隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会以最小必要原则收集以下类别的信息，用于保障服务运行与履行法律义务。拒绝提供必要信息可能导致您无法使用核心游戏功能。

• 注册信息： 当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）及您设定的加密密码。若您使用第三方授权登录（如 Apple ID），我们将获取您的 OpenID 与昵称，但不会获取您的真实邮箱及 Apple 账户密码。
• 实名认证信息： 根据国家防沉迷政策及反洗钱法规，您在进行充值或提现操作前，必须完成实名认证。我们将收集您的真实姓名、身份证号码及身份证正反面照片（仅用于公安系统 NCIIC 接口核验，不做本地留存）。
• 设备与技术日志： 为保障网络安全与排查故障，我们会自动采集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 10 以下）、国际移动设备识别码（IMEI）及游戏内的操作日志（如点击流、崩溃堆栈）。
• 交易记录： 包括充值订单号、支付渠道流水号、交易金额、游戏内虚拟币变动记录。此类信息将根据《网络游戏管理暂行办法》要求，保留不少于 180 天。
• 位置信息： 我们仅收集您 IP 地址对应的粗略地理位置（精确到城市级别），用于判断您是否处于法律禁止提供服务的司法管辖区（如中国大陆地区），不会追踪您的实时 GPS 坐标。

二、信息使用的目的与合法依据

我们承诺，所收集的全部信息仅用于以下明确目的，且不会超出必要范围进行二次利用。我们处理您个人信息的法律基础包括：履行与您之间的服务合同、遵守法律义务、基于您的同意以及我们的合法商业利益。

1. 提供核心服务： 使用您的注册信息与设备信息创建游戏账号、保存游戏存档、匹配对战对手。此处理活动基于《用户服务协议》的履行所必需。
2. 交易与支付结算： 处理您的充值请求、计算首充返利金额、实现提现打款。此过程涉及与第三方支付机构（支付宝、微信支付）共享必要的订单信息，我们已与上述机构签署了数据保护协议（DPA）。
3. 安全风控与反欺诈： 利用设备指纹与 IP 行为特征，识别并拦截盗号、外挂、羊毛党等黑产行为。例如，当同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发风控拦截。
4. 个性化推荐（可选）： 基于您的游戏历史（如偏好「赏金女王」还是「麻将胡了 2」），向您推送您可能感兴趣的赛事活动。您可在「设置」-「隐私中心」中随时关闭该功能，关闭不影响基础功能使用。
5. 法律合规： 配合司法机关的调证要求，或履行网络信息安全义务，向监管机构报送必要的运营数据。

三、Cookie 与同类追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及 Local Storage 技术。我们明确告知您这些技术的具体用途，并给予您控制权。首次访问时，页面右下角会弹出「Cookie 偏好设置」横幅，您可以选择"接受全部"或"仅必要"。

我们使用的 Cookie 分为以下三类：（1）严格必要型 Cookie： 用于维持会话登录态（Session ID）、记忆防跨站请求伪造（CSRF Token），此类 Cookie 无法关闭，否则您将无法正常登录。（2）功能型 Cookie： 用于记住您的语言偏好（简体中文）及音量设置，有效期 30 天。（3）分析型 Cookie： 由我们自研的 Analytics 系统部署，用于统计页面访问量（PV/UV）及游戏内关卡流失率。我们未接入 Google Analytics 或友盟等第三方统计工具，以避免数据外流至境外服务器。您可以通过浏览器设置删除或阻止所有 Cookie，但这可能导致部分高级功能（如"记住我"）失效。

四、第三方数据共享与委托处理

我们深知您对数据外泄的担忧。在此我们承诺：我们从未、也绝不会将您的个人信息出售给任何第三方。仅在以下特定场景下，我们可能与特定服务提供商共享必要的数据片段，且均通过合同约束其用途：