一、我们收集的信息范围与类型

为了向你提供稳定的麻将游戏服务并履行法律义务，我们可能收集以下类别的信息。根据功能的不同，部分信息为必要信息，若拒绝提供将导致无法使用对应功能。

• 身份信息：包括姓名、身份证号码（用于实名认证）、手机号码、电子邮箱地址。此类信息依据《关于防止未成年人沉迷网络游戏的通知》必须收集，用于年龄验证与防沉迷系统。
• 设备与技术信息：包括 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA、OAID）、网络类型（Wi-Fi/4G/5G）。这些信息用于保障网络安全、排查故障及优化产品界面在不同分辨率下的显示效果。
• 游戏行为数据：包括对局记录、胡牌类型统计、虚拟积分流水、活动参与记录、游戏内聊天记录（若开放）。此类数据用于反作弊检测、游戏平衡性分析以及向你推送个性化的活动推荐。
• 财务信息：当你使用提现功能时，我们会收集你的第三方支付账户信息（微信、支付宝或银行卡号）。我们仅存储支付令牌，不存储完整的银行卡磁道数据或 CVV 码。
• 日志信息：当你使用应用时，系统会自动记录访问时间、访问页面、操作日志等，用于审计追踪与故障恢复。

二、信息使用目的与方式

我们收集上述信息的核心目的在于维持服务的正常运行与安全。具体而言，我们可能将信息用于以下用途：

1. 账户注册与登录：验证你的身份，确保账户操作的安全性。
2. 提供核心游戏功能：包括但不限于匹配对局、计算胡牌倍数、发放活动奖励以及实现"麻将胡了能提现吗"中的提现功能。
3. 风控与反作弊：通过分析设备信息与行为数据，识别并拦截使用外挂、非法篡改客户端、批量注册等违规行为。例如，若同一设备在短时间内注册超过 3 个账号，风控系统将自动触发人工审核。
4. 客户服务：当你联系我们的客服时，我们需要调取你的账户信息及历史工单记录以快速定位问题。
5. 法律合规：配合监管机构调查，履行法定的信息披露义务。

我们承诺，不会将你的游戏行为数据用于任何形式的"大数据杀熟"，即不会因你的历史对局输赢情况而调整你后续对局的随机概率。所有对局结果均由通过认证的 RNG 算法独立生成。

三、Cookie 与追踪技术说明

我们的网站及应用使用 Cookie 和类似的本地存储技术（如 LocalStorage）来提升你的浏览体验。Cookie 是存储在设备上的小型文本文件，主要用途如下：

• 必要型 Cookie：用于保持登录状态，防止跨站请求伪造攻击。若禁用此类 Cookie，你将无法正常登录游戏。
• 功能型 Cookie：用于记住你的语言偏好、音量设置、牌桌背景主题等个性化选项。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）统计页面访问量、下载完成率等指标。该脚本会采集匿名化的 IP 地址与设备类型，但不会追踪你在其他网站的行为。

我们目前不使用任何第三方广告联盟的追踪 Cookie，因此不存在跨站追踪你浏览记录的行为。你可以在浏览器设置中管理或删除 Cookie，但请注意，删除必要型 Cookie 可能导致你需要重新登录。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下第三方共享你的部分信息。所有共享行为均基于合法、正当、必要的原则，并签署严格的保密协议。

除上述情况外，我们不会向任何其他第三方提供你的个人信息。若未来因业务整合发生公司并购或资产转让，我们将提前 30 日通过站内信与官网公告通知你，并确保受让方继续履行本隐私政策下的义务。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你享有对个人信息的法定控制权。你可以通过以下方式行使你的权利：

• 查阅权：登录游戏后，在"设置-账号安全-个人信息"中查看你提交的全部实名信息与绑定的联系方式。
• 更正权：若你的手机号或邮箱已更换，可在上述页面自助修改。若身份证号码录入错误，需联系在线客服提交正确的身份证照片进行人工核验。
• 删除权：你可以通过"注销账号"功能删除你的全部个人信息。注销后，我们将依据法律要求保留必要的交易记录 6 个月以备税务审计，其余信息将在 30 个工作日内进行匿名化处理。
• 撤回同意权：对于非必要的分析型 Cookie，你可以随时在浏览器中清除。对于游戏行为数据的个性化推荐功能，你可以在"设置-隐私中心"中一键关闭。

若你希望获取个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供一份结构化的、机器可读的电子文件。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。身份证号等敏感字段使用 AES-256 算法进行加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证，且遵循最小权限原则。所有数据访问操作均有审计日志记录，日志保留期为 180 天。
• 实时监控：我们的安全运营中心（SOC）7×24 小时监控异常流量与非法访问行为。每月进行一次漏洞扫描，每季度委托第三方安全公司进行渗透测试。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请你务必保管好自己的账号密码，不要使用与其他网站相同的密码，并开启登录短信二次验证功能