隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及保障交易安全所必需的最少信息。依据最小化收集原则，平台收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供用户名、登录密码（经过SHA-256加盐哈希存储，我们无法获取明文）、注册邮箱或手机号码。手机号码仅用于接收验证码，邮箱用于找回密码与接收重要通知。
• 实名认证信息：为遵循相关法律法规及行业反洗钱要求，您在进行存取款操作前需完成实名认证。我们将收集您的真实姓名、身份证号码或护照号码。该信息仅用于年龄合规校验与资金安全风控，存储于独立的加密保险箱中，与游戏业务数据库物理隔离。
• 交易信息：当您使用隐匿存取款通道时，系统会生成并存储必要的交易记录，包括但不限于交易金额、时间戳、支付渠道标识、订单号及流水哈希值。

2. 我们自动收集的信息

• 设备与技术日志：为保障服务安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、崩溃日志及性能监控数据。此类数据不包含任何可识别个人身份的内容，保留周期为30天。
• 游戏行为数据：包括对局时间、牌局结果、操作序列（用于反作弊分析）。这些数据经过去标识化处理，无法单独关联到您的真实身份。

3. 第三方来源信息

在您使用第三方账号（如Google账号）授权登录时，我们仅获取您在授权页面明确同意的公开信息（如昵称与头像）。我们不会主动抓取您的任何非公开第三方数据。