隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，主要分为以下三类：

1. 账户注册信息：当你创建账户时，我们会收集你的手机号码或邮箱地址、登录密码（经过 bcrypt 加密存储，即使数据库泄露也无法逆向还原）、以及 IP 地址（用于安全风控）。若你选择第三方授权登录（如 Google、Apple），我们会获取你在该平台的公开 ID 与昵称，但不会获取你的密码或其他私密信息。

2. 游戏行为数据：为了优化"高胜率玩法"算法并确保公平性，我们会记录你的每局投注金额、游戏时间戳、爆分结果、玩法类型（赏金女王 / 麻将胡了）。这些数据仅以聚合或匿名形式用于概率统计，例如计算特定玩法的实际 RTP。我们不会将单局数据与你的身份信息直接关联，而是使用独立的"玩家 ID"进行标识。

3. 设备与技术信息：我们可能收集你的设备型号、操作系统版本、浏览器类型（UA）、屏幕分辨率以及应用崩溃日志。这些信息仅用于技术兼容性诊断与性能优化，不包含任何可识别你个人身份的内容。

二、信息使用目的与方式

我们承诺，收集的所有数据仅用于以下明确目的，绝不进行超出范围的二次利用：

• 服务提供与维护：验证你的登录状态、处理充值提现交易、计算免费彩金流水，以及推送游戏内实时通知（如爆分提醒）。
• 安全与反欺诈：识别并阻止多账户套利、机器人脚本、洗钱等违规行为。系统会自动分析投注频率与模式，若检测到异常（如每秒超过 10 次下注），将临时冻结账户并触发人工审核。
• 个性化体验优化：基于你的历史玩法偏好（例如你更常玩"麻将胡了"），在首页推荐相似玩法的策略教程。我们不会使用你的数据构建跨平台广告画像，也不会向第三方出售你的偏好数据。
• 法律合规要求：根据反洗钱（AML）法规与"了解你的客户"（KYC）政策，我们可能要求你提供身份证明文件（如身份证或护照照片）以完成大额提现（单笔超过 5,000 元）前的实名认证。此类敏感信息将被加密存储于独立的安全区域，访问权限仅限合规部门两名特定员工。

三、Cookie 与追踪技术说明

平台使用 Cookie 与同类技术（如 LocalStorage、IndexedDB）来提升用户体验并保障安全。具体使用场景如下：

必需型 Cookie：用于维持你的登录状态（Session ID）、记住语言偏好（如简体中文）、以及防止跨站请求伪造（CSRF Token）。这些 Cookie 无法被禁用，否则你将无法正常登录或进行游戏操作。

分析型 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics），统计页面访问量、热门玩法入口、设备分布等宏观指标。该脚本不包含任何广告追踪功能，且所有数据均存储在境内服务器，不向境外传输。分析数据保留期限为 13 个月，到期后自动匿名化。

第三方服务限制：我们不会在平台中嵌入任何第三方广告网络的追踪 Cookie。唯一的例外是支付服务商（如支付宝、微信支付）在跳转支付页面时可能需要设置自己的会话 Cookie，但这类 Cookie 仅在该支付域名下有效，我们无法读取其内容。

四、第三方数据共享政策

我们极其有限地共享你的数据，且仅与以下类别的服务提供商共享，并签署严格的数据处理协议（DPA）：