隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的棋牌娱乐服务并履行法律义务，我们可能收集以下类别的信息。根据《个人信息保护法》的要求，我们将信息分为「必要信息」与「非必要信息」两类。拒绝提供必要信息将导致您无法正常使用核心功能；拒绝提供非必要信息不影响您使用基本功能。

• 账号注册信息（必要）： 包括您的手机号码、电子邮箱地址、用户名及登录密码（加密存储）。手机号码用于账号创建与身份验证，邮箱用于接收重要通知。我们采用 bcrypt 算法对密码进行不可逆加密，即使数据库泄露，也无法还原原始密码。
• 实名认证信息（必要）： 根据法规要求，进行游戏及充值需要年满 18 周岁。因此，我们会收集您的真实姓名与身份证号码。该信息仅用于年龄验证与反洗钱审查，我们不会将其用于任何营销目的。身份证号码在传输过程中使用 AES-256 加密。
• 设备与技术日志信息（必要）： 当您使用客户端或网页时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、MAC 地址（仅限客户端）以及操作日志（如点击行为、页面停留时长）。这些信息用于保障网络安全、排查故障及优化产品体验。
• 交易与对局记录（必要）： 包括充值记录、提现记录、游戏币余额变动、牌局结果及救援金申领记录。此类数据是处理您资金请求和解决争议的核心依据，我们会根据法规要求保存至少 5 年。
• 非必要的个性化信息： 如您自愿参与问卷调查或市场活动，我们可能收集您的偏好信息（如喜欢的游戏模式）。若您拒绝提供，仅会影响您参与特定营销活动的资格，不影响基础服务。

二、信息使用目的与处理方式

我们承诺，仅在本政策所述目的范围内使用您的信息，且不会进行超出合理范围的二次利用。具体使用目的包括但不限于：

1. 服务提供与运营： 用于创建和维护您的账号，处理您的充值、提现及救援金发放请求，确保对局计分的准确性。例如，在您申请「官方救援金」时，我们需要核算您的有效投注额与损耗值，这必须依赖您的历史对局记录。
2. 安全风控与反欺诈： 利用设备指纹、行为特征等数据，识别和阻止多开作弊、盗号、支付欺诈等违规行为。当系统检测到异常登录时，我们会通过短信或邮件提醒您，并在必要时临时冻结账号以保障资金安全。
3. 产品优化与研发： 对聚合后的匿名数据进行统计分析，以了解不同版本（如「麻将胡了」与「麻将胡了2」）的玩家偏好，从而改进游戏平衡性与界面交互设计。在此类分析中，我们会进行去标识化处理，无法追溯到具体个人。
4. 法律合规与审计： 配合监管机构调查、履行纳税义务、解决用户争议。例如，在涉及司法调查时，我们可能在法律允许的范围内向有权机关提供必要的数据。

我们绝不会将您的个人信息用于与上述目的无关的用途。若未来业务变更导致使用目的发生变化，我们会再次征得您的明示同意。

三、Cookie 与同类追踪技术的使用说明

为使您获得更轻松的访问体验，我们的网页端和客户端会使用 Cookie 及类似技术（如 LocalStorage、设备指纹）。这些技术的主要目的并非追踪您的在线行为用于广告投放，而是为了维持会话状态与提升安全等级。

具体而言，我们使用 严格必要型 Cookie 来维持登录状态，防止跨站请求伪造攻击（CSRF）。此类 Cookie 无法禁用，否则您将无法正常登录。我们还使用 功能型 Cookie 来记忆您的语言偏好与音量设置。此外，我们使用 分析型脚本（自研，非第三方）统计页面访问量，该脚本不跨域追踪用户。我们目前未接入任何第三方广告联盟的追踪 Cookie。

您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分功能（如自动登录）失效。在客户端中，您可以在「设置」-「隐私」中关闭「个性化推荐」选项，该操作会禁止我们使用您的行为数据生成游戏内推荐，但不会影响安全验证功能。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。原则上，我们不会向任何第三方出售或出租您的个人信息。但在以下特定场景下，可能存在共享或委托处理的必要：

• 支付服务提供商： 当您进行充值与提现时，交易信息（如金额、订单号）会传输至持牌