隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供服务所必需的最少信息，并根据收集场景的不同，将信息划分为以下三大类：

• 账户注册信息：当你在平台创建账号时，我们会收集你的昵称、电子邮箱地址、手机号码（用于双重验证）以及你设置的登录密码（经过单向哈希加密存储）。为了履行法定实名制要求，我们还会收集你的真实姓名与身份证号码，该数据仅用于年龄验证与反洗钱审查，不会用于任何营销目的。
• 设备与技术信息：当你访问平台或使用客户端时，我们的服务器会自动记录日志信息，包括但不限于 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备唯一标识符（IDFA/IMEI 的哈希值）以及访问时间戳。这些信息用于保障网络安全、排查故障与优化多端适配。
• 游戏行为与交易数据：为提供游戏服务并确保公平性，我们会记录你的游戏历史记录（如投注金额、获胜次数、游戏时长）、虚拟币与现金余额变动流水、以及充值/提现订单信息。此类数据是处理客户投诉与审计合规的基础，保存期限不少于 5 年。

我们特别声明，我们不会主动收集与游戏服务无关的敏感个人信息，例如种族、宗教、政治观点、健康记录或生物识别特征。除非你主动在客服沟通中提供，否则我们不会处理此类数据。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下六个方面，任何超出此范围的使用均会事先征得你的单独同意：

1. 核心服务提供：用于验证你的登录状态、加载游戏配置、同步游戏进度以及处理虚拟币与现金交易。例如，我们需要使用你的设备型号来推送适配的图形资源包。
2. 安全与风控：利用 IP 地址与设备指纹进行实时风险评分，识别并阻止撞库攻击、盗号行为及多开作弊。我们的风控系统每分钟处理超过 10,000 次风险评估请求。
3. 个性化活动推荐：基于你的游戏行为（如偏好「麻将胡了」还是「麻将胡了2」），向你推送你可能感兴趣的节日红包与翻倍活动。你可以随时在"消息中心"关闭个性化推荐。
4. 客户服务与支持：当你提交工单或联系客服时，我们需要调取你的账户基础信息与相关交易记录来核实身份并解决问题。
5. 法律合规与审计：根据监管机构要求，保留特定时间段内的交易日志与实名信息，用于配合可能的反洗钱调查或司法查询。
6. 服务改进与研究：对聚合后的匿名数据进行统计分析，以了解游戏平衡性、优化活动机制。在此场景下，所有可识别个人身份的标识均会被移除。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。所有内部数据访问均基于"最小权限"原则，并记录完整的访问审计日志。

三、Cookie 与追踪技术说明

为了提升服务体验与安全性，平台使用 Cookie 及类似的本地存储技术。Cookie 是存储在设备上的小型文本文件，帮助我们识别你的会话状态。具体使用情况如下：

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用"严格必要型" Cookie 将导致平台核心功能无法使用。我们不会使用 Flash 本地共享对象（LSO）或浏览器指纹追踪技术来规避你的隐私偏好设置。

四、第三方数据共享政策

在特定且必要的情况下，我们可能与以下类别的第三方共享有限的数据。所有第三方均需签署严格的数据保护协议（DPA），并仅能按照我们的指示处理数据。

• 支付服务提供商：如支付宝、微信支付、Visa/Mastercard 收单机构。为完成交易，我们需要向其提供订单金额、订单号及必要的身份验证信息。我们不存储你的完整银行卡号或支付令牌。
• 云服务与基础设施供应商：如阿里云、AWS。服务器日志与数据库备份存储于其数据中心。我们要求供应商的数据中心必须通过 ISO