隐私说明与数据保护政策

我们收集的信息范围与类型

由于平台不设立传统账号体系，我们收集的信息范围与常规网站有显著差异。我们遵循"最小化收集"原则，仅处理维持游戏功能所必需的技术性数据。具体而言，我们通过浏览器自动上报机制收集以下三类信息：

第一类：设备指纹标识符。该标识符由 Canvas 图像渲染特征、WebGL 参数、CPU 核心数、系统字体列表、时区、语言等 30 余项非敏感参数组合生成。该指纹用于唯一识别您的设备，以维持积分资产的连续性。我们明确声明，该指纹无法直接关联至您的真实身份。第二类：对局行为日志。包括每局游戏的下注时间、下注额、牌型结果、触发倍率等数据。该数据用于平台运营统计、赔率模型校准以及争议对局回溯。第三类：基础网络环境数据。包括 IP 地址（经过哈希匿名化处理）、网络类型（Wi-Fi/蜂窝数据）、大致地理位置（精确到城市级别）。该数据仅用于防止分布式拒绝服务攻击（DDoS）与检测异常多开行为。

我们郑重承诺，本平台绝不收集您的姓名、身份证号码、手机号码、电子邮箱地址、银行账户信息或任何可用于直接识别自然人身份的数据。我们也不采集您的通讯录、相册、麦克风或定位权限（除 IP 推断的城市级位置外）。

信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下五个方面，且不会用于与这些目的无关的用途。第一，提供核心游戏服务——设备指纹用于创建您的虚拟资产账户，对局日志用于实时计算赔率与派彩。第二，安全保障与反作弊——通过分析设备指纹与对局频率，识别并拦截自动化脚本、多开套利等违规行为。第三，服务优化与算法迭代——我们基于对局日志的聚合统计（非个体数据）调整 RNG 参数与爆分频率，确保平台整体 RTP 维持在 96.8% - 98.2% 的公示区间。第四，法律合规与争议解决——当您提出工单申诉时，我们需要回溯对局日志以核实问题。第五，防止欺诈与滥用——IP 地址的匿名化哈希值用于识别来自同一网络节点的异常并发请求。

在数据处理方式上，所有设备指纹均通过加盐哈希算法（SHA-256）进行单向加密存储。原始指纹字符串在生成后立即被丢弃，数据库中仅保留哈希值。对局日志的保留期限为 180 天，超过期限后将自动执行不可逆的永久删除操作。网络环境数据（IP 哈希）的保留期限缩短至 30 天。我们不会将上述任何数据用于用户画像构建、个性化广告推送或任何形式的商业营销。

Cookie 与本地存储技术说明

本平台使用两种浏览器存储技术来维持您的会话状态：Cookie 与 Web Storage（LocalStorage）。需要明确的是，我们使用的 Cookie 并非用于广告追踪，而是核心功能组件。具体而言，我们设置了名为 qf_session_token 的会话 Cookie，该 Cookie 的有效期为 365 天，用于识别您的设备指纹哈希，从而在您再次访问时自动恢复游戏资产状态。该 Cookie 为 HttpOnly 类型，JavaScript 脚本无法读取，有效防止跨站脚本攻击（XSS）窃取会话。

LocalStorage 中存储了您的游戏偏好设置（如音量大小、画质等级）以及最近 10 局的对局摘要记录。这些数据仅存储在您的本地设备上，不会上传至我们的服务器。您可以通过浏览器设置随时清除这些数据。但请注意，清除 LocalStorage 中的 qf_backup_key 字段将导致您无法通过本地数据恢复积分，因此在清除前务必确认已导出会话备份。

我们目前未使用任何第三方广告网络 Cookie 或跨站追踪像素。我们也不使用指纹追踪技术来跨网站识别您的浏览行为。您的设备指纹仅在本平台域名范围内有效。

第三方数据共享与跨境传输政策

我们秉持严格的"零出售"原则——我们从未出售、出租或交易任何用户数据。在特定技术运维场景下，我们可能会与以下类别的服务提供商共享必要的技术数据，且共享范围被限制在完成特定任务所需的最小数据集内。

第一类：云基础设施提供商