隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账户安全以及优化产品体验，我们仅收集实现上述功能所必需的信息。我们遵循“最小化收集”原则，拒绝过度索权。

1. 您主动提供的信息

• 注册账号信息： 包括您的手机号码（用于登录与二次验证）、用户名及加密存储的登录密码。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并采用不可逆的加密算法存储。
• 交易记录信息： 包括充值订单号、提现账户（第三方支付平台账号或银行卡后四位）、交易金额及时间戳。

2. 通过自动化手段收集的信息

• 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后收集）、IP地址、MAC地址。
• 日志信息： 当您使用客户端时，系统会自动记录操作日志，如登录时间、游戏对局结果、崩溃日志及性能数据（CPU占用、内存使用率）。
• 位置信息： 我们仅收集粗略的地理位置（基于IP推算的城市级别），用于判断是否涉及跨境赌博等非法行为，不涉及GPS精确定位。

我们特别提示，您在对局中产生的“胡牌牌型”、“倍率选择”等游戏行为数据，属于游戏运营数据，不构成个人隐私，但我们会进行脱敏处理后用于算法优化。

二、信息的使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，绝不会用于与您无关的商业用途。具体使用场景如下：

1. 提供核心服务： 使用您的账号信息验证身份，确保您能正常登录并参与“麻将胡了高倍率玩法”等所有游戏模块。
2. 资金结算与风控： 处理您的充值、提现请求，并通过分析交易模型与设备指纹来识别和防范洗钱、盗刷等欺诈风险。这是保障“到账”安全性的必要环节。
3. 客户服务与投诉处理： 当您联系客服时，我们需要调取您的账号信息与历史工单记录，以便提供连贯的解决方案。
4. 产品优化与安全审计： 分析游戏日志与崩溃数据，以修复漏洞、提升服务器稳定性。我们可能使用您的脱敏游戏行为数据来测试新玩法的平衡性。
5. 法律合规义务： 根据监管机构要求，保留必要期限内的交易记录与实名信息，以备查验。

我们不会将您的个人信息用于“个性化广告推送”。如果您在第三方平台看到相关游戏广告，那并非基于我们的数据共享，而是平台自身的算法推荐。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台的网页端与客户端会使用Cookie及类似技术（如LocalStorage）。

Cookie的使用： 我们使用“严格必要Cookie”来维持会话状态，例如记住您的登录令牌（Token），使您无需在每次操作时重复输入密码。此类Cookie无法禁用，否则将导致无法正常登录。我们还使用“分析性Cookie”（如友盟统计），用于匿名统计页面访问量，帮助我们了解用户偏好，从而改进界面布局。这些数据不包含个人身份信息。

SDK技术： 在移动客户端中，我们集成了用于崩溃监控的SDK（如Firebase Crashlytics）和用于网络加速的SDK。这些SDK可能会收集设备型号与网络状态，但不会读取您的剪贴板、通讯录或相册内容。我们会在首次启动App时弹窗告知您SDK的信息收集情况，并获取您的授权。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法使用部分依赖登录态的功能，如自动登录、每日签到奖励领取等。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能与第三方共享有限的数据：

除上述情况外，我们不会向任何无关第三方提供您的可识别个人信息。在涉及公司合并、收购或资产转让时，我们会要求继任方继续遵守本政策，否则将重新征求您的授权。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过“设置-账号安全”页面或联系客服行使这些权利。

• 访问权： 您有权查看我们持有的关于您的个人信息副本，包括注册资料与近90天的登录日志。
• 更正权： 若您发现手机号或实名信息有误，可申请更正。但请注意，出于金融监管要求，实名信息（姓名与身份证）在首次绑定后30天内允许修改一次，超过期限后不可自行修改，需联系人工客服提交证明文件。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意使用信息、您主动注销账号。注销账号后，我们将于15日内删除您的所有个人数据，但依据《网络安全法》要求，交易记录需保留至少6个月以备审计。
• 撤回同意权： 对于非必要的SDK信息收集（如崩溃分析），您可以在设备设置中关闭相应授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权： 您可以在“设置-账户注销”中发起注销流程。注销是不可逆操作，账号内的虚拟积分与未提现余额将视为放弃。我们会在30天冷静期后彻底删除数据。

我们将在15个工作日内对您的请求进行响应。对于复杂或批量请求，我们将延期至30天，并告知您延期的具体原因。

六、信息安全保障措施

保护您的数据安全是我们义不容辞的责任。我们构建了纵深防御体系，具体措施如下：

• 传输加密： 所有数据交互均采用TLS 1.3协议加密，防止中间人窃听。
• 存储加密： 数据库中的敏感字段（如登录密码、身份证号）使用AES-256算法加密存储，密钥由硬件安全模块（HSM）保管。
• 访问控制： 实施基于角色的访问控制（RBAC），仅授权员工可接触用户数据，且所有访问操作均记录审计日志。
• 最小权限原则： 客服人员仅能查看