隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们会遵循合法、正当、必要的原则，收集您主动提供及因使用服务而产生的信息。具体收集范围如下：

1. 账户注册信息

当您注册账号时，需提供用户名、手机号码及密码。手机号码为您的登录凭证，用于账号保护及找回。密码采用BCrypt加密算法进行单向哈希处理后存储，平台任何员工均无法获取您的明文密码。若您选择第三方（微信、QQ）快捷登录，我们将获取您在第三方平台公开的头像、昵称及唯一OpenID标识。

2. 游戏行为数据

为保障游戏公平性及提供个性化服务，我们会记录您的游戏日志，包括但不限于：对局记录、投注金额、爆分触发时间、道具使用记录、聊天记录（仅文字）。此类数据仅用于风控模型分析及异常行为检测，不会用于商业广告推送。游戏日志保存期限为自产生之日起180天，超期后将自动匿名化处理。

3. 设备与技术信息

为保障网络安全及优化产品体验，我们会自动收集您访问时所使用的设备信息，包括：设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备MAC地址（仅Android系统）、屏幕分辨率。上述信息仅用于识别异常登录及适配界面显示，不涉及您的相册、通讯录、定位等敏感权限。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的，且不会超出与您约定及法律法规允许的范围：

• 提供核心服务：用于创建账号、登录验证、游戏对局匹配、金币结算及奖励发放。
• 安全保障：用于检测并阻止各类网络攻击、外挂程序、盗号行为及洗钱风险。风控系统会实时分析游戏行为特征，例如异常高频的爆分操作可能触发人工审核。
• 客户服务：当您联系客服时，我们将调取必要的账户信息及沟通记录，以快速定位并解决您的问题。
• 个性化推荐：基于您的游戏偏好（如更常玩"麻将胡了"还是"赏金女王"），向您推送您可能感兴趣的赛事活动通知。您可在"消息设置"中关闭此类推送。
• 法律合规：根据监管部门要求，配合进行用户身份信息核验及交易流水追溯。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：

会话维持：当您登录后，我们会在您的设备上生成一个加密的Session ID存储于Cookie中，有效期为30分钟无操作后自动失效。请勿在公共电脑上勾选"记住我"选项，以免造成账号泄露。

偏好存储：游戏界面语言选择、音量大小、牌桌背景主题等个性化设置将存储于LocalStorage中，该数据仅存于您的设备浏览器内，我们无法远程读取。

第三方统计：我们可能接入第三方数据分析工具（如友盟+），该工具会使用SDK或API收集匿名化的设备信息用于流量统计。该等第三方服务商受保密协议约束，不得将数据用于其他用途。您可以通过浏览器设置禁止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或部分功能失效。

四、第三方数据共享政策

我们承诺，除以下情形外，不会向任何第三方出售、出租或以其他方式转让您的个人信息：

1. 支付服务商：当您进行充值时，为完成支付，我们会将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。我们不会向其提供您的登录密码或手机号。
2. 云服务提供商：我们的服务器托管于阿里云及腾讯云，该等云服务商可能因维护需要接触到存储介质，但其已通过ISO 27001认证，并签署了严格的数据处理协议。
3. 监管机构：根据法律法规、诉讼争议解决需要，或按行政、司法机关的强制性要求，我们可能对外共享您的必要信息。例如，公安机关调取证据时，我们将依法提供相关数据。
4. 关联公司及合并收购：若平台发生合并、收购或资产转让，您的个人信息可能作为交易标的之一进行转移，我们将要求新主体继续履行本政策的承诺。

除上述情况外，我们不会与任何广告联盟共享您的行为数据用于第三方精准广告投放。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可通过"我的-安全中心"页面或联系客服行使相关权利。