一、我们收集的信息范围与类型：最小化收集原则

我们遵循“最小化收集”原则，仅收集为向你提供游戏服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下类别的数据：

1. 账户注册与登录信息

• 必填信息：手机号码或邮箱地址（用于账户创建与登录验证）、登录密码（经单向哈希加密存储）、昵称。
• 选填信息：头像图片、性别、生日（用于个性化活动推荐，不公开显示）。

2. 设备与技术日志信息

• 设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备唯一标识符（如IDFA或OAID）。
• 网络类型（Wi-Fi/4G/5G）、运营商信息、网络延迟数据（用于优化“一键登录”与爆分画面的传输质量）。
• 操作日志：包括点击行为、页面停留时长、对局记录（牌局结果、下注金额、爆分时间戳）。请注意，对局记录属于核心业务数据，用于反作弊与对局争议仲裁。

3. 第三方授权信息

当你使用第三方账号（如微信、Google）进行“一键登录”时，我们将仅获取你在该第三方平台授权的公开信息（如OpenID、头像与昵称），不会获取你的密码或其他私密信息。

二、信息使用目的与方式：为服务而非为窥探

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与服务质量无关的用途。具体包括：

1. 提供核心功能：创建并维护你的游戏账户，实现跨端（PC/移动）的进度同步，确保“麻将胡了”的牌局逻辑与“赏金女王”的爆分结算准确无误。
2. 安全风控：利用IP地址与设备指纹信息，识别并拦截撞库登录、盗号尝试及外挂脚本行为。当检测到异常登录时，我们可能通过短信或邮件发送验证码进行二次身份确认。
3. 客户支持：当你在“联系我们”页面提交工单时，我们需要查阅你的账户基础信息及历史对局日志，以便快速定位并解决你的问题。
4. 个性化推荐（可选）：基于你的游戏偏好（如更倾向于玩“赏金女王”还是“麻将胡了”），在游戏大厅为你排序推荐可能感兴趣的限时活动。你可以在“设置-隐私中心”中随时关闭该功能，关闭后推荐内容将恢复为默认的通用排序。

我们承诺，绝不会将你的个人信息用于任何形式的贷款推广、第三方营销广告推送或与其他非关联公司的数据交换。

三、Cookie 与追踪技术说明：提升体验的辅助工具

为使平台界面语言、登录状态及游戏参数保持连贯性，我们使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术是保障“一键登录”状态保持（避免每次刷新都需要重新验证）的关键。

具体而言，我们使用的Cookie分为以下几类：

• 严格必要型Cookie：用于维持会话状态，例如记住你的登录令牌（Token）。若禁用此类Cookie，你将无法正常登录或进行游戏。
• 功能型Cookie：用于记住你的偏好设置，例如界面语言（简体中文）、音量大小、牌桌视图模式。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量及功能按钮的点击热力图。该脚本仅收集聚合数据，不包含你的个人敏感信息。

我们不使用任何第三方广告追踪Cookie，也不设置跨站追踪指纹。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致平台核心功能（如下注与提现）无法使用。

四、第三方数据共享政策：有限且必要的披露

我们高度重视你的信任，绝不会出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或服务提供商披露有限的数据：

除上述情形外，任何第三方均无法通过接口直接读取你的个人数据。我们的API接口均采用动态Token鉴权，且每次数据交互均记录审计日志。

五、你的权利：查看、修改与删除的完整路径

根据适用法律，你对你本人的个人信息享有以下控制权。我们提供了透明且便捷的操作入口来实现这些权利。

• 查阅权：登录后，进入“账户设置” -> “个人资料”，可查看你提交的全部基本信息。对于对局历史记录，你可在“战绩”页面查询最近90天的详细数据。
• 更正权：若你的手机号或邮箱填写有误，可在“安全中心”内自行修改（需通过旧验证码验证）。若昵称涉及违规字符，可联系客服申请人工修改。
• 删除权（被遗忘权）：你可以在“设置” -> “隐私中心” -> “注销账户”中提交账户注销申请。注销流程为7天冷静期，期间账户将被冻结且无法登录。冷静期结束后，我们将删除你的全部个人数据（包括对局日志、设备指纹及实名信息），但依据法律法规要求需留存的数据（如涉及未决争议的财务记录）除外，此类数据将匿名化处理。
• 撤回同意权：对于个性化推荐功能，你可在“隐私中心”一键关闭。关闭后，我们将停止基于画像的分析，但不会影响你使用核心游戏功能。

若你希望行使上述权利，或对数据处理有疑问，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施与政策更新：持续进化的防护体系

我们采用了行业领先的技术手段与管理流程来保护你的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，密码