一、信息收集范围与类型

为了向您提供稳定的游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述功能所必需的信息。我们遵循"最小化收集"原则，拒绝过度采集。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供邮箱地址或手机号码、自定义用户名及登录密码。密码采用 bcrypt 加密算法进行单向哈希处理后存储，即使是平台内部员工也无法查看您的明文密码。
• 实名认证信息（若触发）：根据监管要求及平台风控规则，当您的账号流水达到一定阈值或触发特定安全策略时，可能需要您提供真实姓名及身份证号码进行实名认证。该信息仅用于公安系统接口校验，平台不保留明文副本。
• 充值交易信息：当您进行虚拟币充值时，我们会记录交易流水号、充值金额、支付渠道及时间戳，用于财务对账及争议处理。

2. 设备与技术信息

• 日志数据：当您使用我们的服务时，服务器会自动记录您的操作日志，包括但不限于 IP 地址、浏览器类型、操作系统版本、访问时间、点击流记录、崩溃报告等。这些数据用于排查技术故障及防范恶意攻击。
• 设备信息：我们可能收集您的设备型号、设备唯一标识符（如 Android ID）、操作系统版本号，用于多端登录状态同步及风控设备指纹识别。

3. 游戏行为数据

• 对局记录：为保障「快速爆分」机制的公平性与可追溯性，我们会记录每一局「赏金女王」或「麻将胡了」的下注金额、游戏结果、爆分倍数及时间戳。该数据仅用于游戏逻辑验证与争议仲裁。

二、信息使用目的与方式

我们收集上述信息，仅用于明确且合法的目的，绝不会在未告知您的情况下将信息用于与原始目的无关的用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，以便您登录游戏、查看战绩、参与排行榜及领取奖励。
2. 交易结算：使用您的充值信息及游戏行为数据，确保虚拟币的发放与消耗准确无误，处理您可能发起的退款或补偿请求。
3. 安全风控：利用设备信息与技术日志构建风控模型，识别并拦截盗号、脚本外挂、支付欺诈等违规行为。例如，若同一设备 ID 在短时间内关联超过 5 个账号，系统将自动触发异常检测。
4. 产品优化与研发：分析聚合后的匿名行为数据（不包含个人身份信息），用于评估游戏关卡难度、爆分频率设置是否合理，以便我们调整算法参数，提升游戏可玩性。
5. 法律合规：在涉及法律纠纷或监管调查时，依据法定程序向有权机关提供必要的数据支持。

特别说明：我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于商业营销目的。未经您的单独同意，我们不会向任何第三方广告联盟提供您的数据用于跨平台精准广告推送。

三、Cookie 与追踪技术说明

为了提升您的访问速度与使用体验，本平台在 H5 版本及客户端内嵌 WebView 中会使用 Cookie 及类似技术（如 LocalStorage）。这些技术是行业通用的标准做法。

3.1 Cookie 的使用分类

• 严格必要型 Cookie：用于维持您的登录状态（Session），记住您的安全令牌。若禁用此类 Cookie，您将无法正常登录游戏。
• 功能偏好型 Cookie：用于记忆您的界面语言偏好（简体中文）、音量大小、以及上次选择的游戏模式（赏金女王/麻将胡了）。
• 分析统计型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具）来统计页面访问量、按钮点击率。该脚本仅记录事件触发次数，不采集您的浏览历史。

3.2 您的选择

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用 Cookie 可能导致您无法使用平台的完整功能，包括但不限于无法保持登录状态、无法参与需要跨页面跳转的活动。对于 Windows 桌面客户端，Cookie 数据存储于本地加密数据库中，卸载客户端时将会一并清除。

四、第三方数据共享政策

在运营过程中，我们不可避免地会与少数提供基础服务的第三方合作伙伴进行数据交互。我们仅共享实现服务所必需的最少数据，并要求所有合作伙伴签署严格的保密协议。

4.1 共享场景与对象

4.2 数据出境说明

目前，我们所有的服务器节点均部署在中国大陆境内（主要节点位于上海、广州），因此您的个人信息不会被传输至境外。若未来因业务拓展需要启用海外节点，我们将另行征得您的明确授权，并依据《个人信息保护法》的相关规定执行。

五、用户权利：查看、修改与删除

我们尊重您对个人信息的控制权。根据中国《个人信息保护法》及 GDPR 的相关精神，您享有以下法定权利。您可以通过「设置」-「账号安全」页面自助操作，或通过联系客服行使以下权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括基本资料与登录日志。
• 更正权：若您发现绑定的邮箱、手机号有误，或需要更新头像、昵称，您可以随时自行修改或要求我们协助修正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回授权同意；c) 我们违反法律、行政法规收集使用信息。请注意，删除账号（注销）将导致您的游戏战绩、虚拟币余额清零且不可恢复，操作前请务必确认