隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅获取为您提供服务所必需的信息。根据您使用的功能模块不同，收集的数据类型分为以下三类：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您自主设定的昵称及密码（密码经过 bcrypt 算法加盐哈希处理）。我们不会强制要求您提供真实姓名、身份证号码等实名信息，除非您主动参与需要实名认证的限时锦标赛。
• 设备与技术日志：为了诊断游戏崩溃原因及优化画面渲染效果，我们会自动采集您的设备型号、操作系统版本号、浏览器 User-Agent、屏幕分辨率、GPU 型号以及游戏客户端的版本号。此外，我们还会记录您的网络类型（Wi-Fi/5G/4G）与大致的地理位置（精确到城市级别，通过 IP 地址推算，不涉及 GPS 定位）。
• 游戏行为数据：包括您的对局局数、单局时长、押注倍率选择、免费旋转触发次数、福利领取记录及虚拟积分余额变动日志。我们明确声明，我们不会记录您的键盘输入序列或屏幕截图内容，游戏行为数据的收集仅限于游戏内可量化的状态指标。

对于未满 18 周岁的未成年人，我们严格禁止其创建账号。若我们在后台审核中发现疑似未成年人账号，将立即冻结该账号并删除全部个人数据，且不会保留任何副本用于其他目的。

二、信息使用目的与合法依据

我们承诺，所有收集到的数据均用于以下明确且合法的目的，不会超出必要范围进行二次利用。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证登录状态、同步云端存档、计算并发放游戏内福利。此处理是基于履行我们与您之间的服务协议所必需。
2. 安全风控与反作弊：分析设备日志与游戏行为数据，用于识别异常登录模式（如 IP 属地突变）、检测自动化脚本（外挂）及防范撞库攻击。此处理基于我们维护平台安全的正当利益。
3. 个性化内容推荐：基于您的游戏行为数据（如偏好经典版还是《麻将胡了2》），向您推送站内活动通知。我们不会将您的行为数据用于站外广告投放，也不会出售给任何第三方数据中介。
4. 服务改进与研发：聚合分析匿名化的游戏行为数据，以优化游戏平衡性（如调整免费旋转触发概率）与客户端性能。在此场景下，所有个人标识符均会被不可逆地剥离。

对于上述第 3 点，您享有绝对的撤回同意权。您可以在"账号设置"→"隐私中心"中一键关闭"个性化推荐"开关。关闭后，您将不再收到任何基于行为分析的活动推送，但基础的系统通知（如版本更新、安全警告）不受影响。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）来提升您的访问体验与保障安全。具体使用情况如下：

我们明确不使用任何第三方广告追踪 Cookie，也不接入跨站追踪像素。您可以通过浏览器设置删除或阻止所有 Cookie，但这将导致您无法登录游戏，因为会话维持功能严格依赖上述必要 Cookie。我们建议您将本平台域名设置为"始终允许 Cookie"。

四、第三方数据共享与委托处理

我们不会出售、出租或交易您的个人信息。在以下特定场景中，我们可能与第三方共享必要的数据，且所有第三方均需签署严格的数据保护协议（DPA），并接受我们的合规审计：

• 云服务提供商：我们的服务器托管于阿里云（新加坡地域）与腾讯云（中国香港地域）。为了在全球范围内提供低延迟访问，您的账号数据会进行异地多活备份。云服务商仅能接触到加密后的数据块，无法解密读取任何明文信息。
• 游戏开发商 PG SOFT：当您在游戏中触发特定活动（如"赏金女王"联动）时，我们需要向 PG SOFT 官方服务器传输您的游戏 UID 与积分变动数值，以完成跨游戏结算。传输过程采用 TLS 1.3 加密通道，且仅传输必要的业务字段，不包含您的联系方式或设备信息。
• 邮件分发服务商：我们使用 SendGrid 作为事务性邮件（如验证码、重置密码链接）的发送渠道。该服务商仅能获取您的邮箱地址，且不得将该地址用于任何其他用途。