隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。我们收集的信息分为以下几类：第一类为注册信息，包括您在创建账号时主动提供的用户名、电子邮箱地址、手机号码（选填）、登录密码（经加密存储）。第二类为身份验证信息，当您进行高额度提现或触发风控规则时，我们可能要求您提供真实姓名、身份证号码或护照号码等用于实名认证的信息，此类信息仅用于合规审查。

第三类为设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型、操作日志（如点击行为、页面停留时长、游戏对局结果）。第四类为交易信息，涵盖您的充值记录、提现记录、金币变动流水、礼包兑换历史。第五类为位置信息，我们仅获取您所在的国家/地区级别的粗略位置（基于IP地址推断），用于确认服务合规性，不收集精确的GPS定位数据。

请注意，您在使用麻将胡了、赏金女王等游戏功能时产生的对局数据（包括但不限于牌局记录、得分、爆分事件）属于游戏运营数据，将依据相关法律法规进行保存，保存期限为自产生之日起不少于6个月。此类数据在匿名化处理后可能用于平台运营分析。

二、信息使用目的与方式

本平台对收集的个人信息的使用目的具有明确限定，仅在以下情形中使用您的信息：第一，核心功能提供——用于创建和管理您的账号，处理您的充值与提现请求，记录游戏对局与金币变动，发放礼包兑换奖励。第二，安全保障——用于身份验证、风险识别与欺诈防范、账号安全保护。例如，当检测到异常登录行为时，我们可能通过您绑定的邮箱或手机号发送验证信息。

第三，服务优化与产品改进——我们可能使用聚合后的匿名数据（不包含个人身份信息）分析用户行为趋势、评估功能使用情况、优化游戏平衡性与高收益场次的概率参数。第四，合规义务——根据适用的法律法规要求，配合监管机构进行必要的用户身份核验与交易记录调取。第五，个性化推荐（仅在您单独授权后）——基于您的游戏偏好推送您可能感兴趣的礼包兑换活动与优惠信息，您可以在"个人中心-通知设置"中随时关闭此类推送。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意，并重新向您说明使用目的与范围。

三、Cookie与追踪技术说明

为提升您的访问体验与平台安全性，本平台在网页版及移动端Web应用中使用Cookie及类似追踪技术（包括LocalStorage、SessionStorage、像素标签）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、记住您的偏好设置（如语言选择、界面主题）以及统计页面访问数据。

本平台使用的Cookie主要分为以下几类：第一类为严格必要型Cookie，此类Cookie是平台正常运行所必需的，例如维持登录会话的Session Cookie，设置后无法禁用。第二类为功能型Cookie，用于记住您的个性化设置，如音量偏好、牌桌视图模式，此类Cookie的存储期限为30天。第三类为分析型Cookie，用于匿名统计页面访问量、用户来源、访问路径等数据，帮助我们优化产品界面与功能布局，此类Cookie的存储期限不超过12个月。

您可以通过浏览器设置管理或删除Cookie。请注意，若您选择禁用全部Cookie，平台的核心登录功能将无法正常使用，但您仍可以浏览部分公开页面。我们不会使用Cookie或任何追踪技术来收集您的敏感个人信息，也不会允许第三方广告商通过本平台Cookie收集您的信息用于跨站广告定向投放。

四、第三方数据共享政策

本平台高度重视您的个人信息安全，严格限制第三方数据共享行为。我们仅在以下明确情形下，且在法律允许的范围内向第三方提供必要信息：第一类为支付服务提供商——当您进行充值或提现操作时，我们需要将您的交易金额、订单号及必要的身份核验信息传输给合作的第三方支付机构（如支付宝、微信支付、银联云闪付及国际信用卡通道），以完成资金划转。此类共享仅限于完成交易所必需的最少字段，支付机构须遵守其自身的隐私政策与行业安全标准。

第二类为云服务与技术支持供应商——我们可能将您的数据存储于经认证的第三方云服务提供商的服务器上（如阿里云、AWS），此类供应商仅按照我们的指示处理数据，且已签署严格的数据处理协议（DPA）。第三类为监管机构与执法部门——当我们依据法律法规、诉讼请求或行政调查要求，必须向特定政府机关披露您的信息时，我们会在法律允许的范围内提前通知您（除非该通知被法律禁止）。

除上述三类情形外，本平台不会向任何无关第三方出售、出租或交易您的个人信息。我们不会将您的个人身份信息与游戏行为数据用于任何形式的广告联盟交换。所有第三方合作伙伴均需通过我们的安全评估，并承诺遵守不低于本政策的安全保护标准。

五、用户权利：访问、修改与删除

根据适用的数据保护法律法规（包括《中华人民共和国个人信息保护法》及GDPR相关条款，若您位于欧盟经济区），您对您的个人信息享有以下权利：第一，访问权——您有权通过"个人中心"页面查看您的注册信息、绑定信息、交易记录与游戏流水。如需获取完整的个人信息副本，可发送邮件至[email protected]申请导出，我们将在15个工作日内提供结构化、机器可读的电子文件。

第二，更正权——当您发现您的个人信息存在错误或不完整时，您可以在"个人中心-安全设置"中自行修改手机号码、邮箱地址等基本信息。涉及真实姓名、身份证号等实名认证信息的修改，需联系在线客服提交人工审核。第三，删除权——在以下情形中，您可以要求我们删除您的个人信息：您主动注销账号、我们不再为您提供服务、您撤回同意且无其他合法依据支持处理、信息处理方式违反法律法规。请注意，删除请求将在30日内处理完毕，但受限于法定留存期限要求（如交易记录需保留至少5年）的信息无法提前删除。

第四，撤回同意权——对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于您的同意已进行的处理的合法性。第五，注销账号权——您可以通过"个人中心-账号管理-注销账号"提交注销申请，账号注销后，您的所有个人信息将从运营数据库中删除或匿名化处理，注销流程需7个工作日完成。注销账号为不可逆操作，请您谨慎决定。

六、信息安全保障措施与政策更新

本平台采用多层次的安全技术方案保护您的个人信息：传输层使用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性；存储层对密码采用加盐的bcrypt算法进行不可逆哈希加密，对支付凭证采用AES-256算法加密；系统层面部署入侵检测系统（IDS）与Web应用防火墙（WAF），并每季度聘请第三方安全公司进行渗透测试与漏洞扫描。平台已通过ISO 27001信息安全管理体系认证。

我们建立了内部数据访问权限分级制度，仅经授权的必要岗位人员（如客服在处理您的工单时）才能访问