一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的数据分为两大类：必要信息与非必要但增强体验的信息。

必要信息包括：您在注册时提供的手机号码或邮箱地址（用于账号创建与身份验证）、登录密码（经过MD5加盐哈希加密存储）、以及您的IP地址与设备型号（用于网络诊断与安全风控）。非必要信息包括：您的头像、昵称、性别（用于社交展示，若不提供不影响基础游戏功能）。在您参与赛事并申请实物奖励时，我们可能需要收集您的真实姓名、收货地址及身份证号码，此信息仅用于税务申报与物流发放，且需您单独二次授权。

我们还可能通过合法的技术手段收集您的行为日志数据，例如对局记录、点击流、战绩统计等。请注意，此类数据经过匿名化处理后，将不再属于个人隐私信息，我们有权将其用于游戏平衡性分析与算法优化。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会进行超出合理范围的二次利用。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与麻将对局，保障游戏内虚拟财产（金币、钻石）的准确记录。
2. 安全风控与反作弊：利用设备指纹与行为模型识别异常登录、脚本外挂及赌博欺诈行为。这是为了保护全体玩家的公平权益，属于我们履行安全保障义务的必要手段。
3. 服务优化与研发：分析用户群体的对战偏好与流失节点，用于改进游戏UI设计、调整赛事平衡参数。
4. 法律合规要求：根据《网络安全法》及主管部门要求，保留用户日志不少于6个月，以备司法机关依法查询。

我们处理您个人信息的法律依据包括：您与我们之间达成的服务协议、您给予的明确同意、以及我们履行法定义务的需要。

三、Cookie 与追踪技术使用说明

为了提升访问速度与个性化体验，本平台在官网及H5游戏页面中使用了Cookie及同类追踪技术（如LocalStorage、SessionStorage）。这些技术对于维持您的登录状态至关重要。

我们使用的Cookie主要分为三类：严格必要型Cookie，用于识别您是否已登录，若禁用此类型Cookie，您将无法进入游戏；性能分析型Cookie，用于统计页面访问量及热门功能点击率，我们使用自研的"朱雀"统计系统，该数据完全在国内服务器存储，不会发送至境外第三方；功能偏好型Cookie，用于记住您的音效设置、牌桌背景主题等个性化选项。

四、第三方数据共享与委托处理

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人敏感信息。仅在以下特定且必要的情形下，我们可能向关联方或可信合作伙伴披露您的部分数据：

• 支付服务商：当您进行虚拟货币充值时，我们会将您的订单号及支付金额传输至持牌支付机构（如支付宝、微信支付），以完成交易。我们不会向支付机构提供您的游戏密码。
• 云计算服务商：我们的服务器托管于国内顶级IDC机房（如阿里云、腾讯云），这些服务商仅提供硬件维护与网络带宽支持，无法读取您的业务数据。
• 司法机关：在收到具有法律效力的协查函或判决书后，我们会依法向公安机关或法院提供指定的必要数据。

除上述情况外，任何第三方机构均无法通过接口直接拉取您的个人数据。

五、用户权利：访问、更正与删除

依据《个人信息保护法》，您对自身数据享有充分的主导权。您可以通过游戏内"设置-账号中心"或直接联系客服行使以下权利：

访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求将收取合理的人工成本费。更正权：若您发现绑定的手机号、邮箱有误，可随时通过身份验证后进行修改。删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方提供信息、或您主动注销账号。请注意，账号注销操作是不可逆的，注销后您的所有游戏进度、虚拟货币及会员权益将清零，且我们将在后台保留您的日志记录6个月以备审计，之后进行彻底匿名化处理。

六、信息安全保障措施与政策更新

我们采用了纵深防御体系来守护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，核心数据库采用AES-256算法进行静态加密。同时，我们的安全团队会定期进行红蓝对抗演练，模拟黑客攻击路径以检验防护能力。尽管如此，互联网环境并非绝对安全，请您务必妥善保管个人账号密码，开启二次验证功能。

随着法律法规的更新与业务功能的变化，我们可能会适时修订本隐私政策。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过官网弹窗、游戏内公告或短信中的至少一种方式，向您显著通知。变更后的政策自通知之日起生效。若您对政策内容有疑问，或希望就隐私事宜与我们沟通，请发送邮件至我们的数据保护官邮箱：。我们将在15个工作日内给予您正式答复。