隐私说明与数据保护政策：我们如何守护您的每一比特信息

信息收集范围与类型：最小化原则下的必要数据

我们遵循“数据最小化”原则，仅收集为您提供服务所必需的最少信息。第一类为注册信息：当您创建账户时，我们会收集您的用户名、经过加密处理的密码（使用 bcrypt 算法加盐哈希存储）、手机号码或电子邮箱地址。这些信息是验证您身份、保障账户安全及发送重要通知（如充值成功、风控提醒）的必要前提。我们不会强制要求您提供真实姓名，除非您申请大额提现（单笔超过 5 万元人民币）或进行账户实名认证。

第二类为设备与技术信息：当您使用客户端或 Web 端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，需您授权）、网络类型（Wi-Fi/5G）以及应用崩溃日志。此类信息用于诊断网络连接问题、优化不同设备的显示效果以及识别异常登录行为（如异地登录）。第三类为游戏行为数据：包括对局记录、下注金额、奖励领取记录、活动参与情况。这些数据仅以聚合或匿名化形式用于爆率模型分析与活动效果评估，我们不会将单局详细记录与您的身份信息直接关联用于营销目的。

我们特别声明：本平台绝不收集您的身份证照片、银行卡密码、支付密码或任何形式的第三方支付账户明文密码。所有支付流程均通过 PCI-DSS 认证的第三方支付网关完成，我们仅接收支付结果通知（成功/失败），不接触您的敏感金融凭据。

信息使用目的与方式：透明化数据流转逻辑

我们收集的信息将严格用于以下六个维度的目的。第一，核心服务提供：处理您的登录请求、匹配对局、计算并发放奖励、执行提现操作。第二，安全与反欺诈：通过分析设备指纹与行为序列，识别并阻止自动化脚本、盗号、洗钱等非法活动。例如，当系统检测到同一设备在 1 小时内登录超过 5 个不同账户时，将自动触发风控验证。第三，服务优化与研发：基于聚合数据改进游戏算法平衡性，调整爆率加成策略，优化客户端性能。

第四，合规审计：配合监管机构或司法机关的合法调查请求，提供必要的用户操作日志。第五，客户支持：在您提交工单时，调取必要的账户信息以快速定位问题。第六，营销沟通（需单独授权）：仅在您主动勾选“接收活动推送”的情况下，我们才会通过短信或邮件向您发送「麻将胡了奖励活动」、新版本上线等通知。您可随时在“设置-通知偏好”中撤回该授权。我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方用于其独立营销目的。

Cookie 与追踪技术说明：平衡体验与隐私的精细管理

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。我们使用的 Cookie 主要分为四类：第一类是严格必要性 Cookie，用于维持会话状态（Session ID）、记忆登录令牌（Token），此类 Cookie 无法禁用，否则您将无法正常登录游戏。第二类是功能性 Cookie，用于记住您的语言偏好（简体中文/英文）、音量设置、主题外观，有效期 30 天。

第三类是性能分析 Cookie，我们使用自建的 Matomo 分析系统（而非 Google Analytics）来统计页面访问量、热力图点击数据。该工具已进行 IP 匿名化处理（删除最后八位字节），且不跨域追踪。第四类是第三方支付跳转 Cookie，当您选择充值或提现时，会跳转至合作支付机构页面，该页面受其自身隐私政策约束。我们在本平台内不植入任何广告联盟追踪代码，也不使用跨站追踪像素（Tracking Pixel）。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分高级功能（如自动登录）失效。

第三方数据共享政策：严格限制的例外清单

我们仅在以下四种明确且必要的情形下，向第三方共享您的有限信息。第一，支付服务提供商：如银联、支付宝、微信支付及加密货币支付网关（如 USDT TRC-20）。我们仅共享您的订单编号与金额，以便完成交易结算。第二，云计算与 CDN 服务商：如阿里云、Cloudflare。这些服务商可能处理您的 IP 地址以提供内容加速与 DDoS 防护