一、我们收集的信息范围与类型

为了向您提供稳定的对局服务、保障账号安全以及优化产品体验，我们可能会收集以下几类核心信息。这些信息的收集均基于「最小化原则」，即仅收集提供服务所必需的最少数据。

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的哈希加密存储）。实名认证信息（姓名及身份证号码）仅在您参与高倍率场次或进行大额提现时才会要求提供。
• 设备与技术日志：为了识别异常登录及保障游戏公平性，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、设备唯一标识符（如 Android ID，仅在您授权后获取）以及网络类型（Wi-Fi 或蜂窝数据）。
• 游戏行为数据：这包括您的对局记录、下注金额、爆分触发时间与数额、游戏时长以及您在游戏内的聊天记录（如有）。这些数据用于反作弊分析及游戏平衡性调整。
• 交易信息：当您进行充值或提现时，我们会记录交易流水号、支付渠道、交易金额及时间。我们不会存储您的完整银行卡号或第三方支付账户密码，这些信息由支付服务商直接处理。

二、信息使用目的与处理方式

我们收集上述信息的核心目的在于为您提供无缝且安全的游戏环境。具体而言，您的信息将用于以下合法用途：（1）核心功能提供——创建并维护您的游戏账号，处理您的对局请求，结算您的爆分奖励，以及提供客服支持。（2）安全与风控——利用设备信息与行为数据构建反欺诈模型，识别并阻止包括外挂、盗号、洗钱在内的恶意行为。我们会对异常 IP 段进行实时拦截，这一机制在 2024 年共阻止了超过 15 万次恶意登录尝试。

（3）个性化体验优化——基于您的游戏偏好（例如您常玩的麻将胡了 2 场次），我们可能会向您推送您可能感兴趣的赛事活动通知。但我们承诺，我们不会将您的个人身份信息用于任何形式的用户画像分析并出售给第三方广告商。（4）法律合规——当法律法规或监管机构有明确要求时，我们将在法律允许的范围内披露您的必要信息。

在处理方式上，我们采用了数据加密、访问控制及匿名化处理。对于用于统计分析的游戏行为数据，我们会在 48 小时内剥离您的个人标识符（如手机号、昵称），使其变为不可回溯的匿名数据。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的网站及 H5 版本会使用 Cookie 及类似技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（会话标识），从而避免您每次访问都需要重新输入密码。我们使用的 Cookie 主要分为两类：严格必要型 Cookie，这是维持网站正常运行所必需的，无法关闭；功能型 Cookie，用于记住您的语言偏好和音量设置等个性化选项。

我们目前不使用任何第三方广告追踪 Cookie，也不参与跨站追踪行为。我们仅在您明确同意的情况下，才会在客户端内启用「性能监测 SDK」，该 SDK 用于收集应用崩溃日志和页面加载耗时，以帮助我们优化代码质量。该 SDK 所收集的数据不包含任何可识别您个人身份的信息。您可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能会导致您无法正常登录或使用网站的某些核心功能。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景严格限定为：（1）支付服务提供商——为了完成您的充值与提现操作，我们需要将订单号及支付金额共享给微信支付、支付宝或 Visa 等持牌支付机构。他们仅能访问完成交易所必需的最少信息，且受其自身隐私政策的约束。

（2）云计算服务商——我们的服务器托管于阿里云及 AWS。这些服务商可能接触到存储数据的底层硬件，但他们已签署严格的数据处理协议（DPA），承诺仅代表我们处理数据，且不得用于任何其他目的。（3）监管与司法机构——当我们收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的信息。在紧急情况下，为了保障您或其他人的生命财产安全，我们也可能在未经您同意的情况下披露相关信息。

对于任何涉及数据共享的合作方，我们都会进行严格的背景调查与安全能力评估，并通过合同形式约定其数据安全义务。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权访问您的个人资料，随时通过客户端「个人中心」查看您注册时提交的信息。您有权更正不准确的信息，例如修改您的昵称或绑定的邮箱。若您发现手机号或身份证信息有误，请联系客服进行人工核验后修改。

您有权删除您的个人信息，即申请注销账号。账号注销后，我们将停止为您提供服务，并在 15 个工作日内删除或匿名化处理您的全部个人数据。但请注意，根据法律法规的强制性规定，您的交易记录可能需要保留至少 3 年以备税务或审计核查，这部分数据将进行隔离存储并仅用于合规目的。您还有权撤回同意，例如关闭推送通知功能。若您希望行使上述任何权利，或对数据处理有疑问，请发送邮件至 [email protected]，我们将在 7 个工作日内予以答复。

六、信息安全保障措施

保护您的数据安全是我们最重要的任务。我们构建了纵深防御体系：在数据传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也极难还原出您的原始密码。

我们的安全团队会定期进行漏洞扫描与渗透测试，频率为每季度一次。同时，我们建立了 7x24 小时的安全运营中心（SOC），利用态势感知系统实时监控异常流量与攻击行为。在内部管理上，我们实施了严格的访问控制策略，只有极少数经过授权的核心运维人员才能接触到生产数据库，且所有访问操作均有审计日志记录。我们承诺在发生数据安全事件后，将在 72 小时内通过站内信或短信的方式通知您，并上报至相关监管机构。

七、政策更新与通知机制

随着业务功能的调整或法律法规的更新，我们可能会适时修订本隐私说明。对于重大变更（例如收集信息的范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：（1）站内弹窗公告，在您下次登录客户端时强制展示变更摘要；（2）邮件或短信通知，发送至您注册时预留的联系方式。

对于非实质性的文字修订（如语法修正或格式调整），我们将仅更新页面顶部的「最后更新日期」，恕不另行单独通知。我们建议您每次访问本页面时都留意最新的政策内容。若