台（非Google Analytics），使用Cookie统计页面访问量、热力图点击数据，以优化内容布局。该数据不包含个人身份信息。
- 偏好记忆型Cookie：用于记忆您在“版本对比”表格中筛选的语言偏好或每页显示条数。
我们郑重声明：本网站不投放任何第三方广告联盟（如Google Ads），因此不存在广告追踪型Cookie。您可通过浏览器设置清除所有已存储的Cookie，但清除后可能需要重新登录。
四、第三方数据共享与委托处理
我们不会向任何无关第三方出售或提供您的个人信息。但在以下特定场景中，基于“履行合同所必需”或“法律明确要求”，存在有限的数据披露：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| PG SOFT 游戏开发商 | 对局结果数据（不含身份信息） | 游戏漏洞排查与概率模型校准 | 签署NDA，数据加密传输 |
| 持牌支付机构（支付宝/微信） | 商户订单号、支付金额 | 完成交易结算 | PCI-DSS认证 |
| 云计算服务商（阿里云/腾讯云） | 服务器日志（含IP地址） | CDN加速与DDoS防护 | 数据存储于中国境内节点 |
| 司法/行政机关 | 依法要求的必要信息 | 配合调查取证 | 查验正式法律文书 |
除上述场景外，若涉及合并、收购或资产转让，我们将要求新主体继续履行本政策，或重新获取您的授权。
五、您享有的权利与行使方式
依据《个人信息保护法》第四章，您对自己的个人信息享有以下绝对权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以答复。
- 查阅权：获取我们持有的关于您的个人信息副本。
- 更正权：若您的手机号或邮箱已变更，可申请修改注册信息。
- 删除权：在以下情形下，您有权要求删除个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。但请注意，若删除账号信息将导致游戏内虚拟资产无法找回。
- 撤回同意权：对于基于“同意”处理的个性化推荐信息，您可随时在客户端内关闭。
- 注销权：您可以通过“设置-账号安全-注销账号”自助操作。注销后，我们将依据法律规定保留必要的日志记录6个月，其余信息将在30天内彻底清除。
- 可携带权：在技术可行的前提下，我们支持将您的对局数据以CSV格式导出。
为保障账户安全，处理上述请求前，我们可能需要您提供身份证明文件（如手持身份证照片）以核实身份。此核实流程通常需要2-3个工作日。
六、信息安全保障与未成年人保护
我们采用了纵深防御的安全架构：传输层使用TLS 1.3加密；存储层对手机号、IP地址等敏感字段进行AES-256加密；核心数据库采用双机热备与异地容灾策略。同时，我们每季度委托第三方安全公司进行渗透测试，最近一次（2024年Q4）测试结果显示未发现高危漏洞。
特别地，我们严格执行网络游戏未成年人保护规定。本游戏仅面向年满18周岁的成年人。我们通过实名认证接口（与国家新闻出版署数据库对接）校验年龄，若检测到未成年人信息，将直接拒绝其注册并阻断登录。我们绝不收集14周岁以下儿童的个人信息，若误收集，将立即启动删除程序。
如发生不幸的个人信息泄露事件，我们将在72小时内通过站内信、短信或邮件的方式通知受影响的用户，并向属地网信部门提交事件报告。
七、政策更新与联系我们
随着法律法规的演进及产品功能的迭代，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的变更）将通过弹窗或站内公告的方式向您显著告知，并重新获取您的明示同意。常规的文字性修订将在本页面发布，并更新页面顶部的“生效日期”。
若您对本政策内容有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 数据保护官邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1102室（数据合规部收）
如果您对我们的回复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您有权向上海市浦东新区网信办或拨打12377违法和不良信息举报热线进行投诉举报。