一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的功能不同，我们收集的信息主要分为以下几类：

1. 账号注册与实名认证信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一识别与登录验证。根据相关法律法规要求，在您进行提现或参与高额对局前，我们要求完成实名认证，届时需收集您的真实姓名、身份证号码及住址信息。这些信息属于敏感个人信息，仅用于法定合规目的。

2. 设备与技术日志信息

为保障服务安全与排查技术故障，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、以及操作日志（如登录时间、对局记录、点击行为）。这些日志数据经过匿名化处理后，将用于分析平台运行状况与优化产品功能。

3. 交易与财务信息

当您进行充值或提现操作时，我们会收集您的交易记录、订单号、支付渠道信息及银行账户或第三方支付账户信息。请注意，您的完整银行卡号或支付密码由支付服务商直接加密处理，本平台服务器不存储此类明文数据。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确且合法的目的，绝不会超出必要范围进行使用：

• 核心服务提供：用于创建账号、登录验证、匹配对局、计算游戏结果及结算奖金。这是实现麻将胡了及麻将胡了2新版本等核心玩法的基础。
• 安全风控与反欺诈：利用设备信息与行为日志，实时监测并阻止多开账号、外挂作弊、盗号及支付欺诈等违规行为，保护平台与玩家的资金安全。
• 合规审计：根据库拉索博彩牌照规定及反洗钱法要求，对交易记录进行留存与审查，确保平台运营的合法合规性。
• 服务优化与个性化推荐：在获得您的授权后，我们可能使用您的对局历史数据，分析您的游戏偏好，向您推荐您可能感兴趣的赛事活动或新玩法（如赏金女王专区）。您可在设置中随时关闭个性化推荐功能。
• 客户服务：用于核验您的身份，以便高效处理您的咨询、投诉与建议。

三、Cookie 与类似追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、像素标签）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的语言偏好并分析流量趋势。

必要Cookie：此类Cookie是平台运行所必需的，例如维持您的登录会话（Session），防止跨站请求伪造攻击。您无法选择禁用此类Cookie，否则将导致无法正常登录或游戏。

分析性Cookie：我们使用自研及第三方的分析工具（如Firebase Analytics）来统计页面访问量、来源渠道等聚合数据。这些数据经过脱敏处理，无法直接识别您的个人身份。我们不会将分析数据与您的个人身份信息进行关联。

广告与营销Cookie：目前，本平台不向第三方广告商开放Cookie访问权限。未来若涉及广告合作，我们将提前征得您的明确同意，并提供独立的关闭选项。您可以通过浏览器设置删除或阻止所有Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：为了完成您发起的充值或提现指令，我们必须将必要的交易信息（如金额、订单号）共享给合作的持牌支付机构。这些机构仅能按照我们的指示处理数据，并需遵守严格的数据保护协议。

2. 身份验证服务商：在实名认证过程中，我们会将您的姓名及身份证号码传输至公安部认可的第三方身份核验接口，以完成真实性校验。该服务商不得将数据用于任何其他用途。

3. 法律合规与监管机构：当收到具有法律效力的传票、搜查令或监管机构的正式调查要求时，我们会依法向相关机构披露必要的信息。

4. 集团关联公司：我们可能与同属一个集团控制下的关联公司共享基础账号信息，以用于统一的风控管理。但此共享严格限于内部，且同样受本隐私政策的约束。

除上述情况外，任何第三方如需访问您的数据，必须与我们签署严格的数据处理协议（DPA），并承诺遵守GDPR或同等效力的隐私保护标准。

五、您对个人信息的权利与行使方式

根据适用的隐私法律（如GDPR、PIPL），您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请在客户端"个人中心"->"资料管理"中查看基本信息，或申请导出完整的操作日志。
• 更正权：当您发现您的个人信息（如手机号码、住址）有误时，您可以在"安全中心"内自行修改，或联系客服协助更正。
• 删除权：在特定条件下（如您撤回同意、我们不再需要该信息用于原目的），您有权要求我们删除您的个人信息。请注意，根据博彩法规定，交易记录需强制保留至少5年，此类数据无法提前删除。
• 限制处理权：当您对数据的准确性或处理合法性存在争议时，您有权要求我们暂时停止处理该数据，直至争议解决。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们直接将数据传输给另一控制者。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将在收到请求后的15个工作日内（复杂情况下可延长至30日）完成身份核验并予以答复。若您对处理结果不满，您有权向当地数据保护机构（如您所在司法管辖区的监管机关）提出投诉。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们采取了包括但不限于以下的技术与管理措施：

传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输途中不被窃听或篡改。您的敏感信息（如密码）在存储时采用加盐的bcrypt算法进行单向哈希处理。

访问控制：我们实施了严格的内部数据访问权限管理，仅授权员工在"工作需要"且"最小权限"原则下访问您的数据。所有访问操作均记录在不可篡改的审计日志中。

数据备份与容灾：核心数据库采用多地域冗余备份策略，每日进行增量备份，每周进行全量备份。在发生不可抗力灾难时，我们承诺在2小时内恢复数据服务。

政策更新通知：