一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三大类。第一类为身份识别信息：当您创建账号时，我们收集您的用户名、加密后的登录密码（采用bcrypt算法加盐哈希存储，明文密码绝不出现在我们的服务器中）、注册邮箱或手机号码。为满足法定年龄验证要求（必须年满18周岁），我们可能要求您提供出生日期，但该信息仅用于验证，不用于任何营销目的。

第二类为设备与技术日志信息：当您使用客户端时，我们的服务器会自动记录特定技术数据，包括但不限于IP地址（用于地理定位与风控分析）、设备型号、操作系统版本、浏览器UA标识、唯一设备识别码（IDFA/AAID）、应用崩溃日志及性能监控数据。此类信息的收集旨在优化游戏兼容性、排查技术故障及防范恶意攻击。

第三类为游戏行为与交易信息：为保障游戏公平性与提供对局历史查询服务，我们会记录您的游戏对局日志（包括牌局记录、胜负结果、积分变动）、虚拟代币及真实货币的交易流水（包括充值渠道、金额、时间戳）。请注意，我们不收集您的完整银行卡号或第三方支付密码，该类敏感信息由PCI DSS认证的支付服务商直接处理。

二、信息使用目的与合法依据

我们仅将收集的信息用于明确且合法的目的，具体包括：核心功能运营（为您创建账号、匹配对局、结算奖励）、客户支持服务（响应您的咨询与投诉）、安全风控与反欺诈（识别盗号、作弊、洗钱等异常行为）、法律合规义务（响应司法机关的合法调查要求）以及经您单独同意的个性化推荐（向您推送您可能感兴趣的游戏活动）。

我们处理您个人信息的法律依据包括：与您签订的服务协议（用于履行合同义务）、您给予的明确同意（用于营销推送）、我们的合法商业利益（用于安全防护与产品改进，且我们确保该利益不与您的个人权利相冲突）以及法律规定的强制义务。我们不会将您的个人信息用于与收集目的无关的用途，若需用于新用途，我们将重新征求您的授权。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（包括本地存储、像素标签、SDK埋点）来提升您的访问体验。我们使用的Cookie分为"严格必要型"、"功能型"与"分析型"三类。严格必要型Cookie用于维持会话状态与登录凭证，若您禁用此类Cookie，将导致您无法正常登录或进行游戏。功能型Cookie用于记住您的语言偏好、音量设置及牌桌背景选择。

分析型Cookie（如Google Analytics、Firebase Analytics）帮助我们以聚合形式了解用户行为趋势，例如平均访问时长、页面点击热力图。此类数据经过匿名化处理，无法追溯到具体个人。我们使用的第三方分析工具均遵守其各自的隐私政策。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）或客户端内的"隐私中心"来管理或禁用非必要Cookie。请注意，禁用分析型Cookie不会影响核心游戏功能，但可能使我们无法为您提供更个性化的内容推荐。

四、第三方数据共享与跨境传输

我们承诺，绝不会出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能向第三方披露必要的数据：第一，支付处理服务商（如Stripe、PayPal、支付宝国际版），用于完成您发起的充值或提现指令，共享的数据仅限于交易所需的最小字段。第二，云计算服务提供商（如AWS、阿里云国际），用于托管服务器与数据库，此类服务商受严格的数据保护协议约束。

第三，反欺诈与风控服务商（如Riskified、Sift），用于评估交易风险。第四，法律授权机构，当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露您的信息。若涉及跨境数据传输（例如，将您的数据存储于位于新加坡或法兰克福的服务器），我们将依据GDPR第46条采用标准合同条款（SCCs）作为传输保障机制，确保您的数据在境外获得与境内同等级别的保护。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人信息享有广泛的控制权。您可以随时通过客户端"设置-账号安全"页面行使以下权利：访问权——获取我们持有的关于您的个人信息副本；