隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的功能模块不同，我们收集的信息分为以下三类：

1. 核心账户信息

当您创建平台账号时，我们收集您的手机号码（用于登录验证与找回密码）、电子邮箱地址（用于接收安全通知与账单）、以及您自行设定的用户名与登录密码（密码经过bcrypt算法加盐哈希处理后存储，任何员工无法查看明文）。若您选择使用第三方账号（如Google、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像URL），但不会获取您的第三方账号密码。

2. 设备与日志信息

为了保障网络安全与反作弊审查，当您使用客户端或网页时，系统会自动记录以下技术日志：IP地址、设备型号与操作系统版本、浏览器User-Agent、屏幕分辨率、应用版本号、操作行为日志（如点击序列、页面停留时长）以及崩溃报告。这些信息仅用于故障排查、性能优化与安全风控，不会用于任何形式的用户画像营销。

3. 交易与信誉分信息

当您参与充值、提现或对局时，我们会记录交易流水号、金额、时间戳及支付渠道单号。同时，与您对局行为相关的信誉分变动记录（包括变动原因、分值、时间）将被永久保存在区块链存证节点中，该记录不可篡改且可追溯，但不会公开展示给其他玩家。

我们特别提示：本平台不收集您的身份证号码、真实姓名、家庭住址等敏感身份信息，除非您主动申请参与线下赛事或需要开具增值税发票，届时我们会另行征得您的明确授权。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

• 提供核心服务：包括验证您的登录状态、匹配对局、计算并发放游戏奖励、处理充值提现指令。
• 安全与风控：利用设备指纹、行为序列分析等技术手段识别和拦截作弊行为、盗号风险与支付欺诈。例如，当检测到您的账号在异常地理位置（如2小时内从北京跳转至洛杉矶）登录时，系统将自动触发二次验证。
• 信誉分评估：基于您的对局完成率、投诉记录、社交互动等12个维度计算信誉分，该分数直接影响您的权益等级。
• 客户支持：当您联系客服时，我们需要调取您的账户基础信息与历史工单记录以快速定位问题。
• 法律合规：根据《网络安全法》及香港特别行政区相关条例，我们需要保留用户日志不少于180天，以配合可能的司法调查。
• 产品优化：在匿名化处理的前提下（去除可识别个人身份的字段），分析用户行为趋势以改进游戏平衡性与界面设计。

我们郑重承诺：绝不会将您的个人信息出售、出租或用于任何与平台服务无关的商业活动（如第三方广告精准投放）。所有内部数据访问均需通过双人审批的权限管理系统，并留存操作审计日志。

三、Cookie 与追踪技术说明

本平台及合作的基础技术服务商（如CDN