一、信息收集范围与类型

根据您使用的具体功能模块，我们收集的信息分为以下三类：

1. 核心必要信息（不提供则无法使用服务）：当您注册或登录账号时，我们会收集您的手机号码或第三方授权平台（微信/QQ）的唯一标识符（OpenID）。为满足网络安全实名制要求，我们需要您提供真实姓名及身份证号码进行实名认证（该信息仅用于防沉迷与法律合规校验，并进行加密存储）。当您使用充值服务时，我们收集您的交易流水号与支付渠道订单号，但不会存储您的完整银行卡号或第三方支付密码。

2. 功能辅助信息（用于优化体验，可在设置中关闭）：为保障网络安全与防作弊（如拦截外挂），我们会收集您的设备型号、操作系统版本、IP地址、MAC地址（仅安卓）、应用安装列表（仅用于检测是否存在恶意插件）。为改善产品界面设计，我们会收集您对游戏内按钮的点击热力图数据（不包含输入框内容）。

3. 敏感信息（特殊场景）：若您参与线下赛事或需要领取大额实物奖励（价值超过500元），我们可能需要收集您的收货地址与姓名。若您联系客服进行账号申诉，我们可能需要您提供历史充值订单截图（包含订单号与时间）以验证身份。

二、信息使用目的与方式

我们仅将收集的信息用于明确、合理的目的，绝不会在未经您授权的情况下将信息用于与产品功能无关的用途。具体使用场景包括：

• 提供核心服务：使用您的账号信息创建游戏角色、保存对局进度、同步金币与段位数据。使用设备信息生成运行日志，用于排查闪退、卡顿等技术故障。
• 安全风控：利用IP地址与设备标识符进行多开检测与账号盗用风险评分。若检测到异常登录（如异地IP短时间内频繁切换），系统将触发短信验证码二次验证。
• 个性化推荐（可选）：基于您的对局频率与偏好版本（极速版/无限胡），在游戏大厅的"推荐位"展示您可能感兴趣的活动。您可在"设置-隐私中心-个性化推荐"中随时关闭该功能，关闭不影响基础功能使用。
• 合规审计：根据《网络安全法》要求，我们会将您的登录日志与操作日志留存不少于6个月，用于配合监管部门可能的调查。

三、Cookie 与追踪技术说明

本平台（包括网页版H5与移动应用内嵌页面）使用Cookie及类似技术（如LocalStorage、IndexedDB）以提升访问速度与状态保持。具体说明如下：

会话Cookie：用于维持您登录状态的临时标识符，当您关闭浏览器或退出登录时自动失效。我们不会使用Cookie来追踪您在第三方网站上的活动。持久化存储（LocalStorage）：用于保存您的游戏设置（如音效开关、画质选项、上次登录的服务器节点），这些数据仅存储在您的设备本地，不上传至服务器。需要特别注意的是，为了优化牌局加载速度，我们会在本地缓存最近50局的牌谱回放数据，该数据仅包含牌型与出牌顺序，不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪SDK（如Google AdMob、Meta Audience Network），因此不存在跨应用追踪您行为以推送广告的情况。未来若引入广告服务，我们将提前通过弹窗获得您的单独同意。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法定合作伙伴（签署严格保密协议）：支付服务商（如支付宝、微信支付）——为完成交易，我们需向其传递订单金额与商户订单号，但不传递您的账号密码。云服务提供商（如阿里云、腾讯云）——用于存储加密后的服务器日志，其仅能接触到物理硬件，无法解密数据内容。实名认证服务商——仅传递姓名与身份证号哈希值用于校验。

2. 监管机构要求：若依据法院传票、政府调查令等法律程序要求，我们会在审核其合法性与必要性后提供所需信息。我们将在法律允许的范围内，尽力通知您该次数据披露请求（除非法律禁止通知）。

3. 合并或收购：若本平台涉及合并、收购或资产重组，您的个人信息可能作为资产的一部分进行转移。我们承诺转移前会以站内信或弹窗形式通知您，并要求承继方继续受本政策约束。

特别声明：我们不会与任何第三方共享您的"赏金女王&麻将胡了经典专区"中的段位排名及好友列表，除非您主动通过平台的"分享战绩"功能生成图片。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或直接联系客服行使这些权利：

访问权：您可以随时登录游戏查看您的个人资料（昵称、头像）、绑定手机号（脱敏显示）以及近90天的登录设备记录。更正权：若您的手机号或邮箱填写错误，可在"账号与安全"中自助修改。若您的实名认证信息有误（如身份证号录入错误），请联系客服提交正确信息进行人工核验更正。删除权：在以下情形中，您可以请求删除个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。但请注意，根据《网络安全法》要求，涉及网络日志的留存义务部分无法提前删除。

撤回同意权：您可以通过"设置-隐私中心"关闭个性化推荐或限制设备信息收集。撤回同意不影响撤回前基于同意进行的处理的合法性。注销账号：您可在"设置-账号安全-注销账号"中自助注销。注销后，我们将删除或匿名化处理您的全部个人信息（法律法规要求留存的日志除外）。账号注销后无法恢复，请谨慎操作。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的多层安全防护体系：传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层，您的密码与身份证号采用bcrypt算法（成本因子为12）加盐哈希后存储，即使数据库泄露也无法逆向破解；运维层，核心数据库实行主从热备与每日全量备份，备份数据加密存储于异地灾备机房。

本平台严格禁止未满18周岁的未成年人注册使用。在实名认证环节，我们会与权威数据源进行比对，若识别为未成年人，将直接拒绝注册并提示。对于疑似冒用成年人身份信息的账号，我们保留通过人脸识别进行二次核验的权利。若您是监护人，发现被监护人未经您同意使用了本平台，请联系我们，我们将立即删除相关数据并关闭账号。

七、政策更新与联系我们

我们可能会适时修订本政策。对于重大变更（如收集范围缩小、使用目的调整、共享对象变更），我们将通过游戏内弹窗或站内信进行显著提示，并在本页面更新版本日期。重大变更将在公示满7日后生效。若您继续使用服务，即视为接受修订后的政策。

如您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：
· 邮件：[email protected]（数据保护官直连）
· 邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）
我们将在收到请求后的15个工作日内予以答复。若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼或向网信部门举报。