隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你使用的具体功能，收集的信息分为以下三大类。第一类是账户注册信息：当你创建账号时，我们会收集你的用户名、电子邮箱地址、密码（经过bcrypt算法加盐哈希处理，我们无法查看你的明文密码）、以及你选择的货币偏好。若你使用手机号注册，我们还会收集经过加密的手机号码。此类信息用于标识你的身份并保障账户安全。

第二类是设备与技术日志信息：当您访问平台或使用客户端时，我们的服务器会自动记录标准日志数据，包括但不限于IP地址、设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率、网络类型（Wi-Fi/4G/5G）以及时间戳。我们还可能通过第三方SDK收集大致的设备地理位置（精确到城市级别），该信息仅用于欺诈风险评估和网络节点调度，不会用于向你推送基于位置的内容。

第三类是游戏行为数据：包括你的对局记录（如麻将胡了的番型、胜率）、赏金女王冒险地图的关卡进度、爆分倍率触发历史、积分消耗与获得记录、以及你在"进阶技巧"训练场中的操作轨迹（如每次决策的耗时）。请注意，"试玩模式"下的行为数据会以匿名化标识符（非真实UID）单独存储，且保留期限不超过30天。

我们不会主动收集你的身份证号码、银行卡号、第三方支付平台密码等敏感金融信息。所有充值提现操作均通过PCI DSS认证的支付网关完成，相关支付信息由支付服务商直接处理，我们仅接收支付结果通知（如交易成功/失败）及脱敏的交易参考号。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的。第一，核心服务提供：使用你的账户信息验证登录状态，使用游戏行为数据生成对局结算、维护排行榜公平性，以及同步"爆分平台"上的跨模式积分数据。第二，安全与反欺诈：分析设备日志和IP地址以识别异常登录行为（如异地登录、多开账号关联），防范洗钱、作弊及滥用行为。我们使用基于规则引擎的自动检测系统，当检测到同一设备在短时间内切换超过3个不同账号时，将触发安全验证流程。

第三，产品优化与研发：我们可能使用聚合后的（非个人化的）游戏行为数据来分析麻将胡了玩法的胜率平衡性，或评估"🎮赏金女王🎮进阶技巧"中各关卡的难度曲线是否合理。此类分析仅使用统计摘要，无法追溯到具体个人。第四，客户支持：当你提交工单或联系客服时，我们会查阅你的账户信息和相关游戏日志，以便准确诊断你遇到的问题。

我们承诺：不会将你的个人信息出售给任何第三方。不会使用你的游戏数据（如胡牌偏好、活跃时段）进行任何形式的自动化决策（如差异化定价或限制性匹配）。不会在未经你明确同意的情况下，将你的数据用于与本平台无关的商业推广。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验和保障服务安全。我们使用的Cookie主要分为以下几类：严格必要型Cookie，此类Cookie是维持网页会话所必需的，例如记录你的登录状态（Session ID）以保持登录有效性，以及用于负载均衡的路由Cookie。禁用此类Cookie将导致你无法正常使用网页版服务。

功能偏好型Cookie，用于记忆你的界面语言选择、音量设置、以及是否已阅读过本隐私政策。这些信息仅存储在浏览器本地，有效期不超过1年。分析性能型Cookie，我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、热门功能入口点击率等聚合指标。该脚本使用不包含个人标识的随机ID，且IP地址会经过脱敏处理（移除最后一段）。

我们不使用任何第三方广告网络Cookie，也不参与跨站追踪（Cross-site Tracking）。因此，你在其他网站上不会看到基于本平台浏览历史的广告。在客户端应用中，我们不使用设备广告标识符（如IDFA或GAID）。你可以通过浏览器设置或客户端内的"隐私设置"选项来清除所有本地存储的数据，但这会导致你需要重新登录并重置偏好设置。

四、第三方数据共享政策

在特定且必要的情况下，我们可能与以下类别的第三方共享有限的数据。第一，支付服务提供商：为完成你的充值或提现请求，我们需要将你的用户ID（UID）、请求金额及交易时间戳传递给合作的支付网关。我们通过API接口进行加密通信，且不会传递你的邮箱或用户名。

第二，云服务与基础设施提供商：我们的服务器托管于全球领先的数据中心（如Equinix、Digital Realty），这些供应商作为数据处理者，仅在为我们提供服务器租赁、带宽维护和硬件支持时可能接触到存储日志。他们受到严格的保密协议约束，不得将数据用于任何其他目的。

第三，合规与法律要求：当收到具有合法管辖权的政府机关（如库拉索博彩监管局）依据法定程序发出的数据调取令时，我们会提供所要求的信息。我们也会在发现严重违反《用户协议》的行为（如使用外挂、攻击服务器）时，与网络安全应急响应团队共享必要的攻击特征数据。

除上述