信息收集范围与类型：我们收集什么？

我们根据您在平台上的互动方式，将收集的信息分为以下三大类。每类信息的收集均具有明确的功能性目的，且大部分为游戏运行所必需。

1. 您主动提供的信息

• 账号注册信息：当您创建账号时，我们收集您的邮箱地址、用户名及加密后的密码哈希值。我们支持第三方 OAuth 登录（如 Google、Apple），在此情况下，我们仅获取第三方提供的唯一标识符及公开资料（如头像），不接触您的第三方平台密码。
• 客服与反馈信息：当您提交工单或参与调研时，我们可能收集您的姓名（选填）、联系方式及问题描述文本。

2. 自动收集的技术数据

• 设备信息：包括浏览器类型及版本、操作系统、屏幕分辨率、GPU 型号（用于性能优化）。
• 日志数据：IP 地址（仅用于安全风控及地域合规检查）、访问时间戳、点击流数据（用于优化界面布局）。
• 游戏遥测数据：包括游戏版本号、功能模块使用频率（如“免费旋转”触发次数）、崩溃报告（用于修复 BUG）。

3. 本地存储数据

我们使用浏览器 Local Storage 存储您的界面偏好设置（如音量、画质选项），该数据仅保存在您的设备本地，不会上传至服务器。

信息使用目的与方式：为什么收集？

每一项数据的收集都对应着具体的业务逻辑，绝非无目的的数据囤积。具体使用场景如下：

我们不会将您的游戏行为数据（如具体得分、胜率）用于任何形式的信用评估或广告定向。我们仅使用聚合后的匿名数据（例如“平均每日活跃时长”）来生成行业趋势报告，此类报告不包含任何个人标识符。

Cookie 与追踪技术说明：您的选择权

本平台使用 Cookie 及类似技术来提升用户体验。具体使用情况如下：

必需 Cookie：用于维持登录状态（Session ID）、记忆语言偏好及防跨站请求伪造（CSRF Token）。这些 Cookie 无法禁用，否则将导致核心功能无法使用。此类 Cookie 的有效期为会话结束或最长 24 小时。

分析型 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics），以了解页面访问量及功能使用热度。该脚本默认启用 IP 匿名化，且不设置跨域追踪标识。您可以通过浏览器设置中的“禁止网站存储数据”选项来阻止此类 Cookie，但这可能导致部分 A/B 测试功能失效。

第三方嵌入内容：本平台部分页面可能嵌入视频播放器（如 Vimeo）。这些第三方服务商可能会设置自己的 Cookie。由于我们无法控制这些 Cookie，建议您在访问嵌入内容前查看第三方平台的隐私政策。我们目前未接入任何广告联盟或社交媒体像素代码。

您可以通过浏览器设置随时清除所有 Cookie。请注意，清除 Cookie 将导致您退出登录状态，且需要重新配置游戏内的偏好设置。

第三方数据共享政策：绝不贩卖，有限披露

我们仅在以下严格限定的场景下，可能向特定服务提供商披露您的必要信息：

1. 云计算服务商：我们的服务器托管于阿里云（新加坡区域）及 AWS（法兰克福区域）。这些服务商仅作为数据处理者，无权将数据用于任何其他目的。我们已与其签署了标准合同条款（SCCs）。
2. 支付处理商：当您进行虚拟积分充值时，交易信息（金额、时间戳）会传输至 Stripe 或 PayPal。我们不存储您的完整银行卡号或 CVV 码，仅保留支付网关返回的交易凭证 ID。
3. 游戏授权方（PG SOFT）：为了排查技术故障及验证玩法合规性，我们可能向其提供必要的账号标识符（非密码）及设备型号信息。该共享行为受 PG SOFT 的独立隐私政策约束。
4. 法律合规要求：若收到具有合法管辖权的法院命令或政府机构要求，我们将在法律允许的范围内进行披露，并尽可能提前通知您（除非法律禁止）。

我们明确声明：我们从未、也绝不会向任何数据经纪商或广告平台出售或出租您的个人信息。 任何声称拥有您数据的第三方均属欺诈。

用户权利：查看、修改、删除与可携带权

根据适用法律，您对您的个人数据享有以下完全控制权。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内完成验证与处理。

• 访问权：您有权获取我们持有的关于您的个人数据副本（第一份免费，后续每份收取 10 元工本费）。
• 更正权：若您的注册邮箱或用户名有误，您可以随时在“账号设置”中自行修改，或请求我们协助更正。
• 删除权（被