一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供服务直接相关的必要信息。我们不会收集与业务无关的个人信息，例如您的种族、宗教、政治倾向等敏感数据。

• 1. 账户注册信息： 当您创建账户时，您需要提供手机号码或电子邮箱地址，并设置登录密码。为了满足实名监管要求并保障您的资金安全，您需要提供真实姓名及身份证号码进行实名认证。该信息属于敏感个人信息，我们将采用国密算法SM4进行加密存储。
• 2. 设备与技术日志信息： 为保障系统安全与运行稳定，我们会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、语言设置、访问日期与时间戳、以及异常崩溃日志。这些信息无法单独识别您的身份，主要用于故障排查与防御DDoS攻击。
• 3. 交易与流水信息： 为了履行反洗钱及防止赌博的法律义务，我们会记录您的充值记录、提现记录、游戏投注流水及账户余额变动情况。这些记录将依据《网络安全法》要求，自交易发生之日起保存不少于三年。
• 4. 客服沟通记录： 当您联系我们的客服团队时，我们会保存您与客服的聊天记录、通话录音（若涉及电话支持）以及您主动提供的截图证据，用于处理您的诉求及后续的服务质量稽核。

二、信息使用目的与方式

我们严格遵守法律法规及与您的约定，将收集的信息用于以下核心目的。若超出以下范围使用您的信息，我们将再次向您告知并征得您的明示同意。

1. 核心功能提供： 用于创建账户、登录验证、游戏币充值、爆分奖励发放以及提现打款。例如，我们需要使用您的实名信息与第三方支付渠道进行身份核验，以确保收款账户为您本人所有。
2. 安全风控与反欺诈： 利用设备信息与行为日志，识别异常登录、批量注册、外挂作弊等黑产行为。例如，当检测到同一设备短时间内登录超过5个不同账户时，系统将自动触发风控拦截，该设备下的所有账户将被临时冻结审核。
3. 产品优化与数据分析： 我们会对去标识化的数据进行聚合分析，以了解游戏“赏金女王”的爆分频率分布、玩家在“麻将胡了”中的平均在线时长等宏观趋势。这些分析数据无法回溯至特定个人，仅用于改进游戏推荐算法与界面交互设计。
4. 法律合规要求： 根据法院传票、政府监管令或其他具有法律效力的强制性要求，我们可能需要在法律允许的范围内披露您的信息。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie用于实现以下功能：

会话维持： 帮助您在访问期间免于重复登录。当您勾选“记住我”选项时，持久性Cookie将保存您的登录令牌（有效期7天），以便您下次快速进入游戏大厅。偏好设置： 记录您的语言偏好、界面主题（如夜间模式）以及游戏音量大小等个性化设置。流量分析： 我们使用自研的轻量级埋点脚本（非第三方统计工具）来统计页面访问量、来源渠道及跳出率，这有助于我们判断推广活动的实际效果。

您有权管理Cookie。大多数浏览器均提供了清除或禁用Cookie的功能。但请注意，如果您禁用Cookie，您可能无法享受最佳的体验，部分需要身份验证的功能（如每日签到）将可能无法正常工作。我们目前未使用任何跨站追踪技术（如像素标签）来追踪您在第三方网站上的行为。

四、第三方数据共享与委托处理

我们承诺，不会向任何第三方出售您的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的脱敏信息或委托其处理特定数据：

• 支付服务提供商： 为实现资金充值与提现，我们需要将您的订单号、充值金额及支付渠道所需的标识信息共享给微信支付、支付宝或银联等持牌支付机构。我们仅共享完成交易所需的最少信息。
• 云服务与CDN厂商： 我们的服务器托管于阿里云及腾讯云，日志数据可能存储于其位于中国境内的数据中心。我们与云厂商签订了严格的《数据安全处理协议》，禁止其将数据用于任何其他目的。
• 游戏内容提供商（CP）： 当您启动“赏金女王”或“麻将胡了”等具体游戏时，我们会将您的匿名化用户ID（非手机号）及游戏积分余额传输至游戏服务器，以完成游戏加载与进度同步。该过程不涉及您的实名身份信息。
• 监管机构： 在法律法规要求或应监管机构（如公安机关、网信办）的合法调查请求时，我们将依法提供必要的用户数据。

五、您的权利与选择（访问、修改、删除）

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过“客户端-设置-账号与安全”路径自行操作大部分功能，或联系客服协助处理。

• 访问权： 您有权查阅您的注册信息、实名状态、登录设备记录及最近六个月的登录日志。
• 更正权： 若您发现您的手机号、邮箱等基本信息有误，您可以自行修改。但实名认证信息（姓名与身份证号）在首次绑定后原则上不可修改，除非您能提供公安机关出具的姓名变更证明。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：账户注销后满180天、我们违反法律法规收集信息、或您撤回授权同意。请注意，删除请求并不影响在删除前基于合法目的处理您的信息的效力。
• 注销权： 您可以在“设置-安全中心”中申请注销账户。注销为不可逆操作，您的游戏积分、VIP等级及历史战绩将被清零。注销审核期为15个自然日，期间您的账户将被冻结，无法进行任何充值或提现操作。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回后，我们可能无法继续为您提供相应的服务。

六、信息安全保障措施与未成年人保护

我们采用了包括但不限于以下技术与管理措施来保护您的信息安全：传输加密： 全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储加密： 核心数据库采用AES-256算法进行落盘加密，敏感字段（如身份证号）额外使用硬件加密机（HSM）进行保护。访问控制： 内部员工访问用户数据需经过双人审批及操作日志审计，任何未授权的数据导出行为都会被实时告警。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能发生变更。我们将在首页显著位置或通过弹窗公告发布更新后的政策。对于重大变更（如收集范围扩大、共享对象变更），我们还会通过站内信或短信向您发送专门通知。政策更新生效前将设置至少7日的公示期。若您在公示期结束后继续使用我们的服务，即表示您已阅读并接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至平台运营主体注册地址（请在信封上注明“隐私政策咨询”）。我们将在收到反馈后的15个工作日内予以答复。