隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

本平台遵循"最小必要化"原则，仅收集为您提供服务所必需的最少信息。根据您使用的具体功能模块，我们收集的信息可分为以下三大类：第一类是您主动提供的信息，包括注册账号时填写的手机号码或电子邮箱、设置的登录密码（经不可逆加密存储）、实名认证时提交的姓名与身份证号码（用于落实防沉迷政策）、以及您主动联系客服时提供的个人资料与问题描述。第二类是设备与日志信息，当您访问本平台时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、访问时间戳、点击流日志及页面交互事件（如按钮点击、牌局操作记录）等。第三类是网络与位置信息，包括您的网络类型（Wi-Fi/4G/5G）、网络运营商、大致地理位置（精确到城市级别，非GPS精确定位）。

需要特别说明的是，本平台不会主动收集您的生物识别信息（如指纹、面部数据）、通讯录、短信内容、照片图库等敏感个人数据。我们亦不要求您提供真实姓名即可体验游客模式，但游客模式下的账号数据仅保存在本地浏览器缓存中，清除浏览器缓存将导致游客进度丢失。在您未注册或未登录的状态下，我们仅收集必要的设备与日志信息，用以保障平台的基础安全运行与网络故障排查。

二、信息使用目的与处理方式

本平台对收集到的个人信息仅用于明确且合法的目的，主要涵盖以下六个方面：其一，账户创建与登录验证——使用您的手机号或邮箱作为唯一身份标识，并基于密码哈希值进行登录校验；其二，对局服务提供——使用您的设备信息与网络状态优化牌桌渲染效果与网络连接策略，确保"即开即玩"体验的流畅性；其三，安全风控与反作弊——分析您的对局行为模式（如出牌速度、操作频率）以识别并拦截外挂程序、团伙作弊及账号盗用等异常风险；其四，客户服务与争议处理——调取您的对局记录、充值记录及操作日志以核实并解决您提出的咨询或投诉；其五，合规审计与法律义务——按照《网络安全法》及相关法规要求，留存网络日志不少于6个月，配合监管机关的依法调查；其六，产品优化与数据分析——在完成去标识化处理后，对用户行为数据进行统计分析，用以改进玩法设计、提升界面友好度。

我们郑重承诺，绝不会将您的个人信息用于与上述目的无关的用途，更不会将您的个人身份信息出售或出租给任何第三方。当我们需要将个人信息用于本政策未载明的其他用途时，会事先征得您的单独同意。此外，平台采用"数据分级"管理制度：手机号、身份证号等敏感信息在数据库中采用AES-256加密存储，且加密密钥由独立的密钥管理系统（KMS）托管，运维人员无法通过数据库直查的方式获取明文信息。

三、Cookie与同类追踪技术使用说明

为提升您的访问体验并保障服务安全性，本平台会使用Cookie及同类技术（包括LocalStorage、SessionStorage及像素标签）。Cookie是存储在您设备终端上的小型文本文件，用于识别您的登录状态（会话标识符）、记录您的界面偏好（如牌桌主题、音量大小）以及实现负载均衡调度。我们使用的Cookie主要分为两类：必要性Cookie——此类Cookie为平台核心功能所必需，若您禁用，将导致无法正常登录或无法开始对局；功能性Cookie——用于记住您的个性化设置，如上次选择的麻将规则模式、牌桌背景等，禁用后仅影响个性化体验，不影响核心功能。

本平台目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪型Cookie。我们自研的统计分析系统（基于私有化部署的日志分析平台）仅使用第一方Cookie，不会跨站追踪您的网络行为。您可以通过浏览器设置自主管理或清除Cookie，但请注意，清除全部Cookie后，您需要重新登录账号，且游客模式下的所有本地进度将不可恢复。此外，我们使用LocalStorage存储您的"自动登录"令牌（有效期7天），该令牌经过加密签名，且与您的设备指纹绑定，若检测到令牌在异常设备上使用，系统将自动失效并要求重新验证。

四、第三方数据共享与委托处理规则

本平台高度重视用户数据的保密性，除以下明确列举的情形外，我们不会向任何第三方共享您的个人信息。第一，云服务提供商：我们的服务器部署于国内主流云服务商的合规机房（位于北京、上海两地），该服务商仅作为基础设施提供方，按照与我们签订的《数据处理协议》行事，无权将您的数据用于任何其他目的。第二，支付服务机构：当您进行积分充值时，订单信息（金额、时间、订单号）会传递给持牌第三方支付机构以完成交易，但我们不会向其传输您的账号密码或身份证号。第三，实名认证核验服务商：为落实网络游戏实名制要求，我们将您的姓名与身份证号通过加密通道传输至具有合法资质的实名核验接口进行比对，核验服务商仅返回"一致/不一致"的结果，不会留存您的原始证件信息。