隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，主要分为以下三类：

• 账户注册信息：当您创建账号时，我们会收集您的用户名、加密后的登录密码、手机号码或电子邮箱地址。这些信息是验证您身份、保障账号安全的基础。我们不会强制要求您提供真实姓名，除非您申请进行高额提现（单笔超过10,000元）或触发反洗钱风控规则。
• 设备与技术日志信息：为提升游戏流畅度与安全性，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如IDFA或OAID）以及操作日志（如点击流、对局时间戳）。这些数据用于识别异常登录、防范DDoS攻击及作弊行为。
• 游戏行为与交易数据：包括您的对局记录、下注金额、爆分奖励、充值及提现记录。此类数据仅用于计算您的游戏等级、发放奖励以及进行负责任博彩分析（如检测病态赌博倾向）。

我们特别声明：我们绝不收集您存储在设备中的通讯录、相册、短信内容或地理位置精确信息（仅收集国家/地区级别的大致位置，用于内容合规性审查）。

信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景，并遵循"最小必要"原则：

1. 提供核心服务：用于创建和维护您的游戏账号，处理您的充值、下注、派奖及提现请求。这是履行我们与您之间服务协议的必要前提。
2. 安全保障与风控：利用设备信息与行为日志构建风控模型，实时拦截盗号、外挂、洗钱等违法违规行为。我们会对异常行为进行标记并可能临时冻结账户，以保护您的资产安全。
3. 产品优化与体验提升：基于聚合后的匿名数据（不涉及个人身份信息）分析游戏平衡性、界面布局合理性，以便改进产品功能。例如，我们发现麻将胡了模式在移动端的掉线率高于PC端，因此针对性优化了移动网络握手协议。
4. 法律合规义务：根据《网络安全法》及反洗钱相关法规要求，我们需要将您的部分交易记录保存不少于三年，以备监管机构查验。

我们不会将您的个人信息用于任何与上述目的无关的用途，例如精准广告营销。除非获得您的单独授权，否则我们不会将您的数据出售或出租给任何第三方。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。具体应用场景如下：

• 严格必要型Cookie：用于维持您的登录状态（Session），记住您的安全偏好。若禁用此类Cookie，您将无法正常登录或进行游戏。
• 功能性Cookie：用于记住您的语言选择、音量设置、界面布局偏好等个性化选项，使您下次访问时无需重新设置。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、来源渠道等聚合数据。该脚本经过混淆处理，无法识别您的个人身份。

我们不使用任何跨站追踪型Cookie（Third-party Tracking Cookies），也不会利用您的浏览历史在其他网站向您推送广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致部分功能无法使用。我们建议您保持Cookie开启状态，以获得最佳游戏体验。

第三方数据共享与跨境传输政策

我们承诺，除以下极少数情况外，绝不会向任何第三方披露您的个人数据：

1. 支付服务提供商：当您进行充值与提现时，您的交易信息（如银行卡号、支付账号）将直接通过加密通道传输至持有PCI-DSS认证的第三方支付机构（如Stripe、PayPal或本地持牌支付公司）。我们仅接收支付结果通知，不存储您的完整支付凭证。
2. 云服务基础设施提供商：我们的服务器托管于阿里云及AWS的海外节点。这意味着您的数据可能会被传输至位于新加坡、法兰克福等地的数据中心进行存储和处理。所有跨境数据传输均遵循标准合同条款（SCCs）并采取加密措施。
3. 监管机构与执法部门：在法律要求或允许的范围内，如果我们收到具有合法管辖权的法院命令、搜查令或监管调查要求，我们可能会披露必要的信息。

除上述三类外，我们不会向任何广告联盟、数据经纪商或关联公司共享您的原始个人数据。若未来因业务整合发生公司并购、重组，我们将提前30日通过站内信及邮件通知您，并确保受让方继续履行本隐私政策下的全部义务。

用户权利：访问、修改与删除

我们充分尊重您对个人信息的控制权。根据适用的隐私法规（包括GDPR及《个人信息保护法》），您享有以下权利：

• 访问权：您有权通过"个人中心"->"账号安全"页面，查看我们持有的关于您的个人信息副本，包括注册信息、登录设备记录及近两年的交易明细。
• 更正权：若您的手机号、邮箱等联系方式发生变更，您可以在客户端内自助修改，或联系客服人工核验后修改。
• 删除权（被遗忘权）：您可以通过提交工单申请注销账号。注销后，我们将于15个工作日内删除您的所有个人信息，但法律法规要求保留的交易日志（如反洗钱记录）除外。请注意，账号注销后无法恢复，所有游戏积分与奖励将清零。
• 撤回同意权：对于基于您同意而进行的非必要数据处理（如活动推送），您可以随时在设置中撤回授权。
• 限制处理与可携带权：在特定条件下，您可以要求我们暂停处理您的数据，或要求我们将数据以结构化、机器可读的格式传输给您指定的第三方。

如需行使上述任何权利，请发送邮件至 [[email protected]]，我们将在15个工作日内（最长不超过30天）予以答复。

信息安全保障措施与政策更新

我们采用多层次的安全防护体系保护您的数据：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希处理，对敏感字段（如手机号）采用AES-256加密；运维层实行严格的权限隔离与操作审计，任何员工访问您的数据均需双重认证（2FA）且留有日志。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若不幸发生数据泄露事件，我们将在发现后的72小时内通过邮件、短信及官网公告向您告知，并上报相关监管机构。

本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。重大变更（如收集信息范围扩大、数据使用目的改变）将在生效前至少7日，通过弹窗或站内信形式向您显著通知。若您继续使用服务，即视为接受修订后的政策。本政策最近一次更新日期为2025年5月20日。如需查阅历史版本或提出建议，请随时联系我们的数据保护官（DPO）。