一、我们收集的信息范围与类型

为了向您提供稳定、安全的棋牌娱乐服务，我们可能收集以下类别的信息。我们明确区分了「必要信息」与「可选信息」，您拒绝提供必要信息将导致无法使用核心功能，但拒绝提供可选信息不影响您的基本浏览。

• 注册信息（必要）：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过bcrypt算法单向加密存储，我们无法获知您的明文密码）。
• 实名认证信息（必要）：根据监管要求，进行充值或提现操作前，您需提供真实姓名及身份证号码。该信息将直接传输至我们的合规验证服务商，我们仅保存验证结果的哈希值，不保留身份证照片原件。
• 设备与技术信息（必要）：为保障网络安全与反作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、网络类型（WiFi/4G/5G）及操作日志（如点击流、对局结果）。
• 交易信息（必要）：当您进行充值或提现时，我们会记录交易金额、时间戳、支付渠道订单号及第三方支付账户的脱敏信息（如支付宝账号前3位与后2位）。
• 位置信息（可选）：我们仅在您主动授权后获取粗略位置（基于IP推断的城市级别），用于风控判断是否涉及异地登录风险，绝不收集您的精确GPS坐标。
• 客服沟通记录：当您联系我们时，我们会保存您提供的聊天记录、截图及邮件内容，用于处理您的请求及后续服务质量监测。

二、信息使用目的与合法依据

我们仅会在以下合法目的下使用您的个人信息，且不会以与这些目的不相符的方式处理您的数据。具体使用场景包括：

1. 提供核心服务：创建并维护您的游戏账号，处理您的登录请求，确保牌局数据的实时同步与正确显示。此处理基于《用户服务协议》的合同必要性。
2. 资金结算与合规审查：处理您的充值、提现及彩金发放请求，配合反洗钱及反欺诈审查。此处理基于履行法律义务及我们的正当利益。
3. 安全保障与风控：监测并拦截作弊行为、盗号行为及异常登录，保障平台所有用户的安全。我们会利用设备信息与行为模型进行实时风控决策，此处理基于我们的正当利益。
4. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能分析您的对局偏好（如偏好经典场还是翻倍场），向您推送您可能感兴趣的赛事活动或新玩法介绍。您可在「设置」中随时关闭个性化推荐。
5. 客户服务：回应您提交的咨询、投诉与建议，并不断优化我们的服务话术与流程。

我们不会将您的个人信息用于任何与本平台无关的商业用途，例如向第三方出售或出租您的数据。

三、Cookie与类似追踪技术的使用

为了提升页面加载速度、记住您的登录状态以及分析流量趋势，我们使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持您的登录会话（Session ID），记住您的安全令牌。此类Cookie无法禁用，否则您将无法正常登录。
• 性能分析型Cookie：我们接入自研的Analytics Lite统计系统，使用匿名化标识符统计页面访问量、热力图数据，以帮助我们优化页面布局。该数据不包含个人身份信息。
• 偏好设置型Cookie：记住您的语言选择（简体中文/English）、牌桌背景主题及声音开关状态。

我们目前未接入任何第三方广告联盟的追踪Cookie，也不使用跨站追踪技术（如指纹追踪）。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法使用自动登录功能，且部分页面的核心功能可能受限。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何第三方披露您的个人信息。我们遵循「最小化授权」原则，仅共享完成特定功能所必需的最少数据。

• 支付服务机构：当您进行充值时，我们会将您的订单号及支付金额传输至支付宝、微信支付或银联等持牌支付机构，以完成交易。您的银行卡号或支付账户密码由支付机构直接采集，我们无法接触。
• 实名认证服务商：我们与持有《个人信息安全影响评估报告》的合规服务商合作，将您的姓名及身份证号传输至其系统进行公安部接口核验。传输过程采用TLS 1.3加密，且服务商不得将数据用于任何其他用途。
• 云服务提供商：我们的服务器托管于阿里云华东2（上海）机房，阿里云仅作为基础设施提供方，无权访问存储于其服务器上的业务数据。
• 执法机构：在收到具有法律效力的调查令、法院裁定书或监管机构要求时，我们可能依法披露您的必要信息。

除上述场景外，我们不会将您的个人信息出售、出租或共享给任何第三方用于其独立营销目的。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过「个人中心」→「账号安全」页面自助行使大部分权利，或通过联系客服（[email protected]）行使剩余权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、实名状态（是否已验证，不展示完整身份证号）及最近90天的登录日志。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，您可以随时在「个人中心」内自行修改。对于身份证号等关键信息，若您发现录入错误，请联系客服申请人工核验后更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回同意；(c) 我们违反法律收集使用信息。您可通过提交工单申请注销账号，注销后我们将于15个工作日内删除您的所有个人信息，但根据法律法规要求需保留的日志（如交易记录）除外。
• 撤回同意权：对于