隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，我们收集的信息分为以下三类：

1. 账户注册信息

当你注册账户时，我们需要收集你的手机号码或邮箱地址、用户名及登录密码（经过哈希加密存储）。根据法律法规要求，你还需要提供真实姓名与身份证号码完成实名认证。此类信息属于敏感个人信息，仅用于满足监管合规要求及保障账户资金安全。

2. 设备与技术信息

为了确保不同版本（经典版、标准版、极速版）在你设备上正常运行并提供相应的技术支持，我们会自动收集以下非敏感信息：设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如IDFA或OAID）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息无法直接识别你的个人身份，但能帮助我们诊断技术问题并优化不同设备的兼容性。

3. 游戏行为数据

为计算「无限返水不封顶」奖励及进行风险控制，我们会记录你的游戏局数、下注金额、中奖金额、游戏时长、玩法偏好（「赏金女王」或「麻将胡了」）等行为数据。请注意，我们不会记录你每一局的具体牌型或操作序列，仅记录汇总后的流水数据。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，具体包括以下几个方面：

• 提供核心服务：使用账户信息验证你的身份，确保只有你本人可以访问自己的账户与资金；使用游戏行为数据计算返水金额并发放奖励。
• 安全保障与风控：利用设备信息与IP地址识别异常登录行为，防范欺诈、盗号、滥用返水机制等风险。当检测到同一设备在短时间内频繁切换多个账户时，系统将自动触发风控审核。
• 技术优化与版本迭代：通过分析崩溃日志与设备兼容性数据，确定「哪个版本好」的优化方向，持续改进经典版、标准版与极速版的性能表现。
• 客户服务支持：当你联系我们的客服团队时，我们需要调取你的账户基本信息与近期的游戏记录，以便快速定位并解决问题。
• 法律合规要求：根据《网络安全法》与相关法规，我们需要留存用户的实名信息与部分操作日志，留存期限不少于6个月。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如需将信息用于其他目的，我们会事先征得你的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。具体应用场景如下：

必需性Cookie：用于维持你的登录状态（Session），当你登录后，我们会生成一个加密的会话标识符存储在本地。此Cookie在浏览器关闭后即失效，能有效防止会话固定攻击。我们不会使用第三方Cookie进行跨站追踪。

功能性Cookie：用于记住你的界面偏好设置，例如你选择的语言（简体中文）、音量大小以及上次使用的游戏版本。这些Cookie的有效期为30天，你可以随时在浏览器设置中清除。

分析性技术：我们使用自研的埋点统计系统（非Google Analytics等第三方工具）来收集匿名化的访问数据，如页面停留时长、功能点击率等。该数据经过聚合处理，无法反推至个人用户。我们特别声明，本平台不使用任何指纹识别技术来跨设备追踪用户。

你可以在浏览器设置中禁用所有Cookie，但这可能导致你无法正常登录或使用部分功能。禁用Cookie不会影响你浏览页面内容，但会显著降低游戏体验的流畅度。

四、第三方数据共享政策

我们高度重视用户隐私，坚决不向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能与第三方共享有限的信息：

支付服务提供商：当你进行充值或提现操作时，我们需要将你的订单号、交易金额及必要的身份标识（非敏感）传输给合作的持牌支付机构（如支付宝、微信支付或银联），以完成资金划转。支付机构将按照其独立的隐私政策处理你的支付信息。

云服务与CDN供应商：我们的服务器托管于AWS与阿里云，这些云服务商可能在维护过程中接触到存储于服务器上的加密日志数据，但根据双方签订的《数据处理协议》（DPA），他们不得访问或使用这些数据用于任何其他目的。

监管机构与司法机关：当法律法规、传票或法院命令要求时，我们可能会在必要的范围内披露你的信息。在非紧急情况下，我们会事先进行法律审查，确保请求的合法性。

除上述情况外，我们不与任何广告联盟、数据经纪商或第三方营销机构共享你的数据。我们的运营模式不依赖广告收入，因此无需通过出售用户画像来盈利。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自身个人信息享有充分的权利。具体行使方式如下：

1. 查阅权：登录后，你可以在「个人中心-账户信息」中查看你的基本资料。如需导出全部个人数据的副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
2. 更正权：你可以在「个人中心」中直接修改你的昵称、头像、绑定手机号（需验证新号码）等非核心信息。对于实名认证信息（姓名与身份证号），由于涉及金融合规，一经绑定不可自行修改。如确因身份证号录入错误，请联系客服提交人工审核流程。
3. 删除权：你可以申请注销账户。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。请注意，根据法律规定，与交易相关的财务记录需要保留至少5年，因此这部分数据将在法定留存期届满后删除。注销流程为不可逆操作，且注销后90天内不得重新注册。
4. 撤回同意权：对于基于你同意而进行的信息处理活动（如接收营销通知），你可以随时在「设置-通知管理」中撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 限制处理与携带权：在特定法定情形下，你可以要求我们限制对某些信息的处理。同时，你可以要求我们将部分个人信息转移至你指定的其他平台。

我们将在收到你的请求后15个工作日内完成处理。对于复杂或批量请求，处理时间可能延长至30日，届时我们会书面告知你延期的原因。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们建立了一套纵深防御的安全体系，具体技术与管理措施包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码