一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集与提供棋牌娱乐服务直接相关的必要信息。具体分为以下三类：

1. 账户注册信息

当您通过免手机号注册通道创建账号时，我们仅收集您自主填写的用户名与登录密码（密码经过bcrypt加盐哈希处理后存储，即使数据库泄露，原始密码也无法被逆向还原）。若您后续主动绑定邮箱或手机号，我们将一并存储这些联系方式，仅用于账号找回与安全通知。

2. 设备与技术日志信息

为确保服务安全与反作弊检测，当您访问或使用本平台时，系统会自动记录以下技术信息：IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、安装的客户端版本号、以及访问时间戳。上述信息将保留30天，之后进行匿名化聚合处理，仅用于流量分析与安全态势感知。

3. 游戏行为与交易流水信息

包括但不限于：牌局胜负记录、下注金额、积分变动日志、充值/提现请求记录、优惠券使用记录。此类信息是保障游戏公平性审计与资金清算的核心依据，将按照监管要求进行长期保存（至少5年），但会进行脱敏处理，确保无法直接关联到您的真实身份。

我们明确承诺：不收集任何与游戏服务无关的个人敏感信息，包括但不限于通讯录、相册内容、精确地理位置（GPS）、生物识别信息（指纹、面部数据）等。

二、信息使用目的与方式

我们收集上述信息的核心目的包括：

• 服务提供与运营：验证您的登录状态、计算牌局结果、结算积分与奖金、维护排行榜与赛事功能。
• 安全与反欺诈：利用设备指纹与行为日志识别异常登录、多开账号、外挂脚本等风险行为，保护您的账户资金安全。
• 客户支持：当您联系客服时，调取必要的账户信息以快速定位并解决您的问题。
• 法律合规：配合司法机关或监管部门的调查要求，履行反洗钱与防止赌博成瘾的法定义务。

我们不会将您的个人信息用于任何与上述目的无关的商业用途，例如向第三方出售或出租用户数据。在进行数据分析时，我们仅使用经过匿名化或去标识化处理的数据集，确保无法复原至个人身份。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

我们不使用任何第三方广告追踪Cookie，也不会跨站追踪您的浏览历史。您可以通过浏览器设置管理或清除Cookie，但请注意，禁用某些关键Cookie（尤其是会话Cookie）将导致您无法正常使用本平台服务。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会向第三方披露您的部分信息，并严格限定在最小必要范围内：

1. 支付服务提供商：当您进行充值或提现操作时，交易信息（订单号、金额、支付渠道流水号）会传输至合作的持牌支付机构（如银联、支付宝、微信支付或USDT清算所）以完成资金划转。我们不会向其传递您的登录密码。
2. 游戏授权方（PG官方）：为履行授权运营协议，我们会向其提供必要的用户ID与牌局结果数据，用于平台整体运营数据的汇总审计。该共享不涉及您的联系方式与密码。
3. 云计算服务商：我们的服务器托管于第三方数据中心，但该等服务商仅能接触到加密后的数据块，无法解读具体内容。
4. 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法配合提供所需信息。

除上述情形外，我们不会向任何其他第三方出售、出租或共享能够识别您个人身份的信息。所有第三方合作方均需签署严格的保密协议（NDA），并承诺遵守适用的数据保护法律。

五、您的权利与数据管理

根据适用的数据保护法规（包括但不限于《个人信息保护法》），您对自身数据享有以下权利：

• 访问权：您有权通过"个人中心-账户信息"页面查看我们持有的关于您的账户基本信息。
• 更正权：若您的用户名（在允许修改的次数内）、绑定邮箱等信息有误，可通过客服申请更正。
• 删除权：您可随时申请注销账号。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息，但根据法律要求必须保留的日志记录（如交易流水）除外，此类记录将进行匿名化处理。
• 撤回同意权：您可以通过调整浏览器Cookie设置或联系客服，撤回对某些非必要信息收集的授权。
• 获取副本权：您有权申请获取我们持有的关于您的个人信息的电子副本（以CSV格式提供）。

行使上述权利均不收取任何费用。我们将在收到请求后的15个工作日内予以答复。若您的请求涉及敏感信息或可能危害他人权利，我们有权依法拒绝，但会向您书面说明拒绝理由。

六、信息安全保障措施与政策更新

我们采用多重技术与管理措施保护您的数据安全：传输层使用TLS 1.3加密协议；存储层对密码使用bcrypt算法（成本因子12）进行哈希；数据库启用透明数据加密（TDE）功能；运维层面实行严格的权限分级与操作审计制度。尽管如此，互联网环境不存在绝对安全，我们建议您也采取积极措施保护自身账户，例如定期更换密码、不与他人共享账号、在公共设备上勾选"退出登录"。

本隐私政策可能适时更新。一旦发生重大变更（如