一、我们收集哪些信息及为何收集

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最少够用”原则。我们不会收集与游戏功能无关的敏感个人信息（如种族、宗教信仰、政治观点等）。具体收集范围分为以下三类：

1. 您主动提供的信息

• 注册信息：为了创建游戏账户，您需要提供手机号码或电子邮箱地址，并设置登录密码。密码采用bcrypt加密算法进行单向哈希处理，我们内部员工亦无法获取您的明文密码。
• 身份验证信息：当您使用提现功能或申请修改关键安全信息时，我们可能需要您提供身份证号码或护照号码进行实名认证，这是为了履行反洗钱法定义务及防止未成年人沉迷。
• 工单信息：当您联系客服时，您提供的聊天内容、截图及邮件地址将被记录，用于解决您的问题及服务质量监测。

2. 我们自动收集的信息

• 设备与技术日志：包括IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器UA标识、分辨率、网络类型（Wi-Fi/5G）。这些信息用于保障网络安全（如DDoS防护）及优化页面在不同设备上的显示效果。
• 游戏行为数据：包括对局时间戳、牌局结果记录、金币变动流水。此数据的收集仅用于生成您的个人战绩统计及进行反作弊算法分析。我们承诺不会利用个人牌局数据操控胜率。

3. 第三方来源信息

当您通过第三方平台（如Apple ID、Google账号）授权登录时，我们仅获取您在授权页面上明确同意的信息（通常为昵称与头像），不会获取您的第三方平台好友列表或私密信息。

二、信息的使用目的与方式

我们承诺，您的所有信息仅用于以下明确列举的目的，绝不会用于与此无关的用途。若需将信息用于未列举的新用途，我们将单独征求您的授权同意。

1. 核心功能提供：创建并维护您的游戏账户，保存您的游戏进度与虚拟资产，确保您能跨设备（H5/PC客户端/APK）无缝同步数据。
2. 安全与风控：利用设备指纹与行为特征识别异常登录、盗号、作弊、滥用优惠等违规行为。例如，当同一IP地址在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
3. 客户服务：根据您提供的工单信息快速定位问题，提供精准的技术支持与解决方案。
4. 合规审计：保留必要的交易记录日志（至少5年），以应对监管机构的合法调查要求。
5. 个性化推荐（可选）：基于您的游戏偏好（如常玩经典版还是「麻将胡了2」），向您推送可能感兴趣的限时活动。您可在“账户设置-消息偏好”中随时关闭此类推送，关闭不影响基础功能。

我们不会将您的个人信息用于任何形式的“大数据杀熟”，即不会因您的消费习惯而改变游戏概率或奖励发放规则。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。具体使用场景如下：

• 必要Cookie：用于维持登录会话（Session ID），有效期为浏览器会话结束。若禁用此Cookie，您将无法正常登录游戏。
• 偏好Cookie：用于记忆您的语言选择（简体中文/English）、音量大小、牌桌背景主题等个性化设置，有效期最长1年。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、热力图点击数据。该脚本不跨站追踪，且数据经过聚合与匿名化处理，无法关联到具体个人。

关于Do Not Track (DNT)：由于行业尚未就DNT信号的处理达成统一标准，目前本平台暂不响应浏览器的DNT请求。但我们尊重您的隐私选择，您可以通过浏览器设置清除或阻止所有Cookie，但请注意，这可能导致部分高级功能（如自动登录）无法使用。

四、第三方数据共享政策

我们坚决不出售您的个人信息。在以下特定且必要的情形下，我们可能与第三方共享您的部分信息，并会通过协议约束其安全责任：

除上述场景外，我们仅在以下情况下可能披露您的信息：1) 根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求；2) 为维护社会公共利益所必需；3) 为维护本平台合法权益（如诉讼举证）所必需。

五、您的权利：访问、更正与删除

我们保障您对个人信息的法定控制权。您可以通过以下路径行使您的权利：

• 查询与更正：登录后，在“个人中心-账户设置”中，您可以随时查看并修改您的昵称、头像、绑定手机/邮箱（修改需通过旧验证码验证）。
• 删除账户：您可以通过联系在线客服提交“账户注销”申请。注销流程为7天冷静期，期间账户将暂时冻结。冷静期结束后，您的所有个人信息（包括游戏记录、虚拟资产）将被永久匿名化删除，且不可恢复。请注意，根据金融监管要求，涉及真实货币交易的历史流水记录将无法立即删除，但会与您的身份标识解除关联。
• 撤回同意：对于基于您同意进行的个性化推送，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 获取副本：您有权要求我们提供一份您个人信息的结构化电子副本，我们将以CSV格式导出并通过加密邮件发送给您。

我们将在15个工作日内（法定节假日顺延）对您的权利请求进行响应。对于重复、无实质内容或需要过度技术手段（如访问备份磁带中的旧数据）的请求，我们可能收取合理的成本费用。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护您的数据：

• 传输加密：全站启用TLS 1.3协议，使用256位密钥加密数据传输，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密