一、我们收集的信息范围与类型

为了完成账号注册、身份验证、风险控制及客户服务等核心功能，我们会在不同场景下收集以下几类信息。我们明确区分了“必要信息”与“可选信息”，您有权拒绝提供非必要信息，但这可能影响部分功能的正常使用。

• 账号注册信息（必要）：当您创建账号时，我们会收集您选择的用户名、加密后的登录密码、手机号码或电子邮箱地址。手机号与邮箱将作为您找回密码和接收安全通知的主要凭证，采用SHA-256加盐哈希算法存储，即使数据库被非法访问，也无法逆向还原出您的明文密码。
• 实名认证信息（必要）：根据相关监管要求，进行充值或提现操作前，您需要完成实名认证。我们会收集您的真实姓名、身份证号码。这些敏感个人信息将使用国密SM4算法进行加密存储，并与游戏业务数据库进行物理隔离，仅有极少数经过严格审批的风控人员拥有临时解密权限。
• 设备与技术日志信息（必要）：在您使用客户端或H5页面时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如Android ID）、操作日志及崩溃日志。此类信息仅用于保障网络安全、排查技术故障及优化产品性能。
• 游戏行为数据（必要）：包括您的对局记录、胜负场次、金币流水、活动参与记录等。这些数据用于生成您的个人战绩统计，并用于反作弊系统分析异常行为模式。
• 位置信息（可选）：我们仅在您主动开启定位权限，并用于参与特定地域性活动时，才会收集您的粗略地理位置（精度约1公里）。您可以在系统设置中随时关闭此权限，关闭后不影响核心游戏功能。

二、信息使用目的与合法依据

我们承诺，所有收集的信息均仅用于明确、合法的目的，绝不会超出您授权范围进行二次利用。具体使用目的包括但不限于以下几个方面：

1. 提供核心服务：用于创建和维护您的游戏账号，处理您的充值、派奖、提现请求，确保游戏对局的正常运行与结果计算。
2. 安全保障与风控：利用您的设备信息与行为数据构建实时风控模型，用于检测并阻止盗号、作弊、洗钱等违规行为。例如，当检测到您的账号在异地异常登录时，我们会触发二次验证流程。
3. 个性化推荐与营销：在获得您单独授权的前提下，我们可能根据您的游戏偏好，通过短信或站内信向您推送您可能感兴趣的优惠活动信息。您可以在“通知设置”中一键关闭此类推送。
4. 法律合规要求：根据法院传票、政府监管命令或法律强制性规定，在合法必要的范围内披露您的信息。

我们的数据处理法律依据主要基于“履行合同所必需”（为您提供游戏服务）、“遵守法律义务”（如实名制要求）以及“合法商业利益”（如安全防护）。在涉及“合法商业利益”时，我们始终会进行利益平衡测试，确保我们的利益不凌驾于您的基本权利与自由之上。

三、Cookie 与追踪技术使用说明

为了提升