隐私说明与数据保护政策

一、信息收集范围与类型

平台收集的信息分为三大类：第一类是您主动提交的信息，包括注册时提供的手机号码、电子邮箱、用户名、登录密码（经 bcrypt 加密存储，平台技术人员无法明文查看）、实名认证所需的姓名与身份证号码。第二类是自动采集的技术数据，包括 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、MAC 地址（仅 Android 设备）、大致地理位置（精确到城市级别）。第三类是游戏行为数据，包括对局记录、投注金额、胜负数、爆分触发时间戳、首充奖励领取记录、免费对局使用情况。

需要特别说明的是，平台不收集任何与您个人敏感属性相关的信息，例如种族、宗教信仰、政治观点、健康状况或性取向。同时，平台不采集您的通讯录、短信内容、相册图片或麦克风录音。在 iOS 平台上，由于系统限制，平台无法获取 IDFA（广告标识符），因此我们使用内部生成的 UUID 代替。

关于 Cookie 与本地存储：平台使用 Cookie 来维持登录会话状态，有效期为 30 天。此外，客户端会在本地存储（LocalStorage / SQLite）中保存您的游戏偏好设置（如音量、画质、语言）以及最近 50 局的对局摘要，这些数据不会上传至服务器，仅用于提升您的离线浏览体验。

二、信息使用目的与方式

平台收集上述信息的核心目的包括：(1) 创建并维护您的游戏账户，确保您能够正常登录并参与麻将胡了与赏金女王玩法；(2) 处理首充奖励的发放与流水审核，防止重复领取或恶意套现；(3) 优化游戏算法与爆分机制，例如通过分析海量对局数据来校准 RNG 的统计均匀性；(4) 向您发送必要的服务通知（如提现到账提醒、安全验证码），此类通知不可退订；(5) 在获得您单独授权的前提下，向您推送营销活动信息（如限时爆分活动、首充奖励加码），您可随时撤回该授权。

平台严格禁止将您的个人信息用于以下场景：出售或出租给任何第三方数据经纪商、用于跨站追踪您的网络浏览行为、用于构建与游戏无关的信用评分或贷款审批。我们仅在以下法律基础上处理您的数据：履行与您之间的服务合同（《用户协议》）、满足法律合规义务（如反洗钱法要求）、基于您的明确同意（针对营销推送）。

关于自动化决策：平台使用算法对玩家的投注行为进行风险标记，例如检测到异常高频投注（每分钟超过 30 次）时，系统会自动触发冷静期提醒。该自动化决策仅用于负责任游戏保护，不涉及信用评分或任何影响您合法权益的实质性决策。若您对自动化决策结果有异议，可联系人工客服进行复核。

三、Cookie 与追踪技术详细说明

平台使用的 Cookie 分为以下几类：严格必要型 Cookie（用于登录会话与安全防护，无法禁用）、功能型 Cookie（用于记住您的语言偏好与显示设置）、分析型 Cookie（由自建统计系统 Plausible Analytics 驱动，无跨站追踪能力）、营销型 Cookie（仅在您同意后激活，用于衡量广告投放效果）。

与大多数网站不同，平台不接入 Google Analytics、Meta Pixel 或任何第三方广告追踪 SDK。我们自建的数据分析系统采用"隐私优先"架构，默认不记录您的完整 IP 地址，仅保留前三个八位组（例如 192.168.1.x），且数据保留周期为 14 天，到期后自动永久删除。

您可以通过浏览器设置或客户端内的"隐私中心"管理 Cookie 偏好。但请注意，禁用严格必要型 Cookie 将导致您无法登录游戏账号。H5 网页版用户可在浏览器地址栏右侧点击锁形图标，查看并清除本域名下的所有 Cookie。

四、第三方数据共享政策

平台在以下有限场景下可能与第三方共享您的必要信息，且所有第三方均受保密协议约束：

除上述情形外，平台不会在未获得您明确同意的情况下向任何第三方披露您的个人信息。若平台发生合并、收购或资产转让，我们将提前 30 天通过站内信和电子邮件通知您，并确保受让方继续履行本政策的全部承诺。

五、您的合法权利与行使方式

根据 GDPR 与 PIPL，您对您的个人信息享有以下权利：知情权（本政策即为履行告知义务）、访问权（您可随时登录客户端查看个人资料与游戏记录）、更正权（若手机号或邮箱变更，可在"账户安全"页面自助修改）、删除权（您可申请注销账号，注销后 30 天内所有个人数据将被匿名化处理，游戏对局记录将保留但不关联任何身份标识）、限制处理权（在争议解决期间，您可要求暂停处理您的数据）、数据可携权（您可以申请导出您的个人数据，格式为 JSON，平台将在 7 个工作日内提供下载链接）。

行使上述权利的具体路径：访问权与更正权可通过客户端"设置 → 个人中心"直接操作；删除权与注销账号需发送邮件至 [email protected]，邮件标题请注明"数据主体请求"，并附上您的注册手机号后四位以供核验。平台将在 15 个工作日内完成处理，复杂情况下可延长至 30 个工作日，但会提前告知您延期原因。

需要说明的是，某些数据因法律强制要求无法立即删除，例如与反洗钱相关的