一、信息收集范围与类型

我们仅收集与平台服务直接相关的必要信息，拒绝过度收集。根据您使用的功能不同，我们可能收集以下类别信息：

1. 账户注册信息

当您注册成为平台用户时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。若您使用第三方账号（如微信）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码或其他私密信息。

2. 实名认证信息

根据棋牌类平台监管要求，您在进行游戏对局前需完成实名认证。在此过程中，我们将收集您的真实姓名、身份证号码。该信息仅用于身份核验，并以加密形式存储于独立的安全区域，与您的游戏数据物理隔离。

3. 游戏行为数据

为提供翻盘记录分析服务，我们会记录您的对局时间、局数、投注额、胜负结果及关键牌型数据。此类数据经过匿名化处理后，可能用于生成统计报表或改进算法模型，但无法追溯到您的个人身份。

4. 设备与技术日志

当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间及浏览的页面。这类数据用于保障网络安全、分析流量来源及优化页面加载速度。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于与平台服务无关的商业用途：

• 提供核心服务：用于账户登录验证、游戏数据同步、翻盘记录存储与展示，确保您能够正常使用平台各项功能。
• 安全保障：通过分析登录行为与设备信息，识别并阻止异常登录、撞库攻击、作弊行为等安全威胁。
• 个性化推荐：在获得您的单独同意后，基于您的对局偏好推送相关攻略或活动信息。您可在"设置-隐私中心"中随时关闭该功能。
• 法律合规：根据监管部门要求，保留必要的用户身份信息与操作日志，配合司法机关的调查取证工作。

我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"或用户画像歧视性决策。所有算法的使用均以提升用户体验和保障安全为前提。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。Cookie是存储在您设备上的小型文本文件，主要用途包括：

1. 必要型Cookie

此类Cookie是网站运行所必需的，用于实现用户登录状态保持、页面导航等功能。例如，当您登录后，一个会话Cookie会记录您的登录状态，使您无需在每个页面上重复输入密码。禁用此类Cookie将导致您无法正常使用平台服务。

2. 分析型Cookie

我们使用自研及第三方统计工具（如友盟+）来了解用户如何访问和使用平台。这些工具会收集匿名化的访问数据，如页面停留时长、点击热力图、设备型号等。我们不会使用任何跨站追踪Cookie来记录您在第三方网站上的浏览行为。

3. 偏好设置Cookie

用于记忆您的界面语言偏好、字号大小等个性化设置。这些Cookie仅保存在您的本地设备上，有效期不超过1年。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能导致您需要重新登录，且部分个性化功能将无法使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 授权合作伙伴

为提供实名认证服务，我们与持有《个人信息安全规范》认证的第三方身份核验机构合作。在您发起认证请求时，我们仅将您的姓名与身份证号加密传输至该机构，对方仅返回核验结果，不保留您的原始信息。

2. 数据分析服务商

我们可能委托数据分析公司处理匿名化的游戏行为数据，以改进产品算法。该合作方签署了严格的保密协议，且仅能访问脱敏后的数据集，无法识别个人身份。

3. 法律要求的披露

当法律法规、监管机关或司法机关依法要求时，我们可能披露您的必要信息。在此类情况下，我们会要求执法机构出具正式法律文书，并仅披露与请求直接相关的数据。

我们承诺，所有接收数据的第三方均需遵守不低于本政策的安全标准。若第三方发生数据泄露事件，我们将依法承担相应监管责任，并第一时间通知您。

五、用户权利：查看、修改与删除您的数据

根据《个人信息保护法》，您对自身个人信息享有以下权利。您可以通过"设置-隐私中心"页面自助操作，或联系客服协助处理。

1. 访问权

您有权随时查看我们持有的您的个人信息副本，包括账户资料、实名认证状态、近期的游戏行为记录。自助查询路径：登录后进入"个人中心"-"账户安全"-"数据浏览"。

2. 更正权

若您的手机号、邮箱等联系方式发生变更，可在"设置-账户资料"中自行修改。实名认证信息（姓名与身份证号）在首次认证通过后不可自行修改，如确属录入错误，请提交工单并附上身份证明文件，由人工审核处理。

3. 删除权

您有权要求我们删除您的个人信息。在您提交账户注销申请后，我们将在15个工作日内完成所有数据的不可逆删除。请注意，根据《网络安全法》第二十一条规定，部分日志数据需保留至少6个月，此类数据将在法定保留期届满后自动删除。

4. 撤回同意权

对于基于您同意而进行的个性化推荐、第三方共享等处理活动，您可随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用多层次的技术与管理措施保护您的数据安全，具体包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感字段（如身份证号、密码）使用AES-256算法加密后存储，密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：内部员工仅能通过堡垒机进行最小权限访问，所有操作均记录审计日志，追溯周期为3年。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2024年2月）结果显示无高危漏洞。
• 应急响应：我们制定了《数据安全事件应急预案》，一旦发生泄露事件，将在72小时内向监管机构报告，并通过短信或邮件通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新及平台功能的发展，我们可能适时修订本隐私政策。政策变更时，我们将通过以下方式通知您：

• 站内公告：在网站首页顶部展示公告横幅，持续公示至少7天。
• 弹窗提醒：当您登录时，若政策有重大变更（如信息收集范围扩大），将弹出强制阅读窗口，需滚动至底部并点击"同意"后方可继续使用。
• 邮件通知：对于重大变更，我们将向您注册邮箱发送通知邮件，邮件中附有变更摘要及全文链接。

政策生效日期为页面顶部标注的"最后更新日期"。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。

八、联系我们与申诉渠道

若您对本隐私政策有任何疑问，或需要行使您的数据权利，请通过以下方式联系我们：

• 隐私