隐私说明与数据保护政策：您的信任，我们的基石

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循「最小化收集」原则。我们不会收集与服务质量无关的敏感个人信息。具体收集范围分为以下三类：

• 账户注册信息： 当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、您设定的用户名及密码（密码经过不可逆加密存储）。若您参与「跳槽红利」活动，我们还需收集您提交的原平台昵称与充值流水截图，以核实您的参与资格。
• 设备与日志信息： 为保障您的账户安全与排查网络故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、浏览器类型、访问时间以及点击记录。这些信息属于匿名化的技术日志，无法单独识别您的个人身份。
• 交易与对局信息： 包括您的充值记录、虚拟币余额变动日志、对局胜负记录。这些数据仅用于计算您的账户权益、发放奖励以及进行反作弊分析。我们不会记录您在游戏内的具体聊天内容，除非该聊天涉及举报与投诉流程。

需要特别说明的是，我们**不会**收集您的身份证号码、银行卡号、住址等高度敏感的个人信息。所有资金充值均通过第三方持牌支付机构完成，资金流向信息由支付机构按其自身隐私政策处理。

二、信息使用目的与方式

我们承诺，收集到的所有信息仅用于以下明确的目的，绝不会超出合理范围进行二次利用：

1. 核心功能提供： 使用您的账户信息验证登录状态，加载您的游戏存档与虚拟资产数据，确保您能正常参与对局并完成提现操作。
2. 安全风控与反作弊： 利用设备信息与对局日志，通过 AI 模型分析是否存在多开账号、作弊软件注入、异常下注模式等违规行为。例如，若同一设备短时间内登录超过 5 个不同账号，系统将自动触发风控警报。
3. 活动奖励核发： 用于核实「麻将胡了跳槽红利」的领取资格，计算活动期间的有效流水，并向您发放对应的红利奖励。
4. 服务优化与通知： 基于匿名化的点击流数据，分析玩家偏好，以改进游戏界面设计。我们可能会通过短信或站内信向您发送版本更新通知、安全提醒或您主动订阅的活动预告。

我们**不会**将您的个人信息用于任何形式的个性化广告推送，也**不会**出售或出租您的任何信息给第三方用于营销目的。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台在网页端使用 Cookie 及同类技术（如 LocalStorage）。具体应用场景如下：

• 会话维持： 使用必要的 Session Cookie 来识别您登录后的状态，避免您每次刷新页面都需要重新输入密码。该 Cookie 在您退出登录或关闭浏览器后即失效。
• 偏好存储： 使用持久性 Cookie 记录您在官网上的界面语言选择、列表视图模式等非敏感偏好设置，有效期最长为 30 天。
• 安全防护： 使用基于 Cookie 的令牌机制来防御跨站请求伪造（CSRF）攻击。该令牌会定期轮换。

我们**不使用**第三方广告追踪 Cookie，也**不接入**任何跨站追踪网络。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分核心功能。客户端软件内部不使用 Cookie，而是采用更安全的 Token 机制进行身份验证。

四、第三方数据共享政策

我们深知数据共享的敏感性。除了以下列出的必要情形外，我们**不会**向任何第三方提供您的个人信息：

• 支付服务提供商： 当您进行充值时，我们会将您的订单号与充值金额传输给持牌支付机构（如支付宝、微信支付），以完成交易。我们不会向其传输您的账户密码。
• 云服务与数据分析供应商： 我们的服务器托管于阿里云，日志分析使用自建系统。我们与云服务商签署了严格的保密协议，其仅作为数据处理者，无权将数据用于任何其他目的。
• 监管与执法机构： 在法律法规要求或涉及刑事案件的调查中，我们可能会依据正式的法律文书（如搜查令、调查令）向有权机关披露必要的用户数据。

对于任何涉及数据共享的合作，我们均会进行严格的合规审查，并要求合作方遵守不低于本政策的保密标准。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。您可以通过以下途径行使您的合法权利：

• 查询与更正： 您可以登录官网「账户中心」-「安全设置」页面，随时查看您绑定的手机号码，并修改昵称或登录密码。如需更正手机号码，请通过在线客服提交申请，我们将在核实身份后 24 小时内处理完毕。
• 注销账户： 您有权申请注销您的游戏账户。注销后，我们将删除或匿名化处理您的所有个人数据与虚拟资产记录。请注意，注销操作不可逆，且需满足账户无未结清的争议工单这一前置条件。注销流程需 7 个自然日的冷静期。
• 撤回同意： 对于基于您同意而进行的信息处理（如推送通知），您可以随时在客户端「设置」中关闭对应授权。
• 限制处理： 若您认为我们的数据处理行为存在争议，您有权要求我们暂停处理您的数据，直至争议解决。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明「数据主体请求」。我们将在 15 个工作日内予以书面回复。

六、信息安全保障措施与政策更新

我们采用了业内领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密： 所有数据传输均采用 TLS 1.3 加密协议，确保您在传输过程中的信息安全。
• 存储加密： 对数据库中的敏感字段（如手机号、密码哈希值）进行 AES-256 加密存储。
• 访问控制： 实施基于角色的访问控制机制，仅有极少数经过严格背景审查的运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。
• 定期评估： 我们每半年进行一次外部的渗透测试与漏洞扫描，并及时修复发现的安全隐患。

本隐私政策可能会根据法律法规的要求或服务功能的更新进行调整。未经您的明确同意，我们不会削减您依据本政策所应