隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能不同，我们收集的信息分为以下三类：

1. 账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、用户名及登录密码（经过哈希加密存储）。为了满足法律法规关于网络游戏实名制的要求，我们还会收集您的真实姓名及身份证号码，该信息仅用于年龄及身份核验。
2. 设备与技术日志信息：为保障服务安全及排查网络故障，当您使用客户端或网页时，系统会自动采集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一的设备标识符（如IMEI/IDFA，但会在传输前进行匿名化处理）以及访问时间戳。这些信息无法单独识别您的身份。
3. 游戏行为与交易数据：为了向您提供爆分奖励及处理充值提现请求，我们会记录您的游戏对局记录、下注金额、输赢结果、账户余额变动日志以及充提交易流水号。请注意，我们不会收集您设备的通讯录、相册、位置等与游戏无关的敏感权限信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会用于与您无关的商业用途。具体使用场景包括：

• 核心功能提供：用于验证您的身份、创建游戏角色、计算爆分奖励、结算游戏积分以及处理您的提现指令。
• 安全风控与反欺诈：利用设备信息与IP地址进行多维度风控分析，识别并阻止盗号、作弊、洗钱等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账户时，系统将自动触发安全预警。
• 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解游戏平衡性、服务器负载情况，从而改进产品体验。例如，分析“麻将胡了”的玩家留存数据，以调整难度曲线。
• 法律合规义务：根据《网络安全法》及监管部门要求，保留必要期限内的用户日志与交易记录，以备司法机关依法查询。

我们不会将您的个人信息用于“用户画像”或“自动化决策”以进行歧视性定价。所有涉及用户画像的营销活动，均会事先征得您的单独同意。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。

Cookie的使用：我们使用“严格必要型Cookie”来维持您登录会话的连续性。当您选择“记住我”功能时，我们会设置一个持久性Cookie（有效期7天），该Cookie仅包含一串随机生成的加密令牌，不包含任何明文密码。此外，我们使用“性能分析型Cookie”（如统计访问次数、页面热力图），该类型Cookie的数据经过聚合处理，无法关联到您的个人身份。

如何管理Cookie：您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用“严格必要型Cookie”将导致您无法正常登录游戏或可能被视为未授权访问。我们目前不响应“不追踪”（Do Not Track）信号，因为行业内尚无统一标准。我们不会使用任何跨站追踪技术（如第三方广告追踪像素）来窃取您的浏览历史。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行充值与提现操作时，您的交易信息（如银行卡号、支付金额）将直接通过加密通道传输至持牌支付机构（如支付宝、微信支付、银联商务）进行处理。我们仅接收支付结果的确认回执，不存储您的完整支付凭证。
• 云计算服务商：我们的服务器托管于阿里云及AWS等合规数据中心。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与维护，无权将数据用于任何其他目的。我们与其签订了严格的数据保护协议（DPA）。
• 政府及执法机关：在法律法规要求、诉讼需要或为了保护本平台及其他用户的权利、财产或安全时，我们可能会依法向监管机构披露必要的用户信息。
• 集团关联公司：若未来涉及合并、收购或资产重组，您的信息可能作为资产的一部分进行转移。在此情形下，我们将要求新的实体继续遵守本隐私政策，并提前通过官网公告通知您。

除上述情况外，任何第三方均无法通过接口获取您的个人数据。我们承诺不向任何广告联盟或数据交易平台提供您的信息。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及通用数据保护条例（GDPR）的精神，您对您的个人信息享有以下控制权。您可以通过“客服中心”或发送邮件至 [email protected] 行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求，但涉及他人隐私或商业秘密的除外。
2. 更正权：若您发现账户信息（如手机号、邮箱）有误，可在“安全中心”自行修改，或联系客服申请人工更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您主动注销账户。请注意，若您的账户存在未结清的财务纠纷或涉及未完成的调查，删除请求可能被延迟处理。
4. 注销账户权：您可在“设置”->“账户安全”中提交注销申请。账户注销后，我们将删除或匿名化处理您的所有个人数据，但根据《网络安全法》要求，交易记录需保留不少于6个月以备审计。
5. 撤回同意权：对于基于您同意而进行的非核心功能信息处理（如营销推送），您可以随时撤回同意。

六、信息安全保障措施