一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下几类：第一，账户注册信息——当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。其中，密码将经过加盐哈希处理（采用 bcrypt 算法），我们的任何员工均无法查看您的明文密码。第二，实名认证信息——根据相关法律法规要求，您在提取奖金或进行大额充值时，可能需要提供真实姓名及身份证号码。此类信息属于敏感个人信息，我们将采用独立的加密密钥进行存储，并与游戏业务数据库实行物理隔离。

第三，设备与技术日志信息——当您访问网站或使用客户端时，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、App 版本号以及访问时间戳。这些信息用于保障网络安全（如检测 DDoS 攻击）和优化产品兼容性。第四，游戏行为数据——包括您的对局记录、投注流水、奖励领取记录及游戏内聊天记录（如有）。此类数据主要用于反欺诈监控、游戏平衡性调整以及客户服务回溯。我们不会收集与游戏无关的敏感权限，例如您的通讯录、相册或精确地理位置（除非您主动开启特定功能）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景：首要目的是履行与您之间的服务合同，即创建并维护您的游戏账号，处理您的充值、派奖与提现请求，确保游戏核心功能的正常运行。次要目的包括：提供个性化用户体验——基于您的游戏历史（如偏好「麻将胡了」经典版还是「赏金女王」），向您推送您可能感兴趣的活动信息，但您享有绝对的选择退出权（Opt-out）。

第三，安全与风控目的——我们利用设备信息与行为数据构建风控模型，用于识别和拦截盗号、作弊、洗钱等违规行为。例如，当检测到同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发风控策略，要求进行额外的身份验证。第四，法律合规目的——为满足监管机构的审计要求或司法机关的合法调查指令，我们可能在法律规定的期限内保存并披露必要的数据。我们承诺，所有数据使用行为均遵循“最少够用”原则，不会进行超出上述目的范围的二次利用。

三、Cookie 与追踪技术说明

本网站及客户端使用 Cookie 和类似的本地存储技术（如 Local Storage）来提升您的访问体验。具体而言，我们使用以下几类 Cookie：第一，严格必要型 Cookie——此类 Cookie 是网站运行所必需的，例如用于维持您的登录会话状态（Session ID）、记忆您的安全偏好设置。禁用此类 Cookie 将导致您无法正常登录或进行游戏。第二，功能型 Cookie——用于记忆您的语言偏好（简体中文）和界面显示设置（如音量大小、画质选项），使您在下次访问时无需重新配置。

第三，分析型 Cookie——我们使用自研的轻量级分析脚本（非第三方广告追踪器）来统计页面访问量、点击热力图及功能使用频率。所有分析数据均经过聚合与匿名化处理，无法反向定位至个人用户。第四，我们目前不使用任何跨站追踪型 Cookie（Third-party Tracking Cookies），也不会利用您的浏览历史在其他网站向您投放广告。您可以通过浏览器设置管理或删除 Cookie，但请注意，删除必要型 Cookie 可能会导致您需要重新登录，并暂时影响部分功能的正常使用。

四、第三方数据共享政策

我们极其严肃地对待您的数据。除了以下明确列出的情形外，我们不会向任何第三方披露您的个人数据：第一，支付服务提供商——为完成您的充值与提现交易，我们需要将您的交易金额、订单号及必要的身份标识（非密码）共享给持牌的第三方支付机构（如银联、支付宝、微信支付或加密货币兑换商）。这些机构仅能在为您提供支付服务的必要范围内使用您的数据。

第二，云计算与 CDN 服务商——我们的服务器托管于 AWS 及阿里云，并使用 Cloudflare 提供内容分发与 DDoS 防护服务。这些服务商可能在处理网络请求时接触到您的 IP 地址，但均受严格的数据处理协议（DPA）约束，禁止将数据用于任何其他目的。第三，法律与监管机构——当收到具有合法管辖权的法院传票、政府调查令或监管要求时，我们将在法律允许的范围内予以配合。第四，集团关联公司——我们可能与 PG 集团旗下的其他关联实体共享聚合后的非个人统计数据，用于集团层面的业务分析，但绝不包含可识别个人身份的信息。

我们郑重承诺：我们从未、也绝不会将您的个人信息出售、出租或交易给任何数据经纪商或广告联盟。这是一个不可逾越的红线。

五、您的权利：访问、修改与删除

根据 PIPL 与 GDPR，您对您的个人信息享有充分的权利。具体包括：第一，访问权——您有权获取我们持有的关于您的个人信息的副本。您可以在游戏客户端“个人中心-账号资料”中直接查看大部分基础信息，或通过邮件申请导出完整的个人数据包（我们将在 30 日内提供结构化、机器可读的电子文件）。第二，更正权——若您发现您的个人信息存在错误或不完整