一、信息收集的范围与类型

为了向您提供基础的游戏对战与福利发放服务，我们可能需要收集以下几类核心信息。这些信息是履行服务合同所必需的，若您拒绝提供，可能导致您无法正常使用平台的部分功能。

• 注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经加密哈希处理）。手机号码用于账号创建与登录验证，邮箱用于接收重要通知。
• 身份验证信息：当您参与现金赛事或申请提现时，根据反洗钱法规要求，我们需收集您的真实姓名、身份证号码及银行账户信息。此类信息属于敏感个人信息，仅在法律要求或您主动授权的情况下收集。
• 设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器类型、MAC地址（经脱敏处理）以及应用崩溃日志。这些信息用于保障网络安全与排查技术故障。
• 游戏行为数据：包括您的对局记录、牌局结果、任务完成进度、道具使用记录及聊天记录（仅用于违规举报核查）。我们分析这些数据以优化游戏平衡性并提升您的个人体验。

我们特别提示，本平台不主动收集任何涉及种族、宗教、政治观点、健康状况等特殊类别的个人数据。同时，我们严禁未满18周岁的未成年人注册和登录本平台，并在注册环节设置了实名认证接口以拦截未成年用户。

二、信息使用目的与处理方式

我们收集您的信息仅用于明确且合法的目的，绝不会在未经您授权的情况下进行超出范围的二次使用。具体而言，您的数据将用于以下五个核心场景：第一，创建并维护您的游戏账号，确保您的虚拟资产（金币、道具）安全；第二，处理您的充值、消费及提现请求，保障交易记录的准确性；第三，向您发放"麻将胡了福利奖励"，包括但不限于每日签到奖励、赛事奖金及活动礼包；第四，进行用户行为分析，用于改进产品功能与UI设计，提升用户体验；第五，履行法律义务，配合监管机构进行的合规审查。

在数据处理方式上，我们采用了"假名化"（Pseudonymization）技术。即您的真实姓名、手机号等直接标识符会与游戏ID分离存储，并采用独立的加密密钥进行保护。数据分析团队在处理行为数据时，只能看到您的匿名ID，无法直接关联到您的真实身份。这种机制确保了即使数据在内部泄露，也无法追溯到具体个人。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验并实现记住登录状态、偏好设置等功能，本平台在网页端及客户端中使用了Cookie及同类技术（如LocalStorage、IndexedDB）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可执行的恶意代码。

我们使用的Cookie主要分为三类：一是"严格必要型Cookie"，用于维持会话登录状态与基础安全防护，此类Cookie无法禁用；二是"功能偏好型Cookie"，用于记忆您的音量设置、界面布局选择及语言偏好；三是"分析统计型Cookie"，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化产品运营策略。我们目前未接入任何第三方的广告追踪Cookie，也不会将您的数据用于跨站精准广告推送。

您可以通过浏览器设置或客户端"隐私设置"选项来管理或清除Cookie。但请注意，禁用"严格必要型Cookie"将导致您无法正常登录游戏。我们建议您保留此类Cookie，以保证核心功能的可用性。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵，因此我们仅在以下有限情形下，向第三方共享或委托处理您的个人信息，并会通过签订具有约束力的协议要求其遵守本政策及适用法律。

除上述情形外，本平台不会向任何无关第三方出售、出租或交换您的个人信息。若未来因公司合并、分立、破产清算等原因发生数据主体转移，我们将要求承接方继续履行本政策下的全部义务，否则我们将要求其删除相关数据。

五、您的法定权利与行使方式

根据PIPL及GDPR的规定，您对自身个人信息享有充分的控制权。我们承诺为您提供便捷的渠道来行使以下五项核心权利。您可以通过登录官网"个人中心-隐私设置"页面或发送邮件至 [email protected] 来提交请求，我们将在15个工作日内予以答复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括但不限于注册资料、充值记录、登录日志。
2. 更正权：当您发现个人信息有误或过时时，有权要求我们进行修改或补充。对于手机号、邮箱等关键信息，我们支持在线自助修改。
3. 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将于7日内清除您的所有个人数据，但法律法规要求保留的交易记录除外（通常保留5年）。
4. 撤回同意权：对于基于您同意而进行的数据处理（如推送营销信息），您有权随时撤回授权。撤回后，我们将停止相关处理行为，但不影响撤回前基于同意已进行的处理合法性。
5. 可携带权：您有权要求我们将您的个人数据以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障