隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为向你提供服务所必需的信息。具体分为以下三大类：第一类是**注册与身份验证信息**，包括你主动提供的手机号码、电子邮箱地址、用户名及登录密码（经不可逆加密存储）。根据金融合规监管要求，当你申请提现或使用大额充值功能时，我们还会收集你的真实姓名、身份证号或护照号、银行卡信息及住址，以完成KYC（了解你的客户）实名认证流程。

第二类是**设备与技术使用信息**。当你访问或使用平台时，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/Android ID）、网络类型及大致的地理位置信息。同时，我们会记录你的操作日志，包括登录时间、游戏时长、投注记录、爆分触发记录及异常行为标记。第三类是**第三方平台信息**。当你选择使用微信、Google等第三方账号快捷登录时，我们会获取你在该第三方平台授权的公开信息（如头像、昵称），但不会获取你的密码。

二、信息使用目的与合法依据

我们收集的信息将严格用于以下明确目的，不会超出必要范围进行使用。首先，用于**提供核心游戏服务**——包括创建账号、验证登录状态、保存游戏进度、计算爆分奖励及处理充值与提现交易。其次，用于**安全风控与反欺诈**——通过分析设备指纹、投注频率及IP异常变动，我们构建了实时风控模型，用于识别并阻止盗号、洗钱、利用漏洞作弊等非法行为，保障所有玩家的资金安全。

第三，用于**个性化推荐与体验优化**——在获得你的单独授权后，我们会分析你的游戏偏好（如偏爱麻将胡了还是赏金女王经典版），据此推送你可能感兴趣的优惠活动或新玩法内测资格。第四，用于**法律合规与审计**——为满足库拉索牌照监管机构及反洗钱法的要求，我们需要将部分交易数据保存至少5年，以备监管审查。我们处理上述信息的法律依据包括：履行与你之间的服务合同、满足法律合规义务、基于你的明确同意以及我们追求合法商业利益的正当权益。

三、Cookie 与同类追踪技术说明

为使平台运行更顺畅并优化你的体验，我们及我们的第三方服务提供商会在你的设备上存储名为"Cookie"的小型文本文件。我们使用的Cookie分为以下几类：**严格必要型Cookie**——此类Cookie是维持网站基本功能所必需的，例如帮助你保持登录状态、记住购物车或游戏房间的偏好设置，它们不会被禁用。**性能分析型Cookie**——用于统计页面访问量、来源渠道及热门游戏模块点击率，帮助我们优化产品布局，收集的数据为聚合匿名信息。

此外，我们还使用**本地存储（LocalStorage）**技术来缓存游戏资源，以减少加载时间。你可以通过浏览器设置管理或清除Cookie，但请注意，禁用严格必要型Cookie将导致你无法正常登录或使用平台核心功能。我们不会在本平台使用任何跨站追踪型Cookie来跟踪你在其他网站的活动。关于第三方SDK（如支付SDK、风控SDK）嵌入的追踪代码，我们会在接入前进行严格的隐私合规审查，确保其仅用于实现特定功能。

四、第三方数据共享与跨境传输政策

我们高度重视用户隐私，**绝不会出售、出租或交易**你的任何个人信息。仅在以下特定情形下，我们可能向第三方共享必要的信息，且会要求接收方严格遵守保密义务与安全标准。第一类为**支付服务提供商**：为完成充值或提现交易，我们需要将你的交易金额、订单号及必要的身份标识共享给合作的持牌支付机构（如支付宝、微信支付、Skrill、USDT代付服务商）。第二类为**云服务与数据分析供应商**：我们的游戏服务器托管于AWS及阿里云，这些服务商可能接触到存储的日志数据，但仅能依据我们签订的合同进行运维操作。

第三类为**监管机构与执法部门**：当收到具有法律效力的传票、搜查令或监管问询时，我们有权依法披露所需的信息。第四类为**集团关联公司**：为优化风控模型，我们可能与集团旗下的其他合规游戏平台共享加密后的欺诈标记信息（如被确认作弊的设备ID）。由于我们的服务器部署于中国香港、新加坡及德国法兰克福，你的数据可能会进行跨境传输。我们会依据GDPR（通用数据保护条例）及中国《个人信息保护法》的相关条款，通过签订标准合同条款（SCCs）来保障跨境传输的合法性。

五、用户权利：访问、修改与删除

依据适用的数据保护法规（包括GDPR及PIPL），你对自己的个人信息享有充分的权利。**访问权**：你可以通过【个人中心】→【账号安全】随时查看我们持有的你的基本资料、绑定信息及登录设备记录。**更正权**：若你的手机号、邮箱或收货地址发生变更，可在客户端内自助修改。如需修改实名认证的真实姓名，需联系客服提交手持身份证照片进行人工核验。**删除权（被遗忘权）**：你可以通过提交工单申请注销账号。注销后，我们将于7个工作日内删除你的全部个人资料与游戏记录，但根据反洗钱法的强制留存要求，与交易相关的财务记录将以匿名化形式额外保存5年。

**撤回同意权**：对于基于你同意而进行的个性化推送，你可在【设置】→【通知管理】中随时关闭。**数据可携带权**：你有权要求我们将你提供的原始数据以结构化、机器可读的格式传输给你指定的第三方。如需行使此权利，请发送邮件至 [email protected]，我们将在30天内响应所有合法请求。请注意，为保护账号安全，在处理上述请求前，我们可能需要验证你的身份（如输入短信验证码或进行人脸识别），这是为了防止他人恶意窃取或篡改你的信息。

六、信息安全保障措施与事件响应

保护你的数据安全是我们的首要任务。我们构建了纵深防御体系：在**传输层**，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在**存储层**，你的密码通过bcrypt算法进行加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。支付令牌（Token）由持牌支付机构托管，我们自身不存储完整的银行卡号。在**运维层**，我们实施了严格的权限访问控制，仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录有可审计的日志。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。若发生重大变更（例如收集信息的范围扩大、数据共享对象变化或你享有的权利被削弱），我们将通过以下方式显著通知你：在平台首页或客户端弹窗展示为期至少7日的公告；向你绑定的邮箱发送邮件通知；对于涉及敏感个人信息的重大变更，我们会再次征求你的明示同意。政策的旧版本存档将保留至少3年，供你随时查阅对比。若你在政策更新后继续使用服务，即视为你接受修订后的条款。