一、我们收集哪些信息？收集范围与类型

为了向您提供稳定、公平的爆分游戏服务，并履行反洗钱及防作弊的法律义务，我们会在不同场景下收集以下几类必要信息。我们遵循"最小化收集"原则，拒绝收集与核心功能无关的敏感权限。

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址，用于唯一身份标识和登录验证。同时，您需要自行设置登录密码（我们将以bcrypt加密算法存储，即使数据库泄露也无法逆向破解）。为了完善个人资料，您可以自愿选择填写昵称、头像，但这些信息不强制。

2. 实名认证信息

根据相关监管要求，当您的账户累计充值金额超过5,000元人民币或触发风控规则时，我们需要您提供真实姓名及身份证号码。这些信息仅用于实名比对，我们通过专线加密通道传输至公安认证接口，平台服务器不保留身份证号码的明文副本，仅存储脱敏后的哈希值。

3. 设备与技术日志信息

在您使用客户端时，我们会自动收集以下技术数据，以确保游戏引擎的正常运行和反作弊检测：设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、设备语言设置、客户端版本号。此外，我们还会记录您的操作日志，包括但不限于点击连赢按钮的时间戳、爆分动画加载耗时、异常崩溃日志。

4. 游戏行为与策略数据

这是本平台特有的一类数据。为了向您提供"连赢玩法"分析报告及优化建议，我们会记录您在"赏金女王"及"麻将胡了"模式中的下注金额序列、连赢/连输局数、每次爆分的倍率值、您使用的策略标签（如平注法/倍投法）。请注意，这些数据在去除账户标识后将用于平台宏观概率统计，以验证RNG算法的公平性。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在未告知您的情况下进行与初衷相悖的处理。具体使用场景包括但不限于：

• 提供核心服务：使用您的账户信息验证身份，加载您的游戏存档、金币余额及连赢历史记录。
• 安全与风控：利用设备指纹和IP地址分析登录行为，识别并拦截撞库攻击、批量注册脚本及外挂程序。我们会对异常连赢频率（如每局间隔小于0.5秒）进行实时标记。
• 个性化策略推荐：在获得您单独授权的前提下，我们会分析您的历史下注数据，生成一份《个人连赢风格报告》，指出您习惯在高倍率下注还是低倍率保守跟进。该报告仅用于站内功能展示。
• 客户支持与投诉处理：调取您与客服的聊天记录（包括语音转文本记录）及账户操作日志，以便快速定位问题。
• 法律合规：配合司法机关的合法调查要求，提供必要的用户身份及交易流水数据。

我们采用数据分类分级管理制度。您的实名信息属于L3级最高敏感数据，存储在独立的加密数据库中，访问权限仅授予极少数高级安全工程师，且每次访问均需双人复核并记录审计日志。游戏行为数据属于L2级，经过脱敏聚合后用于数据分析。

三、Cookie 与追踪技术说明

我们的网站（star.softwebapp.com）和客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。具体说明如下：

1. 严格必要型 Cookie

此类Cookie是网站运行所必需的，无法关闭。它们用于处理登录会话状态、记住您的安全偏好（如是否同意隐私政策）、维持负载均衡路由。例如，当您登录后跳转页面时，正是会话Cookie在识别您的身份。这些Cookie不会存储任何个人敏感信息。

2. 功能性 Cookie

用于记住您的个性化设置，例如界面语言（简体中文/English）、连赢浮标的位置、爆分动画的播放速度偏好。这些Cookie的有效期为30天，您可以随时在浏览器设置中清除。

3. 分析与性能 Cookie

我们使用自建的分析引擎（非Google Analytics）来统计页面访问量、热门玩法入口点击率。该引擎对IP地址进行匿名化处理（丢弃最后8位），无法通过此数据反向定位到个人。我们特别声明，本平台严禁任何形式的第三方广告追踪Cookie，我们不会将您的访问行为共享给广告联盟用于跨站定向推送。

4. 客户端内的本地存储