隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们需要收集以下几类必要信息。我们坚持"最小化收集"原则，绝不采集与游戏服务无关的个人数据。

1. 账户注册信息

当您创建账户时，我们需要收集您的用户名、电子邮箱地址、手机号码（可选）、以及您设定的登录密码（密码经过bcrypt算法加密存储，任何人无法明文读取）。这些信息用于创建您的唯一账户标识，并作为您找回密码、接收安全通知的主要渠道。

2. 身份验证信息

当您触发大额提款（单笔超过10,000 USDT）或修改关键账户安全设置时，我们可能要求您提供额外的身份验证信息，包括但不限于：身份证/护照照片、手持身份证照片、以及银行账户或加密货币钱包地址的持有证明。此类信息仅用于反洗钱（AML）审查及防止账户盗用，处理完毕后将进行加密存储，访问权限严格限定于风控团队。

3. 交易记录

我们记录您账户下的所有充值、提款、游戏投注及奖金派发记录。这些数据包括交易时间、交易金额、支付渠道、订单号及对应的游戏牌局ID。交易记录是保障您资金安全和对账的重要依据，我们会按照监管要求保留至少5年。

4. 设备与技术日志

当您使用客户端或网页访问服务时，系统会自动收集以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（IDFA/IMEI）、以及粗略的地理位置信息（基于IP地址推算的城市级别）。这些信息用于安全风控（如检测异常登录）及优化不同设备上的显示效果。