隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，以确保基本功能的正常运行并为您提供个性化体验。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

1. 账户注册信息

当您创建账户时，我们需要收集您的常用邮箱地址、手机号码（用于二次验证）、以及您自行设定的登录密码（经过不可逆的加盐哈希算法存储）。这些信息是您登录游戏、找回密码及保障账户安全的必要凭证。如果您选择使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符，用于绑定账户。

2. 设备与技术日志信息

为了向您提供稳定的游戏服务并排查网络故障，我们会自动收集特定技术信息，包括但不限于：设备型号、操作系统版本、IP 地址、浏览器类型、移动网络运营商（如中国移动、Verizon）、设备唯一识别码（IMEI/IDFA，仅在您授权后获取）、以及游戏客户端的崩溃日志与性能数据（如帧率、内存占用）。这些数据无法单独识别您的个人身份，但属于您的隐私范畴。

3. 游戏行为数据

这包括您在游戏内的对局记录、连赢次数、爆分数据、虚拟货币流水、活动参与记录、成就达成情况等。此类数据主要用于游戏平衡性分析、防作弊检测以及向您发放相应的奖励。请注意，您的游戏昵称与战绩可能会在游戏内的排行榜上公开展示，您可以在隐私设置中关闭此功能。

4. 交易与支付信息

当您进行虚拟货币充值或奖金提现时，我们会收集必要的交易信息，包括订单号、交易金额、支付渠道（如支付宝、微信支付、银联）、支付时间。为遵守反洗钱法规，我们可能需要您提供实名认证信息（真实姓名、身份证号码），这些敏感信息将采用最高等级的加密技术进行传输与存储，且仅用于合规审查目的。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供、维护、改进我们的产品与服务。具体而言，您的信息将用于以下场景：

• 核心功能提供：创建并维护您的游戏账户，处理您的登录请求，确保游戏对局的公平性与实时性，完成充值与提现操作。
• 安全保障与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂、盗号、恶意刷单等违规行为。我们会对异常登录行为进行实时标记并触发安全验证流程。
• 个性化推荐与运营：基于您的游戏偏好（如偏好"赏金女王"模式还是"麻将胡了"模式），向您推送适合的限时活动或奖励计划。但我们承诺，所有营销推送均提供明确的"退订"选项，且不会将您的数据出售给第三方广告联盟。
• 客户服务与沟通：当您联系客服时，我们需要调取您的账户信息与历史工单记录，以便快速定位并解决您的问题。通话内容（如有）可能会被录音，用于服务质量监控与争议解决。
• 法律合规与审计：根据适用的法律法规、法院命令或政府机关的要求，我们可能会在必要范围内处理您的个人信息，以履行法定义务。

三、Cookie 与追踪技术说明

本平台官方网站及游戏客户端使用 Cookie 和同类追踪技术（如 Local Storage、像素标签）来提升您的访问体验与操作便利性。我们对此类技术的使用完全透明，并为您提供控制选项。

Cookie 的主要用途包括：（1）会话维持：在您登录后保持登录状态，避免您在每次页面跳转时重复输入密码；（2）偏好记忆：存储您选择的语言（简体中文/繁体中文/English）、界面主题、音量大小等个性化设置；（3）安全防护：用于检测和阻止跨站请求伪造（CSRF）攻击，保障您的账户安全；（4）基础流量分析：通过自研的统计脚本（非 Google Analytics）了解页面访问量与访问路径，以优化网站布局。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。

您的选择与控制：您可以通过浏览器设置（如 Chrome 的"清除浏览数据"、Safari 的"阻止所有 Cookie"）来管理或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分核心功能，因为会话维持机制依赖于 Cookie。游戏客户端内的本地缓存数据（Local Storage）存储了您的游戏设置，您可以在客户端的"设置" > "清除本地缓存"中进行手动清理。

四、第三方数据共享政策

我们高度重视您的数据隐私，绝不向任何第三方出售、出租或以其他形式交易您的个人信息。仅在特定且必要的情形下，我们可能与以下类别的第三方共享有限数据，并要求其严格遵守保密义务：

1. 支付服务提供商

为完成您的充值与提现请求，我们需要将订单金额、订单号及必要的身份核验信息传输给支付宝、微信支付、银联商务或 Stripe 等持牌支付机构。共享的数据仅限于完成交易所必需的最小字段，支付机构对数据的处理受其自身隐私政策的约束。

2. 云服务与数据分析服务商

我们的游戏服务器与数据库部署在阿里云（新加坡地域）与亚马逊 AWS（法兰克福地域）。这些云服务商仅作为基础设施提供者，无法访问您的业务数据明文。我们与云服务商签订了严格的数据处理协议（DPA），明确禁止其将我们的数据用于任何其他目的。

3. 政府与监管机构

当收到具有合法管辖权的政府机关（如法院、警察）依法出具的正式调查令或要求时，我们可能会披露必要的