隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现特定功能所必需的最少信息。根据收集场景的不同，主要分为以下几类：

• 注册与实名信息：当你在本平台创建账号时，我们会收集你的手机号码或邮箱地址、设定的用户名及密码（加密存储）。根据监管要求，当你进行虚拟点数充值与提现时，还需提供真实姓名、身份证号码及银行卡信息。
• 设备与技术信息：为保障服务安全与兼容性，我们自动收集你的 IP 地址、设备型号、操作系统版本、浏览器 UA、屏幕分辨率、应用版本号及崩溃日志。这些信息不包含你的精确地理位置（仅记录到城市级别）。
• 游戏行为数据：包括你的对局记录、牌谱数据、虚拟币流水、活动参与记录、聊天记录（仅保存最近 30 天）。此类数据用于反作弊检测与游戏平衡性分析。
• 客服沟通记录：当你联系我们时，我们会保存沟通内容、时间戳及你主动提供的截图文件，以便追溯问题处理过程。

我们不会收集你的通讯录、相册内容、短信记录等与服务无关的敏感权限信息。在 Android 端，我们仅申请存储权限（用于保存牌谱截图）与网络权限。

二、信息使用目的与方式

你提供的个人信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们会事先征得你的单独同意。

1. 账号创建与登录验证：使用手机号/邮箱信息完成身份校验，确保账号安全。
2. 支付与结算：处理你的充值与提现请求，与第三方支付机构（如支付宝、微信支付）核验交易信息，防止洗钱与套现行为。
3. 风控与反作弊：基于设备信息与游戏行为数据，识别并拦截外挂程序、多开脚本、团伙作弊等违规行为。我们采用自研的风控模型，每局进行实时评分。
4. 个性化推荐：基于你的玩法偏好（如更常玩麻将胡了2还是赏金女王），在游戏大厅向你推荐合适的赛事活动。你可以随时在"设置 -> 隐私中心"中关闭个性化推荐功能，关闭不影响基础服务使用。
5. 法律合规义务：根据《网络安全法》要求，留存网络日志不少于 6 个月；根据《反洗钱法》要求，保存客户身份资料及交易记录至少 5 年。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升你的访问体验。具体使用场景如下：

• 会话保持：使用 Session Cookie 维持你的登录状态，有效期至浏览器关闭。若勾选"记住我"，则使用持久化 Cookie，有效期 30 天。
• 偏好设置：记录你的界面语言、音量大小、牌桌背景主题等个性化选项，存储于浏览器本地。
• 安全防护：使用基于 Cookie 的令牌机制防止跨站请求伪造（CSRF）攻击。
• 统计与分析：我们使用自研的埋点系统（不包含第三方统计 SDK）收集匿名化的页面访问数据，用于优化功能布局。该数据不包含你的账号 ID 或手机号。

你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致无法正常登录或部分功能失效。本平台不使用跨站追踪 Cookie，也不允许第三方广告商在我们的页面上设置追踪 Cookie。

四、第三方数据共享政策

我们承诺不出售你的任何个人信息。在以下特定场景中，我们可能与必要的第三方共享信息，且共享范围严格限定在完成服务所需的最小限度内：

除上述场景外，我们不会向任何第三方提供你的个人信息。所有接收方均签署了保密协议或具备法律约束力的数据保护条款。

五、你的权利：查询、修改与删除

依据 PIPL 第四章规定，你对自己的个人信息享有以下权利。你可以通过"客户端 -> 设置 -> 隐私中心"自助完成大部分操作，或联系客服协助处理。

• 查阅权：你可以随时查看我们持有的你的基本信息与登录设备记录。
• 更正权：若你的手机号、邮箱等联系方式发生变更，可在账号安全设置中自助修改。修改手机号需通过原手机号验证。
• 删除权：你可以申请删除游戏行为日志（牌谱数据）。但请注意，根据《反洗钱法》规定，交易记录与实名信息需保留至少 5 年，因此无法提前删除。
• 注销权：你可以在"设置 -> 账号安全 -> 注销账号"中申请注销。注销后，我们将停止使用你的个人信息，但会在法律要求的期限内保留必要的交易日志。
• 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时撤回同意，撤回不影响此前基于同意进行的处理合法性。
• 可携带权：你有权要求我们将你的基础个人信息以结构化、机器可