我们收集的信息范围与类型

为了向您提供稳定的对局服务与福利发放功能，我们需要收集以下几类核心信息。拒绝提供这些信息可能导致您无法正常使用平台的基础功能。

• 注册账号信息：包括您的手机号码或电子邮箱地址、自定义的用户名及密码。手机号码与邮箱将作为您登录和找回密码的唯一凭证。
• 实名认证信息：根据监管合规要求，您需要提供真实姓名及身份证号码进行实名验证。该信息仅用于年龄验证与反洗钱审查，我们不会将其用于任何营销目的。
• 设备与技术日志信息：当您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃日志。此类信息用于排查技术故障与优化产品性能。
• 对局与交易记录：包括您的虚拟货币余额变动、下注历史、福利领取记录及奖品兑换记录。这些记录是保障您账户资产安全与处理争议的核心依据，我们会按照监管要求保留至少180天。

我们特别说明，本平台不收集任何与您个人身份直接相关的敏感生物识别信息（如指纹、面部识别数据），也禁止用户上传包含他人隐私的敏感文件。请您在使用过程中注意保护个人隐私，不要在聊天频道中透露自己的银行卡号或家庭住址。

信息使用目的与处理方式

我们收集上述信息的核心目的是为了履行与您之间的服务合同，并持续改进我们的服务质量。具体使用场景包括但不限于以下几个方面：

1. 服务提供与身份核验：用于创建您的游戏账号、验证登录状态、确保您符合法定年龄要求，以及实现虚拟货币的充值与结算功能。
2. 安全风控与反欺诈：利用设备信息与操作行为数据构建风险模型，以侦测和阻止多开账号、作弊插件、盗号等违规行为。当系统判定存在高风险操作时，可能会临时冻结账户并要求您进行额外验证。
3. 个性化内容推送：在获得您的单独授权后，我们可能基于您的对局偏好（如更常玩「麻将胡了2」还是「赏金女王」），向您推送相关的活动预告与技巧教学内容。您可以在「设置-隐私中心」中随时关闭该授权。
4. 法律合规与审计：配合政府主管部门的监管要求，保留必要的交易日志与实名信息，用于应对潜在的司法调查或税务审计。

我们仅会在实现上述目的所必需的期限内保留您的个人信息，超过法定保留期限后，我们会进行匿名化处理或彻底删除。数据处理过程均发生在中国境内的合法服务器上，不存在向境外传输个人数据的行为。

Cookie 与同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是互联网站点运营的常规技术手段，并非恶意程序。

• 严格必要型Cookie：此类Cookie是您登录账号、进行游戏所必需的，例如维持会话标识的Session ID。关闭此类Cookie将导致您无法正常使用核心服务。
• 性能分析型Cookie：我们使用自研的统计脚本（非第三方广告追踪）来收集匿名化的访问数据，如页面访问量、热力图点击数据。这些数据帮助我们优化页面布局，提升信息检索效率。
• 偏好记忆型Cookie：用于记住您的语言选择（简体中文）、音量大小设置以及上次登录的服务器节点，以提供更加便捷的访问体验。

我们郑重承诺，本平台绝不使用任何第三方广告联盟的追踪Cookie，也不会将您的浏览行为数据出售给任何数据交易平台。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止所有Cookie可能会影响您访问本平台的部分核心功能，例如无法保持登录状态。

第三方数据共享与委托处理

在特定业务场景下，我们可能需要与以下类型的第三方机构共享或委托处理您的部分信息。所有共享行为均遵循「最小必要」原则，并会通过合同约束第三方不得将您的信息用于其他任何用途。

除上述情况外，我们不会主动向任何无关第三方披露您的个人信息。在涉及公司合并、分立、破产清算等重大资产重组情形时，我们会在转让您的个人信息前，通过显著通知的方式告知您接收方的名称与联系方式，并要求其继续履行本政策的责任与义务。

您的法定权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过「设置-隐私中心」页面或联系客服行使这些权利，我们将在15个工作日内响应您的请求。

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名状态及近期的登录日志。
• 更正与补充权：当您发现您的个人信息（如手机号码、邮箱地址）有误时，您有权要求我们进行更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集信息。请注意，删除账号信息将导致您的游戏进度与虚拟财产不可恢复。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以通过联系客服提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外。

为了保障账户安全，在处理上述请求时，我们可能需要验证您的身份（如要求您提供注册手机号收到的验证码）。我们不会以任何理由向您收取处理个人信息的费用，但对于明显重复、无端骚扰或超出合理范围的请求，我们可能会酌情收取一定成本费用。

信息安全保障措施与风险提示

我们采用了包括物理、技术、制度管理在内的多层次安全防护体系来保护您的数据。物理层面，服务器存放于Tier III+级别的数据中心，具备双路供电与恒温恒湿控制。技术层面，所有数据传输均使用TLS 1.3加密协议，敏感字段（如身份证号）在数据库中以密文形式存储，密钥由独立的密钥管理系统定期轮换。制度层面，我们实行严格的数据分级访问权限控制，仅有经过授权的核心运维人员才能接触原始数据，且所有访问操作均有不可篡改的审计日志。

尽管我们已采取上述措施，但请您理解，互联网环境不存在绝对的安全