隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型有所差异。我们不会收集与游戏功能无关的通讯录、相册或位置信息（除非您主动开启特定社交功能）。

1.1 注册与身份验证信息

• 必填信息：手机号码或电子邮箱（用于登录与找回密码）、您设定的用户名与密码（密码经过bcrypt算法加密存储）。
• 选填信息：头像、昵称（用于排行榜展示，不强制要求与实名信息一致）。

1.2 交易与资金流水信息

当您使用「麻将胡了虚拟币充值特惠」服务时，我们会记录您的虚拟币钱包地址（仅用于入账核对）、充值金额、交易哈希（TXID）、充值时间戳以及对应的平台积分变动记录。我们不会收集或存储您的虚拟币私钥、助记词或任何可控制您钱包资产的凭证。

1.3 设备与技术日志信息

为保障服务安全与排查故障，我们会自动收集以下信息：IP地址、设备型号、操作系统版本、客户端版本号、操作日志（如按钮点击、页面浏览）以及崩溃日志。这些信息仅用于内部技术分析，不会关联至您的真实身份。

二、信息使用目的与方式

我们严格遵守「目的限定」原则，不会将您的个人信息用于与提供服务无关的用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，加载您的牌局记录、积分余额及「赏金女王」赛季进度。
2. 福利核算与发放：根据您的游戏行为数据（如胡牌次数、有效投注额）计算「麻将胡了送彩金多少」，并确保彩金准确发放至您的账户。该计算过程完全由系统自动化处理，无人工干预。
3. 安全风控：利用设备信息与IP地址检测异常登录、识别盗号风险与批量注册行为。当风控系统判定存在高风险操作时，可能会临时限制部分功能并触发二次验证。
4. 客户支持：当您联系客服时，调取必要的账号信息与操作日志，以便快速定位并解决您的问题。
5. 合规审计：根据法律法规要求，保留必要的交易记录以备监管机构核查。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

我们的网站与客户端使用Cookie及类似技术（如LocalStorage）来提升访问体验与保障安全性。具体使用情况如下：

我们目前未接入任何跨站追踪广告Cookie。在客户端内，我们使用自研的埋点系统，所有统计数据均存储于境内服务器，不会传输至境外第三方分析平台。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享您的部分信息。共享行为均基于「最小必要」原则，并要求第三方签署严格的保密协议。

• 支付渠道服务商：当您使用虚拟币充值时，我们需要将您的平台订单号与充值金额发送至区块链节点进行广播。此过程不涉及您的个人身份信息，仅包含匿名化的交易请求。
• 云服务提供商：我们的服务器托管于阿里云（中国大陆节点），这意味着您的数据存储于中国境内。云服务商仅提供基础设施运维，无法读取您的业务数据。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定用户的必要数据。我们会在法律允许的范围内通知您（除非法律禁止）。

除上述情形外，我们不会在未经您明确授权的情况下向任何其他第三方披露您的个人信息。若因公司合并、收购或资产出售导致控制权变更，我们将通过站内信与邮件通知您，并保证您的数据权利不受影响。

五、用户权利与数据主体控制权

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的「设置」-「隐私中心」或直接联系客服行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您的手机号、邮箱等注册信息发生变更，您可以在「账号安全」页面自助修改，或联系客服人工核验后修改。
• 删除权：您有权要求删除您的账号及全部个人数据。请注意，删除账号后，您的积分余额、未领取的「送彩金」奖励及「赏金女王」赛季积分将全部清零且不可恢复。根据法律要求，涉及财务交易的数据（如充值记录）需保留至少5年，此类数据将在法律规定的保留期届满后自动删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收推送通知），您可随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在「设置」-「账号管理」中提交注销申请，注销流程将在7天冷静期后正式执行。冷静期内，您可以撤销注销请求。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，竭尽全力保护您的数据免受未经授权的访问、泄露、篡改或销毁。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法（cost factor 12）加盐哈希后存储。敏感操作日志使用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且所有访问操作均记录在审计日志中，日志保留期为1年。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2025年2月）未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，开启二次验证（2FA）功能，并避免在公共设备上登录账号。

七、政策更新与通知机制

我们可能不时修订本隐私政策。当发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式通知您：

<