隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循「最小化收集」原则。根据您使用的功能模块不同，收集的信息分为以下三类：

1. 账户注册信息：当您创建账户时，我们收集您的手机号码（或邮箱地址）、用户名、登录密码（经过 bcrypt 加盐哈希存储，平台任何员工无法逆向获取明文密码）。若您参与实名认证，则额外收集您的真实姓名、身份证号码（或护照号码）及证件照片。实名信息仅用于年龄验证（须年满 18 周岁）与反洗钱审查。
2. 交易与对局记录：为保障资金安全与游戏公平性，我们记录您的每一笔充值订单号、金额、支付渠道、提现申请信息（含收款银行卡号及开户行），以及每一局游戏的对局编号、底注大小、胜负结果与牌型数据。这些记录保存期限为自产生之日起 5 年，以满足监管审计要求。
3. 设备与技术日志：当您访问平台时，系统自动采集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动设备广告标识符（IDFA/GAID，仅用于风控，不用于广告追踪）以及操作日志（如点击流、页面停留时长）。此类数据用于防御 DDoS 攻击、识别多账户作弊行为及优化界面布局。

我们不收集您的通讯录、短信内容、相册图片（除非您主动上传证件照片）、精确地理位置（仅收集国家/地区级 IP 归属地）。

二、信息使用目的与处理方式

所有收集的信息均用于明确、合法的目的，我们不会对个人信息进行超出以下范围的二次利用：