隐私说明与数据保护政策：您的信息安全防线

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：

1. 核心账户信息

在您注册或登录时，我们需收集您的手机号码（用于唯一标识与登录验证）、用户名及密码（经 BCrypt 加密存储）。若您使用第三方 OAuth 登录（如 Google），我们将仅获取您在第三方平台授权的公开信息（头像、昵称、邮箱），不会获取您的密码或其他私密内容。

2. 交易与流水信息

为了计算「麻将胡了」官方流水回扣及进行反洗钱监控，我们会记录您的充值记录、提现记录、每局投注金额、输赢结果及账户余额变动日志。此类数据与您的账户绑定，保存期限为自交易发生之日起 5 年，以满足税务监管与审计要求。

3. 设备与技术日志

为保障服务安全与排查网络故障，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA、分辨率及操作行为日志（如点击流）。这些信息通过加密通道传输，且无法单独识别您的个人身份。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与您无关的商业营销或非法用途。具体使用场景包括：

• 服务提供与运营：创建和维护您的游戏账户，处理您的投注指令，计算并发放「麻将胡了」高爆奖励与流水回扣，确保游戏规则的公平执行。
• 安全风控：检测并阻止多开作弊、外挂软件、盗号行为及支付欺诈。例如，当检测到同一设备在 1 小时内登录超过 3 个不同账户时，系统将触发风控锁定，此时会使用您的设备信息进行核验。
• 客户服务：当您联系我们的客服时，我们需要调取您的账户信息及历史工单记录，以便快速定位您所咨询的问题。
• 法律合规：根据《网络安全法》及反洗钱相关法规要求，我们需要对部分高流水账户进行来源与用途审查。

上述处理的合法依据包括：您已明确同意（用于营销推送）、履行与您之间的服务合同（用于核心功能）、遵守法律义务（用于审计留存）以及我们的正当利益（用于安全防护）。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 LocalStorage 技术以提升您的访问体验。具体说明如下：

必要型 Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造（CSRF）。此类 Cookie 无法禁用，否则您将无法正常登录游戏。该 Cookie 的有效期为浏览器会话结束后自动清除。

偏好型 Cookie：用于记忆您的语言偏好（简体中文）、音量设置、牌桌视图风格等个性化选项。该 Cookie 有效期最长为 180 天。

分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）统计页面访问量、热门游戏入口点击率，以优化产品布局。该脚本不采集您的跨站行为，不构建用户画像。我们严格禁止任何第三方广告联盟在本站投放追踪型 Cookie。

您可以通过浏览器设置删除或屏蔽 Cookie，但请注意，屏蔽“必要型 Cookie”将直接导致您无法进入游戏大厅。

四、第三方数据共享与委托处理

我们承诺，绝不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或授权合作伙伴共享必要的信息，并要求其严格遵守本隐私政策：

除上述场景外，若涉及合并、收购或资产转让，我们将提前 30 日在官网显著位置发布公告，并确保数据接收方继续受本政策约束。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对自身数据享有充分的控制权。您可以通过“我的账户” -> “安全中心”执行以下操作：

• 访问权：您有权随时查阅我们持有的关于您的个人信息，包括基本资料、登录日志、充值记录等。
• 更正权：若您的手机号、邮箱等联系方式发生变更，或发现信息有误，您可以通过上述路径进行在线修改，修改后需通过短信验证码二次确认。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现且不再必要；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。请注意，删除账户将导致您的游戏积分、VIP 等级及未领取的流水回扣全部清零，且无法恢复。
• 注销权：您可以在“安全中心” -> “账号注销”提交注销申请。我们将在 15 个工作日内完成审核与数据清除。注销后，您的实名认证信息将保留 3 年以备监管核查，其余数据将进行匿名化处理。

若您对上述权利的行使有任何疑问或我们未在 15 日内响应，您有权向网信部门投诉举报。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全体系来保护您的数据：

传输层安全：全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。我们的 SSL 证书由 DigiCert 颁发，密钥长度为 2048 位 RSA。

存储层安全：您的密码经过加盐哈希处理（bcrypt cost factor 12），即使数据库泄露，攻击者也无法逆向破解。敏感操作（如提现）需要额外的资金密码验证。

内部管理：我们实行最小权限原则，仅风控与客服部门极少数授权人员（需双人操作）可访问您的敏感信息，且所有