一、信息收集范围与类型：我们获取哪些数据

为了向您提供稳定、安全的游戏服务及个性化的福利推荐，我们仅收集实现上述功能所必需的信息。我们杜绝收集与服务无关的敏感个人信息。具体收集内容分为以下三类：

• 账户注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。为了满足反洗钱及防沉迷的合规要求，我们可能还会要求您提供实名认证信息（包括姓名与身份证号），该信息仅用于公安系统接口的实时核验，我们不会在本地服务器明文留存身份证照片。
• 设备与技术日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击序列、页面停留时长）以及崩溃日志。这些信息用于排查技术故障、优化游戏性能及防范恶意作弊行为。
• 游戏行为与交易数据：这包括您在“麻将胡了”和“赏金女王”中的对局记录、投注金额、中奖派彩记录、奖池贡献值以及“福利中心”的领取记录。该类数据是保障您游戏权益的核心凭证，我们会以加密形式保存至少5年，以备争议查询。

二、信息使用目的与方式：数据如何驱动服务优化

我们收集的所有数据均服务于明确的业务目的，绝不会用于与提升服务质量无关的用途。具体使用场景包括：第一，用于身份验证与账户安全维护，例如当检测到异地IP登录时，我们会通过短信验证码进行二次确认，以防范盗号风险。第二，用于“福利中心”的个性化推荐算法，我们会分析您的游戏频率与“爆分”时段偏好，从而在最适合的时间向您推送专属的“翻倍福利”任务，以提升您的游戏体验满意度，而非进行骚扰式营销。

第三，用于游戏公平性监管。我们的风控系统会分析投注序列的统计学特征，若数据模型判定存在使用外挂或协同作弊的极高可能性，我们会依据用户协议采取限制措施。第四，用于平台运营数据分析与产品迭代。我们会将收集到的海量行为数据进行脱敏聚合处理，生成宏观运营报表，用于优化“赏金女王”的关卡爆分节奏，确保游戏数值的长期健康。我们承诺，您的个人原始数据不会直接用于任何自动化决策（如信用评估）。

三、Cookie 与追踪技术说明：提升体验的基石

本平台使用Cookie及同类追踪技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session Cookie），以便您无需在每次页面跳转时重复输入密码。我们使用两类Cookie：必要的功能性Cookie与统计分析Cookie。

必要的功能性Cookie是网站运行所必需的，例如用于维持登录态的“Session ID”Cookie，以及用于负载均衡的“路由Cookie”。禁用此类Cookie将导致您无法正常登录游戏。统计分析Cookie（如友盟或Firebase Analytics SDK）帮助我们了解用户如何与页面互动，例如哪个“福利中心”的活动页点击率最高。这些数据为聚合匿名数据，不包含您的姓名或联系方式。您可以通过浏览器设置禁用或删除Cookie，但请注意，这可能会导致部分个性化功能无法使用，例如“一键领取福利”的快捷功能。我们不会使用Cookie去追踪您在第三方网站上的浏览历史。

四、第三方数据共享政策：绝不售卖，有限委托

我们在此郑重承诺：我们从未、也绝不会将您的个人数据出售、出租或交易给任何第三方营销机构。在特定情形下，我们可能会与以下类别的服务提供商共享必要的数据，且共享行为均受严格的保密协议约束：

• 支付服务商：为了完成您的充值或提现请求，我们需要将您的订单ID、支付金额及必要的账户标识符共享给微信支付、支付宝或国际信用卡收单机构。我们不会向其提供您的游戏对局记录。
• 云服务与数据分析商：我们的服务器托管于阿里云及AWS，为了保障数据存储的稳定性，这些云服务商可能在技术维护期间接触到存储在服务器上的加密数据。我们要求其遵守ISO 27001信息安全管理体系标准。
• 政府及监管机构：在法律法规要求或响应具有法律效力的传票、搜查令时，我们可能会披露您的必要信息。除此之外，我们不会向任何个人或组织提供您的数据。

五、用户权利：您的数据，您做主

根据《个人信息保护法》及GDPR的相关要求，我们保障您对自己个人数据行使以下合法权利。您可以通过“我的-安全中心”或联系客服行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名状态及近期的登录日志。我们将在15个工作日内提供电子版文件。
• 更正权：若您的手机号或邮箱地址发生变化，您可以随时在客户端内自助修改。若实名信息有误，请联系客服提交人工更正申请。
• 删除权（被遗忘权）：在特定条件下（如您已注销账户且无未结清的争议交易），您可以要求我们删除您的个人数据。出于财务审计及反欺诈的合规要求，交易流水数据可能无法立即删除，但我们会将其匿名化处理。
• 撤回同意权：您有权撤回对“个性化推送”或“设备信息读取”的授权。撤回后，您仍可正常使用游戏核心功能，但可能无法享受部分智能推荐服务。
• 可携带权：您有权要求我们将您的基本资料及游戏行为数据以结构化、机器可读的格式传输给您指定的第三方平台。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系：在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听；在存储层面，您的密码使用bcrypt算法加盐哈希存储，敏感操作（如绑定新设备）需通过短信二次验证。我们的安全团队7x24小时监控异常流量，并定期聘请外部安全公司进行渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞。

关于政策更新：我们可能会不时修订本隐私说明。任何重大变更（如收集目的改变、数据共享对象扩展）我们将在客户端启动页或官网首页发布显著公告，并在变更生效前至少提前7日通知您。若您不同意修订后的条款，您有权停止使用服务并申请注销账户。本政策最近一次更新日期为2025年1月1日。若您对本政策或您的数据权益有任何疑问，请通过“联系我们”页面提供的邮箱与我们取得联系，我们将在48小时内给予答复。