隐私说明与用户数据保护政策

一、信息收集范围与类型

在您注册账号、进行游戏或使用我们提供的各项服务时，我们可能会在必要的最小范围内收集以下几类信息。我们遵循"合法、正当、必要"的原则，绝不收集与提供服务无关的个人信息。

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录账号，并收集您设置的密码（经过加密存储）。为了完善个人资料，您可以选择性提供昵称、头像等信息。

2. 实名认证信息：根据相关法律法规的要求，在您进行大额充值或申请代理结算时，我们可能需要您提供真实的姓名及身份证号码进行实名认证。此类信息属于敏感个人信息，我们将采用国密算法加密后单独存储。

3. 游戏行为数据：为了保障游戏公平性和提供更好的产品体验，我们会自动记录您的游戏日志，包括但不限于：登录/登出时间、对局记录、金币变动记录、道具使用记录、IP地址及设备型号信息。

4. 设备与技术信息：我们可能收集您使用的设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI、MAC地址，仅在您授权后获取）、网络类型以及应用崩溃日志等信息，用于技术故障排查与安全风控。

5. 代理业务信息：若您申请成为我们的高佣金代理，我们将额外收集您的推广渠道信息、结算账户信息（如USDT钱包地址或银行账户）以及您所发展下级玩家的数量与活跃数据。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会超出与您约定或法律法规允许的范围使用您的信息。

• 提供核心服务：用于创建和维护您的游戏账号，处理您的登录请求，保存您的游戏进度、金币及虚拟道具，确保您可以正常参与"麻将胡了"、"爆分模式"、"赏金女王"等各项玩法。
• 交易与支付结算：用于处理您的充值和提现请求，包括与第三方支付机构进行必要的身份验证和交易信息核验，以及向代理伙伴结算佣金。
• 安全保障与风控：用于检测和防范可能存在的欺诈、作弊、盗号等风险行为。我们会通过分析游戏行为数据，识别并拦截使用外挂、非法脚本等破坏公平性的行为。
• 产品优化与客户服务：用于分析游戏玩法的受欢迎程度、系统性能瓶颈等，以便我们持续改进产品。同时，当您联系客服时，我们需要调用您的账号信息来快速定位并解决您的问题。
• 法律合规要求：在法律法规要求或政府主管部门依法强制要求的情况下，我们会配合提供必要的用户信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台官网及客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的会话状态。

我们使用的Cookie类型包括：（1）严格必需的Cookie：此类Cookie是您登录和访问平台功能所必需的，例如维持您的登录状态（Session），防止跨站请求伪造攻击。禁用此类Cookie将导致您无法正常使用我们的服务。（2）性能与分析Cookie：我们使用自研的或第三方的统计工具（如友盟+、Firebase Analytics）来收集匿名化的访问数据，如页面访问量、访客来源、停留时长等，以帮助我们了解用户如何使用平台，从而优化页面布局和功能设计。这些数据不包含您的个人身份信息。（3）偏好设置Cookie：用于记住您的语言选择、音量大小、主题皮肤等个性化偏好设置。

您可以通过浏览器设置管理或删除Cookie。请注意，如果您选择禁用所有Cookie，可能会导致部分功能无法正常使用或无法获得最佳体验。我们不会使用Cookie收集您的任何敏感个人信息，也不会将Cookie数据用于本政策所述之外的任何用途。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

1. 第三方技术服务提供商：为了向您提供服务，我们可能会与以下类型的第三方服务商共享必要的个人信息，该等共享仅限于完成其服务所必需的最小范围。（a）支付服务商：如支付宝、微信支付、银联及USDT支付通道，用于处理您的充值与提现交易，共享的信息为订单号、交易金额及必要的身份识别片段。（b）云服务提供商：如阿里云、腾讯云，用于存储您的数据，他们仅根据我们的指示处理数据，并负有保密义务。（c）数据分析服务商：用于前述性能分析，共享的是脱敏后的统计数据。

2. 关联公司：我们可能会与我们的母公司、子公司及其他关联公司共享您的信息，以实现跨平台的统一账号管理或提供联合服务，但我们要求关联公司遵守与本政策同等级别的隐私保护标准。

3. 法律法规要求的披露：在收到具有法律效力的传票、搜查令、法院命令或政府监管要求时，我们可能会被强制要求披露您的个人信息。我们会在法律允许的范围内，尽力通知您此类披露请求。

我们郑重承诺，我们不会与任何第三方广告联盟共享您的个人身份信息用于精准广告投放，除非获得您的明确单独同意。

五、您的权利：查看、修改与删除

我们尊重您对个人信息的控制权，并依据《个人信息保护法》等相关法律法规，为您提供以下权利行使途径。您可以通过"个人中心"页面或联系客服来行使这些权利。

• 访问权：您有权随时登录您的账号，在"个人中心-账号安全"中查看您提交给我们的基本个人资料。
• 更正权：当您发现您的个人信息（如昵称、头像、绑定的联系方式）有误时，您可以自行在设置页面进行修改。对于无法自行修改的关键信息（如实名认证信息），您可以联系客服申请更正。
• 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：（a）处理目的已实现、无法实现或者为实现处理目的不再必要；（b）我们停止提供产品或者服务，或者保存期限已届满；（c）您撤回授权同意；（d）我们违反法律、行政法规或者违反约定处理个人信息。您可以通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号权：您可以在"个人中心-账号管理"中申请注销您的账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或对其进行匿名化处理。账号注销后无法恢复，请您谨慎操作。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了业界领先的技术手段和管理措施来保护您的数据免受未经授权的访问、公开、修改或损坏。

技术层面：我们使用传输层安全协议（TLS 1.3）对数据在传输过程中进行加密。在存储层面，您的密码采用加盐的bcrypt算法进行单向哈希加密，即使数据库发生泄露，攻击者也无法逆向破解出您的明文密码。对于实名认证等敏感信息，我们使用AES-256算法进行加密存储。我们的系统已通过ISO 27001信息安全管理体系认证，并定期接受外部安全审计公司的渗透测试。

管理层面：我们实行严格的数据访问权限控制，只有因业务需要必须接触您数据的关键岗位员工（如客服主管、风控专家）才能访问您的个人信息，且所有访问行为均记录在审计日志中。我们与所有可能接触用户数据的员工及第三方合作伙伴均签署了严苛的保密协议。我们定期举办信息安全意识培训，确保每一位团队成员都将数据保护内化为职业本能。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证任何数据传输或存储的100%安全性。请您也妥善保管好自己的账号密码，避免使用与其他网站相同的密码，并定期更换密码以降低安全风险。

七、政策更新与通知机制

随着法律法规的演进、业务功能的发展以及技术手段的更新，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（例如个人信息处理目的、处理方式、处理的信息类型发生重大变化，或我们的组织结构、联系方式发生变更），我们将在本页面发布更新后的政策，并在官网首页或客户端登录时通过弹窗、