隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你使用的具体功能，我们可能收集以下类别的数据：

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或邮箱地址、你设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。根据法律法规要求，你还需要提供真实姓名与身份证号码以完成实名认证。这些信息存储于独立的安全隔离区，与游戏日志数据物理隔离。

2. 设备与技术日志信息

为保障服务安全与排查故障，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，但在Android 10及以上版本中，我们仅获取OAID）、IP地址、浏览器类型、访问时间、点击流记录（如游戏内按钮点击顺序）、崩溃日志及性能数据（如帧率、内存占用）。这些信息无法单独识别你的个人身份，主要用于优化产品性能与反作弊分析。

3. 游戏行为数据

这包括你的对局记录、押注金额、胜负结果、连胜次数、游戏时长、虚拟货币（金币）的流水记录。请注意，游戏行为数据属于与你的账号关联的业务数据，我们将其视为敏感信息进行同等保护。该数据仅用于生成你的个人战绩统计及平台运营分析。

4. 支付信息

当你进行充值时，支付过程由我们合作的持牌第三方支付机构（如支付宝、微信支付、银联云闪付）完成。我们仅接收支付机构返回的支付结果（成功/失败/取消）及交易流水号，我们不会收集、存储你的银行卡号、支付密码、CVV码等完整支付敏感信息。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，未经你的单独同意，我们不会将信息用于其他用途：

• 提供核心服务：用于创建账号、登录验证、保存游戏进度、结算并派发奖金、维护排行榜等基础功能。
• 安全保障与风控：利用设备信息与行为日志构建反欺诈模型，识别并阻止机器人脚本、外挂程序、盗号行为及非法资金流转。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控拦截。
• 客户服务：当你联系客服时，我们需要调取你的账号信息与相关对局记录来核实身份并解决问题。通话（如有）可能被录音，用于服务质量监控与争议取证。
• 产品优化与数据分析：我们会对聚合后的匿名数据进行统计分析，以了解游戏平衡性、服务器负载情况，从而改进产品体验。例如，分析麻将胡了不同牌型的出现频率是否与预设概率一致。
• 法律合规：根据《网络安全法》《个人信息保护法》等相关法律法规要求，配合监管机构进行必要的调查与数据调取。

我们承诺，不会将你的个人信息用于任何形式的个性化广告推送（即不进行用户画像用于第三方广告）。我们可能会通过站内信、短信或邮件向你发送与平台相关的服务通知（如版本更新、安全提醒、赛事预告），但你可以随时在"设置"中关闭营销类通知。

三、Cookie 与类似追踪技术的使用说明

为了提升访问速度与识别登录状态，本平台及客户端会使用Cookie或同类技术（如LocalStorage、IndexedDB）。具体使用场景如下：

1. 严格必要的技术

这些技术是网站运行所必需的。例如，用于维持用户登录状态的Session Cookie，以及用于记住你选择的语言偏好和界面主题的本地存储。关闭此类技术将导致你无法正常登录或使用基本功能。

2. 性能与分析技术

我们使用自研的轻量级分析脚本（非第三方统计工具）来收集页面访问量、点击热力图等聚合数据。该脚本默认不采集你的完整IP地址，而是将其脱敏为地区级信息（如"上海市"）。此数据帮助我们判断服务器在不同区域的响应速度。

3. 第三方SDK的Cookie

客户端内嵌的第三方服务（如支付SDK、崩溃分析SDK）可能会设置自己的Cookie或使用设备标识符。例如，微信支付SDK需要获取设备型号信息以完成支付安全校验。我们会在首次启动客户端时通过弹窗向你明示第三方SDK列表及其收集的信息类型。你可以拒绝授权非必要SDK，但可能影响对应功能（如使用微信登录）。

你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致部分页面功能失效。在客户端中，你可以在"设置"→"隐私"→"个性化追踪"中关闭允许SDK收集设备信息的开关（iOS与Android均支持）。

四、第三方数据共享政策

我们高度重视你的隐私，绝不会出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供最小限度的必要信息：