隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的麻将娱乐服务，我们会在不同场景下收集必要的信息。我们严格遵循"最小必要"原则，仅收集与提供服务直接相关的信息。

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码、用户名及登录密码（经过哈希加密存储）。手机号码是您找回账号和进行双重验证的核心凭证。此信息属于提供服务的必要信息，若您拒绝提供，将无法完成注册。

2. 实名认证信息

根据相关法律法规及行业监管要求，当您申请提款或参与特定赛事时，我们需要您提供真实姓名、身份证号码或护照号码。这些信息仅用于验证您的身份真实性，防止洗钱及未成年人沉迷。实名认证信息属于敏感个人信息，我们将采用专库加密存储，并严格限制内部访问权限。

3. 设备与技术日志

为保障服务安全并优化产品性能，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）以及操作日志（如登录时间、对局记录、点击行为）。这些信息无法单独识别您的身份，但有助于我们发现异常登录、防范作弊行为。

4. 游戏行为数据

包括您的对局历史、下注金额、胜负记录、成就达成情况等。这些数据用于计算您的游戏等级、提供个性化推荐以及进行负责任游戏的风险评估。请注意，对局的具体牌序记录将在生成后加密存储30天，逾期自动销毁。

二、信息的使用目的与合法依据

我们仅在本政策所述目的范围内使用您的信息，绝不会超出必要范围进行滥用。具体使用目的包括：

1. 核心服务提供：创建并管理您的账号，处理您的充值与提款请求，运行游戏逻辑并结算奖励。此处理是基于履行我们与您之间的服务合同所必需。
2. 安全风控：监测并阻止欺诈、盗号、作弊、洗钱等非法行为。我们使用自动化算法分析设备指纹与行为模式，此处理基于我们的合法利益（保障平台与用户安全）。
3. 客户支持：响应您的咨询、投诉与建议。当您联系客服时，我们会记录沟通内容（含聊天记录）以提升服务质量。
4. 合规义务：满足反洗钱、防止未成年人沉迷等法律法规要求。在特定情况下，我们可能需要向监管机构提供必要信息。
5. 产品优化与个性化：在获得您单独同意的前提下，我们可能分析您的游戏偏好，用于向您推荐可能感兴趣的新玩法或优惠活动。您可以在"隐私设置"中随时关闭个性化推荐功能。

三、Cookie 与同类追踪技术说明

我们的网站和客户端使用Cookie、Local Storage及SDK等同类技术，以提升您的访问体验。具体说明如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录和使用平台服务。我们不会在您的设备上存储任何明文密码或完整银行卡号。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

• 支付服务提供商：当您进行充值与提款时，交易信息（金额、订单号）会传输至持牌支付机构（如银联、支付宝、微信支付、Skrill等）以完成资金划转。我们仅共享完成交易所必需的最小字段，且要求合作方遵守严格的数据安全标准。
• 云服务与数据分析供应商：我们的服务器托管于具备ISO 27001认证的数据中心（如AWS或阿里云海外节点）。数据分析服务商仅能访问经过去标识化处理的数据，无法关联到您的真实身份。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能会披露必要信息以配合调查。在法律法规允许的范围内，我们会尽力通知您此类披露请求。
• 集团关联公司：若未来涉及合并、收购或资产转让，您的信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信或邮件明确告知您，并确保承继方继续受本政策约束。

我们严禁任何第三方将我们提供的数据用于与本次合作无关的用途。所有委托处理协议均包含数据泄露通知义务条款。

五、您享有的权利与行使方式

依据适用法律，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"页面自助操作，或联系客服协助处理。

1. 访问权：您有权查阅我们持有的关于您的个人信息副本，包括账号信息、实名认证状态、最近登录记录等。
2. 更正权：若您的个人信息（如手机号码）发生变更，您可以在"账号安全"页面自助更新。部分核心身份信息（如姓名）的更正需通过人工客服审核。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们不再需要该信息用于原始目的、您撤回同意、我们非法处理您的信息。请注意，因法律合规要求（如财务记录留存），部分数据可能无法立即删除，我们将告知您具体的保留期限。
4. 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"设置-账号注销"中申请注销账号。注销后，您的所有游戏数据将被匿名化处理，且无法恢复。账号注销审核期为15天，期间若账号存在未完结的争议或未提现余额，注销申请将被驳回。
6. 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向所在地的数据保护监管机构提出投诉。