一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体而言，我们可能收集以下类别的数据：

• 账号注册信息：当您使用手机号或第三方账号（微信、Google）登录时，我们会收集您的手机号码、第三方账号的唯一标识符（OpenID）、昵称及头像URL。手机号码将用于账号保护与安全验证，不会公开展示。
• 设备与日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、运营商信息、浏览器类型（仅限网页版）、MAC地址（仅限客户端版）以及访问时间戳。这些信息仅用于生成聚合统计，无法单独识别特定个人。
• 游戏行为数据：包括您的对局记录、番型统计、胜负场次、虚拟货币（金币/积分）流水、道具使用记录。该数据用于计算排行榜、提供战绩复盘功能及反作弊分析。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图文件及邮件内容，用于处理您的诉求与后续质量追踪。

敏感信息声明：我们不会收集您的身份证号码、银行账户、精准定位信息（GPS）等个人敏感信息。在“实名认证”环节，我们仅验证姓名与身份证号的一致性，但该验证过程由第三方权威机构完成，我们本身不存储完整的身份证号明文，仅保留脱敏后的哈希值。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确且合法的目的，不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 核心功能提供：使用您的账号信息创建游戏角色、保存游戏进度、同步战绩数据。使用设备信息确保游戏版本与您的设备兼容，避免闪退。
2. 安全保障与风控：利用IP地址与设备指纹信息进行异常登录检测。利用游戏行为数据识别与打击“外挂”、“代练”及“赌博”等违规行为。例如，若系统检测到某账号在非人类时段（如凌晨4点）连续进行高倍率对局，将触发风控人工审核。
3. 服务优化与研发：对聚合后的匿名数据进行统计分析（如不同规则玩法的参与率），用于改进产品功能与界面设计。我们保证用于分析的数据已去除个人标识符，无法回溯至具体用户。
4. 合规审计：根据法律法规要求，保留必要的网络日志（至少6个月），以备监管部门依法调取。

特别说明：我们坚决反对任何形式的“大数据杀熟”。您的虚拟道具价格与会员订阅费用对所有用户完全一致，不受消费记录或设备价值影响。

三、Cookie 与同类追踪技术说明

为提升您的访问体验与保障服务安全，我们的网站及客户端会使用Cookie、LocalStorage及类似技术。这些技术并非用于广告精准推送，而是用于以下基础功能：

• 会话维持：当您登录后，我们会在您的本地存储中写入一个加密的会话标识符（Session Token），有效期为7天。此Token无法解析出您的密码或手机号。
• 偏好记忆：记录您在“设置”中调整的音量大小、画面质量选项、常用服务器列表，以便您下次访问时无需重新配置。
• 安全防护：用于识别分布式拒绝服务攻击（DDoS）的异常流量特征。我们可能设置一个“_cfduid”类似的Cookie来标记可信客户端。

管理方式：您可以通过浏览器设置禁用或清除Cookie。但请注意，禁用Cookie将导致您无法正常登录游戏，因为会话维持功能依赖该技术。我们的网站不会使用Flash Cookie（LSO）或EverCookie等难以清除的追踪技术。

第三方统计SDK：为了分析应用崩溃率与性能瓶颈，我们集成了腾讯Bugly与Firebase Crashlytics（仅限海外版）。这些SDK可能会收集崩溃堆栈日志与设备基础信息，但不会获取您的游戏牌局内容或输入记录。

四、第三方数据共享与委托处理政策

我们深知您对数据外泄的担忧。我们承诺，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

• 实名认证服务商：当您进行实名认证时，我们将把您的姓名与身份证号加密传输至持有《个人信息安全规范》认证的第三方机构（如腾讯云人脸核验）。该机构仅返回“一致/不一致”的布尔结果，我们无法获取您的原始身份证照片。
• 云服务提供商：我们的服务器托管于阿里云（国内）与AWS（海外）。这些云服务商仅作为数据存储与计算基础设施提供方，无权访问我们的业务数据库。我们已与云服务商签署了严格的《数据保护协议》（DPA）。