一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们可能会收集以下几类必要的信息。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息，且不会收集与业务无关的个人敏感信息。

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经过不可逆的哈希加密存储）。根据国家防沉迷政策要求，我们还需要收集您的真实姓名及身份证号码用于实名认证，该信息将与公安系统权威数据接口进行比对验证。

2. 设备与技术日志信息：在您使用游戏客户端时，系统会自动记录以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、浏览器类型、语言设置、网络运营商信息、游戏客户端的版本号以及操作日志（如登录时间、点击行为、对局记录）。这些信息主要用于排查技术故障、保障账号安全及进行游戏平衡性分析。

3. 交易与支付信息：当您通过合法渠道进行游戏内虚拟道具购买或参与赛事报名时，我们会记录您的交易订单号、交易金额、支付渠道（如微信支付、支付宝、苹果IAP）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由相应的支付机构直接收集和处理，我们不会存储此类敏感金融数据。

4. 客服与反馈信息：当您主动联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图或录屏文件，以及为验证您账号身份所需的必要信息。这些信息仅用于解决您所反馈的问题，并在问题解决后按既定策略进行删除或匿名化处理。

二、信息使用目的与处理方式

我们仅会在法律法规允许的范围内，基于明确、合法的目的使用您的个人信息。主要使用场景包括：核心功能提供、安全风控保障、产品优化研发与法律合规履行。具体说明如下：

首先，您的账号信息与实名信息用于创建游戏角色、保存游戏进度、执行防沉迷限制（未成年人时长管理）以及发放赛事奖励。设备信息与日志信息用于识别异常登录行为，例如当检测到您的账号在短时间内于相距数千公里的两个城市登录时，系统会自动触发风控拦截，并通过短信或邮件向您发出安全提醒。交易信息用于生成对账单、处理退款请求及进行税务申报。

其次，在保障产品体验方面，我们会将聚合后的匿名统计数据（不包含个人身份信息）用于分析游戏平衡性。例如，通过分析不同段位玩家的平均胡牌率，调整AI机器人的强度参数，确保新手玩家拥有良好的初始体验。我们也会使用您的对局记录（不含其他玩家信息）生成个人年度报告，向您展示您的"年度最佳胡牌"、"最常用牌型"等趣味数据。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，本平台会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie及同类技术（如LocalStorage、IndexedDB）主要为了实现以下功能：会话维持（帮助您免于重复登录）、偏好记忆（记住您的音效设置、牌桌主题选择）及流量分析（统计页面访问量及来源渠道）。

我们不会使用Cookie来窃取您的个人隐私，也不会允许第三方广告商通过Cookie追踪您的游戏行为。您有权管理或清除浏览器中的Cookie。您可以通过修改浏览器设置来拒绝或删除Cookie，但请注意，若您选择禁用Cookie，可能会导致您无法正常登录游戏或使用部分个性化功能，例如牌桌主题将恢复为默认样式。

针对移动端应用，我们可能使用友盟、Firebase等第三方统计SDK来收集应用崩溃日志与基础使用数据。这些SDK会通过独立的技术机制收集匿名化的设备信息，用于帮助我们改进产品稳定性。我们要求所有第三方SDK服务商严格遵守数据安全协议，不得将数据用于任何其他目的。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能的共享场景严格限定于以下四类：

1. 法定监管机构：根据法律法规、诉讼争议解决需要，或应国家网信办、公安机关等有权机关的要求，我们可能会向上述机构披露必要的用户信息。例如，在涉及网络赌博、诈骗等违法犯罪案件的调查中，我们会依法配合提供相关数据。

2. 云服务与基础技术供应商：我们的服务器托管于阿里云位于上海与张家口的数据中心，为保障游戏运行的稳定性，阿里云的技术运维人员可能需要在极少数故障场景下接触到服务器日志。我们与阿里云签署了严格的《数据安全处理协议》，明确其不得访问或复制任何用户个人数据文件。

3. 支付渠道服务商：当您发起充值交易时，您的订单信息（非敏感）会通过加密接口传输至微信支付或支付宝等支付机构以完成交易流程。该过程受支付机构自身隐私政策的约束，我们建议您同时查阅相关支付机构的隐私条款。

4. 法律顾问与审计机构：