隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并不断优化产品体验，我们会在不同场景下收集以下几类信息。所有信息的收集均基于明确的业务目的，且仅限于实现该目的所必需的最小范围。

1. 注册与身份验证信息

当你创建账号时，我们会收集你提供的手机号码或电子邮箱地址，用于创建唯一登录标识。为了满足法定实名制要求，你需要提供真实姓名及有效身份证件号码。这些信息仅用于验证你的身份，防止未成年人沉迷及保障账户资金安全。身份证件号码在完成验证后，将以加密形式存储，任何客服人员都无法直接查看完整号码。

2. 设备与技术日志信息

当你使用客户端或H5页面时，系统会自动记录以下技术信息：设备型号、操作系统版本、浏览器类型（仅H5）、IP地址、设备唯一标识符（如Android ID或IDFA）、网络类型（Wi-Fi/4G/5G）及运营商信息。同时，我们会记录你的操作日志，包括登录时间、登出时间、参与的游戏模式（如麻将胡了、连续胡牌挑战）、每局游戏的时间戳与结果数据。这些日志数据用于排查技术故障、防范恶意攻击及进行游戏平衡性分析。

3. 交易与资金流水信息

当你在平台内进行金币充值或奖励提取时，我们会记录交易订单号、交易金额、交易时间及所选的支付渠道（如微信支付、支付宝、银行卡）。我们不会存储你的完整银行卡号或第三方支付账户密码，这些敏感信息由持牌支付机构直接处理。我们仅保留交易凭证号用于对账与争议处理。

4. 客服沟通记录

当你通过在线客服、邮件或电话联系我们时，我们会保存沟通记录，包括聊天文字内容、截图、通话录音（仅电话渠道，且会提前告知）。这些记录用于提升服务质量、处理投诉及解决纠纷。客服沟通记录将保留6个月，到期后自动匿名化处理。

二、信息使用目的与处理方式

我们收集上述信息的目的明确且有限，绝不会超出以下范围进行任何形式的滥用。具体使用场景包括：

• 核心功能提供：使用注册信息验证登录身份，加载你的游戏存档与金币余额，确保"连续胡牌"记录及"今日高爆"奖励能够准确发放至你的账户。
• 安全保障与风控：利用设备信息与IP地址进行实时风险分析，识别并拦截盗号、批量注册、外挂作弊等异常行为。平台风控系统每日分析约1.2亿条日志数据，用于识别异常模式。
• 个性化体验优化：基于你的游戏历史（如偏好麻将胡了还是连续胡牌挑战），在合理范围内为你推荐可能感兴趣的活动。我们不会基于你的数据构建完整的用户画像用于外部广告投放。
• 法律合规义务：根据《网络安全法》要求，网络日志留存时间不少于6个月；根据税务法规，交易记录需保存至少5年。我们会在法定要求的期限内保存相应数据。

在数据处理方式上，我们遵循"匿名化优先"原则。对于用于统计分析的数据（如爆分频率、时段活跃度），我们会剥离所有个人标识符，仅保留聚合后的统计数据。例如，我们发布的"今日高爆时段"推荐，是基于全平台匿名用户的汇总数据计算得出，不涉及任何个体用户的具体行为追踪。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景包括：

必要型Cookie：用于维持登录状态（会话标识）、记住你的界面偏好设置（如音效开关、牌桌皮肤选择）。此类Cookie为提供服务所必需，无法关闭。这些Cookie通常为会话级，关闭浏览器后即失效，但"记住登录状态"功能会使用持久性Cookie，有效期最长30天。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解页面访问量、功能使用率等聚合数据。该脚本不会跨站追踪用户，也不会将你的数据共享给任何广告联盟。例如，我们通过分析Cookie数据得知，85%的活跃用户会在每日20:00-22:00访问"连续胡牌"模块，这一洞察帮助我们优化了高爆时段的服务器资源配置。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要型Cookie将导致你无法正常登录游戏或使用核心功能。H5极速版依赖LocalStorage存储你的界面设置，若清除浏览器数据，这些设置将恢复为默认值，但不会影响你的账户金币数据。

四、第三方数据共享政策

我们高度重视你的数据隐私，绝不会出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据片段，且均会通过协议约束其使用范围：

• 支付服务提供商：当你进行充值时，我们会将订单号、金额及必要的设备指纹信息传递给持牌支付机构（如支付宝、微信支付），以完成交易。支付机构处理你的支付信息受其自身隐私政策约束。
• 实名认证服务机构：为履行法定实名制义务，我们会将你的姓名与身份证号码加密传输至具备合法资质的第三方认证机构进行核验。传输过程采用国密算法加密，认证机构仅返回"一致/不一致"的验证结果，不会留存你的原始证件信息。
• 云服务与CDN提供商：我们的服务器托管于阿里云（华东区），CDN加速服务由网宿科技提供。这些服务商可能接触到你的IP地址及访问日志，但仅作为基础设施提供方，无权将数据用于任何其他目的。
• 执法与监管机构：当收到具有法律效力的调查令、法院传票或监管要求时，我们会在法律允许的范围内配合提供必要的数据。

除上述情形外，任何其他第三方（包括广告联盟、数据经纪商）均无法通过本平台获取你的个人信息。我们承诺，未来若引入新的数据共享场景，将第一时间更新本政策，并通过站内信或弹窗方式向你单独告知并获取同意。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息