隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会以最小必要原则收集以下类别的信息，以保障基础功能的正常运行与账号安全。所有信息的收集均基于您的明确授权或法律法规的允许。

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过bcrypt加盐哈希处理后存储，我们无法查看您的原始密码）。如果您选择通过第三方社交账号（如Google、Apple ID）登录，我们将仅获取您在第三方平台授权的公开资料（头像、昵称）及唯一标识符，不会获取您的社交好友列表。

2. 实名认证信息

根据相关法律法规要求，您需要完成实名认证后方可使用平台的全部功能。实名认证过程中，我们会收集您的真实姓名及身份证号码。这些信息将加密传输至我们合作的第三方认证服务机构进行核验，我们仅保存认证结果（通过/不通过）及脱敏后的身份标识（如出生年月、性别），不保留身份证照片原件。

3. 设备与技术日志信息

为保障服务安全性及排查技术故障，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G/4G）、客户端版本号、操作日志（如按钮点击、页面浏览行为）、崩溃日志。这些信息不包含您的姓名、手机号等直接身份标识，但可通过内部映射关系关联至您的账号。

4. 游戏行为数据

为提供对局匹配、赛事积分计算及反作弊检测，我们会记录您的对局记录、牌型数据、积分变动、参与赛事情况、成就解锁状态等游戏行为数据。此类数据属于平台运营的核心业务数据，我们会进行去标识化处理后用于算法优化与行为分析。

二、信息使用目的与方式

我们仅将收集到的信息用于以下明确目的，不会进行超出范围的二次使用。若未来需将信息用于其他目的，我们将事先征得您的单独同意。

• 核心功能提供：使用账号信息验证您的登录状态，使用游戏行为数据计算积分、发放赏金女王赛事奖励、维持对局匹配的公平性。
• 安全保障与风控：利用设备标识与IP地址识别异常登录行为，利用游戏行为数据检测外挂、刷分、非法转账等违规操作。风控系统会基于多维特征进行实时评估，必要时触发账号临时冻结以保护您的资产安全。
• 客户服务：当您联系客服时，我们会调取必要的账号信息与对局记录以快速定位并解决问题。通话录音（如有）仅用于服务质量监督，保存期限不超过30天。
• 个性化推荐（可关闭）：基于您的游戏偏好（如常玩的麻将胡了模式、参与的赛事类型）向您推送可能感兴趣的活动信息。您可以在"设置——隐私中心"中随时关闭个性化推荐功能，关闭后您仍会收到与平台运营相关的必要通知（如版本更新、安全提醒）。
• 法律合规：按照监管部门要求，保存必要的数据用于配合司法机关的调查与取证。

三、Cookie 与追踪技术说明

我们的网站及客户端会使用Cookie及类似的本地存储技术（如LocalStorage、IndexedDB）来提升您的访问体验。这些技术不会用于跨站追踪您的浏览行为。

我们使用的Cookie类型：

您可以通过浏览器设置或客户端"隐私中心"来管理或删除Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录平台。我们不会在平台域外设置第三方追踪Cookie，也未接入任何跨站广告网络。

四、第三方数据共享政策

我们承诺，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。所有接收数据的第三方均需签署严格的数据保护协议，并仅可在我们授权的范围内处理数据。

1. 实名认证服务商：我们将姓名与身份证号传输至持牌认证机构进行核验。该机构仅返回验证结果，不得留存原始数据。
2. 云服务提供商：我们的服务器托管于阿里云及AWS新加坡区域。云服务商作为数据处理者，仅提供基础设施运维，无法访问业务层数据。
3. 支付渠道（如涉及）：若您使用积分兑换服务，相关交易信息将传输至支付机构以完成结算。我们不会存储您的完整银行卡号或支付密码。
4. 执法与监管机构：在收到具有法律效力的调查令、传票或监管要求时，我们可能依法披露必要的数据。我们会在法律允许的范围内尽力通知您（除非法律禁止）。
5. 集团关联公司：我们可能与Stone Interactive Entertainment旗下的其他游戏项目共享去标识化的技术日志，用于统一的风控策略建设。此共享不涉及您的直接身份信息。

除上述情况外，任何涉及个人敏感信息的对外共享，我们都会单独征得您的明示同意，并通过弹窗或邮件形式告知