一、信息收集范围与类型

在您使用本平台的不同阶段，我们会收集不同类型和用途的信息。我们明确区分了“必要信息”与“可选信息”，您有权拒绝提供可选信息，但这可能影响部分个性化功能的体验。

1. 账户注册与身份验证信息

当您创建账户时，我们需要收集您的邮箱地址、用户名及密码（加密存储）。为响应监管要求，我们可能会在特定情况下（如高价值虚拟资产操作）要求您提供手机号码或身份证件号码进行实名认证。此类信息属于敏感个人信息，我们仅在法律要求的最小范围内处理，并采用国密算法SM4进行加密存储。

2. 设备与技术日志信息

为了保障服务安全与排查故障，我们会自动收集您的设备信息，包括但不限于：设备型号（如iPhone 15）、操作系统版本（iOS 17.2）、唯一设备标识符（IDFA/IDFV，在您授权后获取）、IP地址、网络类型（Wi-Fi/5G）、浏览器类型及操作日志（如点击序列、崩溃堆栈）。这些信息无法单独识别您的个人身份，主要用于聚合统计与安全风控。

3. 游戏行为与偏好数据

为向您提供核心游戏服务，我们会记录您的游戏行为数据，包括但不限于：对局记录、虚拟积分消耗与获取流水、参与赛事活动记录、成就解锁状态。此外，我们会通过分析您的玩法偏好（如更倾向于“赏金女王”还是“麻将胡了”），向您推荐可能感兴趣的游戏模式。请注意，虚拟积分并非真实货币，不具备现金价值，其交易记录仅作为平台内部数据。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的服务。具体而言，我们会在以下场景中使用您的信息：

• 服务提供与运营：用于创建和维护您的账户，处理您的登录请求，确保游戏逻辑的正确执行（如计算爆分奖励），以及保存您的游戏进度。
• 安全风控与反欺诈：利用设备信息与行为日志构建风险控制模型，识别并阻止恶意注册、盗号、外挂作弊及洗钱等违法违规行为。例如，当检测到同一设备短时间内注册多个账户时，系统会触发风控拦截。
• 客户服务与支持：当您联系我们的客服时，我们会调取您的账户基础信息及历史工单记录，以便快速定位您的问题。
• 产品优化与数据分析：我们对聚合后的脱敏数据（不包含个人直接标识）进行统计分析，以优化游戏数值平衡、改善界面设计及提升服务器稳定性。
• 法律合规要求：根据法院传票、政府监管命令或适用的法律法规要求，我们可能在必要时披露您的特定信息。

我们承诺，绝不会将您的个人信息用于与本平台服务无关的商业活动，例如向第三方出售或租赁您的个人数据。所有内部使用行为均遵循“目的限制原则”。

三、Cookie 与追踪技术说明

本平台及合作方（如数据分析服务商）会使用Cookie、Beacon及SDK等同类技术来提升您的体验。Cookie是存储在您设备上的小型文本文件，用于识别您的会话状态。

我们使用的Cookie类型包括：严格必要型Cookie（用于维持登录状态，若禁用将无法正常使用服务）；功能性Cookie（用于记住您的语言偏好及音量设置）；性能分析型Cookie（用于统计页面访问量及热力图，帮助我们优化布局）。我们目前不主动使用广告型Cookie向您推送第三方广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用“严格必要型Cookie”将导致您无法登录游戏。此外，我们的H5页面会加载用于数据统计的第三方JavaScript SDK（如友盟+或Firebase），这些SDK可能通过设备指纹技术收集匿名化的设备信息，我们已与相关服务商签署了数据保护协议（DPA），确保其处理行为符合本政策规范。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 授权合作伙伴：为了提供基础云存储与CDN加速服务，我们会与阿里云、亚马逊AWS等云服务商共享必要的加密数据流，但仅限存储与传输，禁止其访问明文数据。
2. 监管机构与司法机关：当收到具有法律效力的正式文书（如搜查令、调查令）时，我们会依法提供必要的数据。我们会在法律允许的范围内，尽可能提前通知您（除非该通知被法律禁止）。
3. 集团内部关联公司：为实现统一用户管理，我们可能将您的账户基础信息共享给同属一个集团控制下的其他游戏运营主体，但前提是该主体同样遵守本隐私政策。
4. 业务转让：若本平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。我们将通过显著通知的方式告知您相关情况，并要求新的承接方继续履行本政策下的责任。

我们郑重承诺：我们从未、将来也不会将您的个人信息出售给任何第三方用于营销目的。任何共享行为均遵循“最少够用”原则。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及GDPR，您对您的个人信息享有广泛的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以在“设置”>“个人资料”中查看您提供的注册信息。如需查阅更详细的游戏行为日志，请通过工单系统提交申请，我们将在15个工作日内提供导出文件。
• 更正权：若您的绑定邮箱或手机号填写错误，您可以在“账户安全”中心自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：在以下情形中，您可以申请删除您的个人信息：我们违反法律法规收集信息；我们未经过您的同意使用信息；您主动注销账户。注销账户后，我们将依据法律规定的期限（通常为6个月）删除您的原始数据及备份数据。
• 撤回同意权：对于基于您同意而进行的处理活动（如推送通知），您可以随时在设备设置或应用内关闭授权。
• 限制处理权与可携带权：您有权要求我们暂时停止处理您的数据，或要求我们将您的数据以结构化、机器可读的格式传输给您指定的第三方