隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务所必要的信息。我们遵循"最小化收集"原则，不会收集与提供服务无关的个人信息。具体收集的信息类型如下：

1. 账号注册信息

当您注册成为平台用户时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号并作为登录凭证。同时，您需要设置登录密码，该密码将经过不可逆的哈希加密后存储于数据库中。根据相关法律法规要求，您还需要提供实名认证信息（真实姓名及身份证号码），该信息仅用于防沉迷系统验证及法律合规审查。

2. 设备与技术日志信息

在您使用客户端软件时，为保障服务安全和运营质量，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、对局记录、崩溃日志）。这些信息用于排查技术故障、防范恶意攻击及保障网络安全。

3. 交易与支付信息

当您进行虚拟货币充值或提现操作时，我们会收集相应的交易记录，包括订单号、交易金额、支付渠道、交易时间。请注意，您的完整银行卡号或第三方支付账号信息由银联、支付宝、微信支付等持牌支付机构直接收集和处理，我们仅接收支付结果通知，不会存储您的敏感支付凭证。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，仅将收集到的信息用于以下明确的目的：

• 提供核心服务：用于验证您的身份、实现游戏登录、保存游戏进度、结算虚拟奖励、处理充值提现请求。
• 安全保障与风控：利用设备信息与日志信息建立反欺诈模型，识别和阻止账号盗用、作弊行为、洗钱活动及任何违反用户协议的行为。
• 产品优化与体验改进：分析游戏对局数据（不含可识别个人身份的信息），用于平衡游戏数值、优化"秒胡"引擎性能、修复软件缺陷。
• 合规与法律义务：根据法院命令、法律法规或政府主管部门的强制性要求，对外提供必要的用户信息。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来我们需要将信息用于新的目的，我们将事先征得您的明确同意，或通过弹窗、站内信等显著方式再次向您告知。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们的网站及客户端会使用Cookie及同类追踪技术（如像素标签、SDK）。

1. 我们使用Cookie的目的

（1）会话维持：用于在您登录后保持登录状态，避免您每次操作都需要重新输入密码，该Cookie的有效期为会话结束即失效。（2）偏好设置：记录您的语言偏好、音量大小、画质选择等个性化设置。（3）安全防护：用于检测和阻止CSRF（跨站请求伪造）攻击，保障您的账号操作安全。

2. 第三方SDK追踪

我们客户端中集成了第三方数据分析SDK（如Firebase Analytics）与广告监测SDK，这些SDK可能会收集您的设备标识信息及使用行为数据，用于帮助我们统计日活跃用户、分析功能使用率。这些第三方SDK的数据处理行为受其自身隐私政策的约束。我们不会将您的个人敏感信息（如姓名、身份证号）提供给此类SDK用于追踪。

3. 如何管理Cookie

您可以通过浏览器设置或客户端内的"隐私设置"来拒绝或清除某些Cookie。但请注意，禁用关键Cookie可能导致您无法正常登录或无法使用部分依赖Cookie的核心功能（如自动登录）。

四、第三方数据共享政策

我们高度重视您的数据隐私，承诺不会出售、出租或以其他方式向无关第三方披露您的个人信息，但以下情形除外：

1. 法定披露情形

当我们依据法律法规的要求，或应司法机关（如法院、检察院）、行政机关（如公安、网信办）的强制性传票、命令而必须披露您的信息时，我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止通知）。

2. 必要合作方共享

为实现支付结算功能，我们必须将您的用户ID、充值金额及必要的身份标识（如姓名拼音）共享给合作的持牌第三方支付机构。为提供云存储服务，我们可能将您的游戏存档数据加密后存储在阿里云或AWS服务器上。上述合作方均受严格的保密协议约束，且仅能在为我们提供服务所必需的范围内使用您的数据。

3. 集团内部关联公司

为了统一管理用户账号体系及提供跨平台的积分兑换服务，您的注册信息可能会在PG集团内部的关联公司之间共享。该共享行为仅限于本政策声明的目的范围内，并受到本政策的同等约束。

我们不会将您的个人信息用于个性化广告推送，除非您通过"隐私设置"中的开关明确授权我们进行该种用途。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，我们保障您对自身个人信息行使以下权利：

• 访问权：您有权通过"