一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要数据，拒绝过度收集。我们收集的信息分为以下三大类：

• 身份注册信息：当您创建账户时，我们会收集您的手机号码、电子邮箱地址及您设定的登录密码（经过 bcrypt 加密存储）。若您参与「新人翻倍」活动，还需提供真实姓名及身份证号码用于反洗钱审查。
• 设备与技术日志：为保障游戏安全，我们会自动采集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及 IDFA/IMEI（仅在您授权后获取）。这些数据仅用于风控模型分析，不涉及您设备中的照片、通讯录等个人文件。
• 游戏行为数据：包括对局记录、胡牌次数、充值与提现流水、返水领取记录。请注意，为了维护「高返水」体系的公平性，对局回放数据将被加密存储 180 天。

我们特别提示：本平台严禁收集任何形式的生物识别信息（如指纹、面部识别）以及 14 周岁以下未成年人的个人信息。

二、信息使用目的与合法依据

我们仅在本政策所述目的范围内使用您的信息，主要用途包括但不限于：

1. 核心功能提供：用于创建账户、登录验证、发放「新人翻倍」赠金、计算并支付每日返水金额。
2. 安全风控与反欺诈：通过分析设备指纹与对局行为，识别并拦截使用外挂、多开器或进行恶意套利的账户。这是保障所有玩家资金安全的法律义务。
3. 个性化推荐：在获得您单独同意的前提下，我们可能根据您的游戏偏好推送「麻将胡了2」新版本或「赏金女王」限时活动的站内信。
4. 法律合规：响应司法机关的合法调查要求，或履行反洗钱报告义务。

我们处理上述信息的法律依据分别基于《服务协议》的合同必要性、您的明示同意以及法定合规义务。

三、Cookie 与追踪技术声明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用 Session Cookie 记录您的登录状态，有效期为浏览器关闭即失效。
• 偏好记忆：使用持久性 Cookie（有效期 30 天）记录您的语言偏好与音量设置。
• 数据分析：我们接入第三方统计工具（如 Firebase Analytics），该工具可能使用 SDK 收集匿名化的点击流数据，用于优化游戏关卡设计。该数据不包含您的姓名或联系方式。

您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用后将无法正常登录游戏，因为我们的安全策略强制要求启用 Cookie 以抵御 CSRF 攻击。

四、第三方数据共享与跨境传输

我们承诺：除以下特定情形外，绝不向任何第三方出售或出租您的个人信息。

• 支付服务商：当您进行充值与提现时，您的交易信息（银行卡号、支付金额）将加密传输至持牌支付机构（如 PayPal、支付宝国际版），以实现资金划转。
• 云服务提供商：我们的服务器部署于 AWS 东京及法兰克福节点，您的数据可能存储于境外。我们已与 AWS 签署了《数据处理附录》（DPA），确保其处理标准符合 GDPR 要求。
• 政府及监管机构：若收到具有法律效力的传票或搜查令，我们将依法提供必要的数据。

对于任何涉及个人信息的第三方共享行为，我们将通过显著弹窗形式获取您的单独授权，并提供撤回同意的入口。

五、用户权利与数据主体请求

根据适用法律，您对自身数据享有以下不可剥夺的权利。您可以通过登录客户端，进入「个人中心」-「隐私中心」在线行使这些权利。

• 访问权：您可以免费获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供 CSV 格式的导出文件。
• 更正权：若您的手机号或收货地址发生变更，可随时自行修改。若身份证信息有误，需联系客服人工核验修改。
• 删除权（被遗忘权）：您可以申请注销账户。注销后，我们将于 30 日内删除您的全部个人数据，但法律法规要求留存的对局流水记录（需保存 2 年）除外。
• 限制处理与反对权：您有权反对我们基于正当利益进行的个性化推荐，关闭该功能不影响您使用基础游戏服务。

安全提示：在您发起删除或注销请求时，我们可能需要您提供身份证明文件以验证身份。此验证过程产生的临时数据将在验证完成后 48 小时内彻底删除。

六、信息安全保障与未成年人保护

本平台采用纵深防御体系保护您的数据安全：传输层使用 TLS 1.3 加密协议；存储层对身份证号、银行卡号等敏感字段进行 AES-256 字段级加密；运维层实行最小权限原则，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

在未成年人保护方面，本平台严格禁止未满 18 周岁的用户注册。我们在实名认证环节接入了权威的身份核验接口，若系统识别出用户年龄低于 18 周岁，将立即冻结账户并拒绝提供任何形式的娱乐服务。若监护人发现未成年人擅自注册，请立即通过下方联系方式通知我们，我们将在核实后 24 小时内删除相关数据。

七、政策更新与联系我们

随着法律法规的演进及产品功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集数据类型增加、使用目的改变）将通过站内信及官网首页弹窗进行不少于 7 天的公示。若您不同意修订后的条款，有权停止使用服务并申请注销账户。

如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：

• 电子邮箱：[email protected]（邮件主题请注明「隐私政策咨询」）
• 在线表单：客户端内「帮助中心」-「隐私请求」提交工单
• 邮政地址：香港中环皇后大道中 99 号中环中心 68 楼 6808 室 法务部（数据保护官收）

我们将在收到请求后的 48 小时内确认，并在 15 个工作日内给出实质性答复。