隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、登录游戏、参与活动或使用客服服务的过程中，我们会在不同场景下收集必要的信息。根据最小必要原则，我们仅收集实现服务功能所必需的数据，具体分为以下三类：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证与找回密码）、电子邮箱地址（用于接收重要通知）、您自行设定的用户名与登录密码（密码经过 bcrypt 算法加盐哈希处理，我们无法获知您的明文密码）。若您选择第三方授权登录（如微信、Apple ID），我们将从该平台获取您的唯一标识符（OpenID/UserID）及公开资料（头像、昵称），但不会获取您的任何好友关系或私密信息。

2. 设备与日志信息：为了保障游戏安全、排查技术故障以及进行反作弊检测，我们会自动收集您的设备信息，包括但不限于：设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、唯一设备识别码（IDFA/OAID/IMEI，其中 IMEI 仅在您授予权限后获取）、IP 地址、网络类型（Wi-Fi/5G/4G）、浏览器类型（User-Agent）。同时，我们的服务器会自动记录您的操作日志，包括登录时间、登出时间、游戏内关键操作（如充值、提现、对局开始与结束时间戳）、虚拟货币变动记录。日志信息保存期限为 365 天，超期后自动匿名化处理。

3. 交易与财务信息：当您进行虚拟货币充值或奖金提现时，我们会收集必要的交易信息，包括订单号、支付金额、支付渠道（支付宝、微信支付、银联等）、支付时间戳。根据反洗钱法规要求，涉及提现操作时，我们需要您完成实名认证，收集您的真实姓名与身份证号码。该信息仅用于合规审查，经过 AES-256 加密后存储于独立的合规数据库中，与游戏业务数据库物理隔离。

二、信息使用目的与合法依据

我们严格遵守 PIPL 第十三条规定的合法处理情形，仅在以下目的范围内使用您的个人信息，且不会进行超出您授权范围的二次使用。若我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

• 提供核心游戏服务：基于您与平台签订的《用户服务协议》，我们需要处理您的账号信息以完成登录认证、保存游戏进度、结算游戏奖励。这是履行合同所必需的处理行为，依据为《个人信息保护法》第十三条第(二)项。
• 交易结算与风控：处理您的充值订单、发放提现款项、识别并阻止欺诈交易。此处理基于法定义务（反洗钱法）及我们的合法商业利益（防范资金风险），依据为第十三条第