一、信息收集的范围与类型

我们秉持“最少够用”原则收集信息。在您以游客身份访问时，我们仅收集您的设备基础信息与网络标识信息。具体包括：IP地址（用于区分地域及安全风控）、设备型号（如iPhone 15或Pixel 8，用于适配界面）、操作系统版本号、浏览器类型（User-Agent）、以及由我们服务器自动生成的唯一设备标识符（Device ID）。上述信息均属于无法直接识别您个人真实身份的技术日志信息。

当您主动选择绑定邮箱或使用手机号进行实名认证（该功能为可选，非强制）时，我们会额外收集您的邮箱地址或手机号码，以及您设置的登录密码（经过MD5加盐加密存储）。需要特别说明的是，我们的游戏核心玩法（对局、胡牌、积分）不要求您提供任何真实姓名、身份证号或银行账户信息。我们严格禁止在游戏聊天频道内诱导玩家透露个人敏感信息，并设有敏感词过滤系统进行拦截。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于保障产品基础功能的实现与安全风控的研判。具体用途如下：第一，用于创建和维护您的游戏会话状态，确保您在不同页面间的跳转（如从游戏大厅进入「赏金女王」专区）时数据能够同步；第二，用于网络攻击防御，通过对IP与设备指纹的实时分析，拦截异常高频请求与已知恶意IP段；第三，用于生成聚合性的统计报表（非个体级别），例如不同省份的玩家活跃时段分布图，这些数据帮助我们优化服务器部署节点。

我们不会将您的个人信息用于“个性化广告推送”或“用户画像分析”等与游戏功能无关的商业营销场景。我们处理您个人信息的法律依据主要基于《网络安全法》下的“网络运营者维护网络安全”之义务，以及《个人信息保护法》下的“为订立、履行个人作为一方当事人的合同所必需”之条款（即您使用我们的服务即构成事实上的网络服务合同）。

三、Cookie与同类追踪技术的使用说明

为了让您获得更流畅的「免注册登录」体验，我们会在您的浏览器或设备中存储名为“pg_session_token”的Cookie文件。该Cookie属于第一方Cookie，其唯一作用是维持您的登录态（或游客ID），有效期为7天。当您关闭浏览器或超过7天未再次访问时，该Cookie会自动失效，届时您需要重新分配一个游客ID。

此外，我们使用基于LocalStorage的本地缓存技术，用于存储游戏内的音效设置、画质偏好以及牌局历史回放数据。这些数据仅保存在您的设备本地，我们不会通过脚本跨域读取这些信息。我们目前未接入任何第三方广告联盟的追踪Cookie（如Google Ads或Meta Pixel）。如果未来因业务需求需要引入第三方SDK，我们将在更新本政策时以显著方式告知您，并提供独立的关闭选项。

四、第三方数据共享与委托处理规则

我们承诺，未经您的单独同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能需要与关联方或合作伙伴共享必要的数据：

• 云服务提供商：我们的服务器托管于阿里云（Alibaba Cloud）的华东节点。作为数据处理者，阿里云仅能根据我们的指令访问服务器日志，不得用于任何其他目的。我们与其签订了严格的数据处理协议（DPA）。
• 风控与反作弊服务商：为了识别黑产工作室或外挂程序，我们可能会将您的设备指纹（非姓名、手机号）传递给专业的反欺诈服务商（如数美科技）进行风险评分。该服务商仅返回“风险等级（高/中/低）”标签，不会回传您的具体行为日志。
• 执法机构：当收到具备合法效力的调查令、传票或法院判决时，我们将在法律允许的范围内配合提供必要的数据。

除上述情况外，任何涉及将您的数据转移至中华人民共和国境外存储或处理的行为，我们都会单独向您告知并征得您的明示同意。

五、您享有的权利与行使方式

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。由于游客模式不涉及个人身份信息，以下权利主要适用于已完成邮箱/手机号绑定的用户。

• 查阅与复制权：您可以通过游戏内“设置-账号信息”查看您绑定的邮箱或手机号（部分打码显示）。如需获取完整副本，请发送邮件至我们的隐私保护邮箱。
• 更正权：如果您发现绑定的手机号或邮箱输入错误，可在“账号安全中心”自行修改，需通过旧联系方式接收验证码。
• 删除权：您有权要求我们删除您的个人信息。您可以通过“注销账号”功能一键发起流程。注销后，我们将于15个工作日内删除您的所有个人数据及游戏行为日志。
• 撤回同意权：对于非必要的功能（如设备信息采集用于画质适配），您可以在浏览器设置中禁用JavaScript或开启“禁止追踪”（DNT）信号，但这可能导致游戏无法正常运行。

请注意，为了保障安全，您需要在提出请求时验证自己的身份。我们可能会要求您提供注册邮箱接收验证链接或通过绑定的手机号进行短信验证。我们将在15个工作日内对您的请求作出答复。

六、信息安全保障措施与未成年人保护

我们采用了多重技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在运维层面，我们实行严格的权限分级制度，仅极少数核心运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。

本平台严禁未满18周岁的未成年人使用。我们不会故意收集未成年人的个人信息。如果在未经监护人同意的情况下，我们收集到了未成年人的信息，监护人有权联系我们要求删除。我们建议家长在设备上安装绿色上网过滤软件（如“绿坝-花季护航”），以控制未成年人的上网行为。若我们发现玩家通过实名认证显示未满18周岁，将立即冻结其账号并清退所有积分。

七、政策更新通知与联系我们

本政策可能会因法律法规的变化或业务功能的调整而进行更新。当政策条款发生重大变更时，我们会在网站首页发布弹窗公告，或在您下次登录时以强制阅读的形式展示更新内容。公告发布之日起7日后，新的隐私政策将自动生效。若您不同意修改后的条款