隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据《个人信息保护法》及相关法律法规的要求，我们遵循"最小必要"原则，具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账户时，需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息用于标识您的唯一身份。
• 实名认证信息：根据监管要求，在您进行首次提现前，需完成实名认证。我们需收集您的真实姓名与身份证号码。此信息仅用于验证年龄（须年满18周岁）及反洗钱审查。
• 联系方式：当您通过邮件或在线客服与我们沟通时，我们会保存您的联系方式及沟通记录，以便后续跟进与问题追溯。

2. 设备与技术信息

• 日志数据：当您访问我们的网站或使用客户端时，系统会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、点击流数据及崩溃日志。这些信息用于排查技术故障与优化产品体验。
• 设备信息：包括设备型号、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）。我们使用这些信息进行风控评估，防止多开作弊与黑产攻击。

3. 交易与行为信息

• 充值记录：包括充值金额、时间、支付渠道及交易流水号。此记录仅用于财务对账与争议处理。
• 游戏行为数据：包括游戏时长、玩法偏好（"赏金女王"或"麻将胡了"）、积分消耗与爆分记录。此数据经过匿名化处理后，用于分析游戏平衡性与活动效果。

重要说明：我们不会收集您存储在设备中的通讯录、相册、短信等与游戏服务无关的个人信息。在未获得您明确授权的情况下，我们也无法访问您的地理位置信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，不会用于与这些场景无关的用途。若需将信息用于其他目的，我们会再次征得您的单独同意。

1. 提供核心服务：创建并维护您的游戏账户，处理您的充值、提现、奖励发放（如"推广一个送38"的奖励核算）等交易指令。
2. 安全保障与风控：利用设备信息与行为数据构建反欺诈模型，识别并拦截盗号、外挂、洗钱等违规行为。例如，当检测到同一设备在短时间内登录多个账户时，系统将自动触发安全验证。
3. 客户服务：用于核实您的身份、解答您的咨询、处理您的投诉与建议。
4. 合规审计：根据适用的法律法规及监管机构的要求，保留必要的交易记录与实名信息，以备查验。
5. 产品优化与数据分析：对匿名化处理后的行为数据进行统计分析，以改进游戏玩法、调整活动策略。例如，若数据显示"麻将胡了"模式在特定时段参与人数较少，我们会考虑在该时段增加限时奖励。

我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或向第三方出售、出租您的个人信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的网站及客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。这些技术的使用说明如下：

1. 我们使用的Cookie类型

管理方式：您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录游戏账户。我们目前未使用任何跨站追踪型Cookie（如第三方广告重定向像素），也不会利用Cookie在非本平台网站上向您推送广告。

四、第三方数据共享政策

我们高度重视您的隐私，只有在以下特定且必要的情形下，我们才会向第三方共享您的部分信息，且共享范围严格限定在完成特定服务所必需的范围内：

• 支付服务提供商：当您进行充值与提现操作时，我们需将您的订单号、金额及必要的身份标识（非敏感信息）传输给合作的持牌支付机构（如支付宝、微信支付、Stripe等），以完成资金划转。
• 实名认证服务商：为完成法定的实名核验，我们会将您的姓名与身份证号码传输给具有合法资质的第三方认证机构（如腾讯云人脸核身），该机构仅返回"验证通过/不通过"的结果，不会留存您的原始证件影像。
• 云服务与数据分析商：我们的服务器托管于AWS及阿里云，这些服务商仅能访问运行所需的底层日志，且已签署严格的保密协议（NDA），禁止将数据用于任何其他目的。
• 监管与司法机构：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能必须披露您的相关信息。

我们的承诺：除上述情形外，我们不会向任何无关第三方提供您的个人信息。在共享数据前，我们会与合作方签订《数据保护协议》，并对其数据安全能力进行尽职调查。所有跨境数据传输均遵循《个人信息出境标准合同》的规定。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过"联系我们"页面提供的渠道（如发送邮件至 [email protected]）行使这些权利，我们将在15个工作日内予以答复。

1. 查阅与复制权：您可以登录账户后，在"个人中心-账户安全"页面查看您的注册信息与实名状态。如需导出完整数据副本，请发送邮件申请。
2. 更正权：若您的手机号、邮箱等注册信息发生变更，您可以自行在"设置"页面修改。但实名认证信息（姓名与身份证号）一旦提交，基于金融合规要求，无法在线修改。如确属录入错误，请联系客服提交人工审核流程。
3. 删除权：在以下情形下，您可以申请删除您的个人信息：a) 我们处理个人信息的行为违反法律法规；b) 我们未征得您的同意收集了您的信息；c) 您注销了账户。请注意，基于财务审计与反洗钱监管的强制要求，