隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户与资金安全以及履行法定义务，我们仅会在最小必要范围内收集以下类别的信息。若您拒绝提供某些必要信息，可能无法注册账号或使用核心功能。

1. 您主动提供的信息

• 注册信息：包括您的手机号码、电子邮箱地址、您设定的用户名及密码（密码经 BCrypt 加密存储，我们无法获取明文）。
• 身份验证信息：根据反洗钱及实名制要求，当您进行大额提现（单笔超过 5,000 元人民币或等值外币）时，可能需要您提供真实姓名、身份证号码或护照号码。
• 支付信息：包括第三方支付账户（如支付宝账号、微信支付 OpenID）或银行卡号。我们仅存储支付账户的脱敏标识（如尾号 4 位），完整的银行卡信息由持牌支付机构直接采集，我们无法访问。
• 沟通记录：您与客服联系时提供的聊天记录、邮件内容及您主动提交的截图文件。

2. 我们自动收集的信息

• 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 UA、唯一设备标识符（如 IDFA/IMEI）、网络类型（Wi-Fi/5G）及崩溃日志。此类信息用于故障排查与安全风控。
• 游戏行为数据：包括登录/登出时间、对局记录、击杀数、大胡触发记录、虚拟货币流水等。该数据用于游戏平衡性分析与反作弊检测。
• 位置信息（粗略）：基于 IP 地址推算的城市级地理位置，用于判断登录异常与区域合规性检查。我们不会收集您的 GPS 精确定位。

二、信息的使用目的与方式

我们承诺，所有收集的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于：

1. 提供核心服务：创建并维护您的游戏账号，处理您的充值、消费及提现指令，确保游戏内功能的正常运作。
2. 安全保障与风控：利用设备信息与行为数据构建反欺诈模型，识别并阻止盗号、外挂、洗钱、套利等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将自动触发安全验证。
3. 客户支持：根据您提交的工单内容，调取必要的账号信息与日志，以便准确诊断并解决您遇到的问题。
4. 合规与法务：配合监管机构（如 PAGCOR）的审计要求，保留必要的交易记录与身份验证材料，履行反洗钱与反恐怖融资的法定义务。
5. 服务优化与研发：对聚合的、去标识化的数据进行统计分析，以改进游戏玩法、优化界面设计、提升系统稳定性。此场景下使用的数据无法识别至特定个人。

我们郑重声明：我们不会出售、出租或以其他任何形式将您的个人信息提供给第三方用于商业营销目的。 我们也不会使用您的数据进行分析型广告定向推送。

三、Cookie 与追踪技术说明

为了提升访问体验与安全防护，本平台网站及游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）。具体应用场景如下：