一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循最小必要原则，即仅收集与实现当前业务功能直接相关的信息。

• 账号注册信息：当您创建正式账号时，您需要提供手机号码或电子邮箱地址，用于身份验证与账号找回。若您仅使用试玩账号，我们仅收集由系统生成的随机匿名ID，不关联任何真实身份信息。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，但在您拒绝授权时将无法获取）、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃日志信息。
• 游戏行为数据：这包括您的牌局记录、胡牌次数、连续暴击触发频率、虚拟道具使用记录、成就达成情况等。这些数据主要用于游戏平衡性调整与反作弊分析。请注意，单局详细手牌数据仅保存在您的本地设备，我们不会上传至服务器，除非您主动举报其他玩家作弊。
• 交易信息：当您进行虚拟货币充值或提现时，我们会收集交易金额、时间、订单号以及第三方支付渠道提供的交易凭证号。我们不会存储您的完整银行卡号或支付密码，该部分信息由微信支付、支付宝或Apple Pay等持牌机构直接处理。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图或录像，以便跟进问题处理进度与服务质量评估。

二、信息使用目的与处理方式

我们承诺，您的所有个人信息仅会在法律法规允许的范围内，基于明确、合理的目的进行处理。具体使用场景包括但不限于：

1. 提供核心服务：用于创建账号、登录验证、匹配对手、计算并发放"爆分"奖励、保存游戏进度。这是履行我们与您之间服务合同所必需的处理活动。
2. 安全风控与反作弊：利用设备信息与行为日志，识别并阻止使用外挂软件、恶意插件、撞库攻击等违反用户协议的行为。我们会对异常行为模式（如每秒点击超过20次）进行实时监测。
3. 产品优化与个性化推荐：基于您的游戏行为数据（非敏感信息），分析您偏好的牌型与玩法模式，用于向您推送可能感兴趣的游戏活动。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您将不再收到基于算法的推送，但不影响基础服务的使用。
4. 法律合规与审计：根据《网络安全法》、《数据安全法》及游戏运营地法律要求，保留必要的日志记录，配合监管机构进行合规性调查。

在处理方式上，我们将采用假名化技术，即将您的直接标识符（如手机号）与行为数据分离存储。数据分析团队仅能接触到假名化后的数据集，无法直接定位到具体个人。

三、Cookie 与类似追踪技术的使用说明

为使您获得更轻松的访问体验，我们的网页端与客户端会使用Cookie及同类技术（如LocalStorage、信标）。这些技术的核心用途是：第一，保持登录状态，避免您每次刷新页面都需要重新输入密码；第二，记录语言偏好与界面布局设置；第三，用于统计访问量，帮助我们理解用户最常使用的功能模块。

我们使用的Cookie主要分为两类：一是严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于会话维持的Session ID；二是分析性Cookie，我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问次数与来源渠道，这些数据不涉及跨站追踪。我们不会使用任何第三方的广告追踪Cookie来在其他网站向您投放广告。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录游戏。移动客户端内的类似技术无法被独立关闭，但卸载客户端即可完全清除相关数据。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为了完成支付结算，我们必须将您的订单号与交易金额共享给微信支付、支付宝等支付机构。为了发送短信验证码，我们会将您的手机号共享给短信服务提供商（如阿里云短信）。这些合作伙伴仅能接触到完成其服务所必需的最少信息，且受到严格的保密协议约束。
• 关联公司：为了提供统一账号体系，您的注册信息可能会在PG Entertainment Limited及其全资子公司之间进行内部共享，但仅限于内部管理目的。
• 法定披露情形：当我们收到法院传票、政府监管命令或涉及公共