隐私说明：麻将胡了数据保护与用户权益白皮书

信息收集范围与类型

本平台秉持「最小化收集」原则，仅采集为您提供服务所必需的信息。我们明确将收集的信息分为「核心必要信息」与「可选增强信息」两大类，并严格区分处理。

核心必要信息（不提供则无法注册或游戏）

• 账号注册信息：手机号码（用于登录及身份验证）、登录密码（经 bcrypt 算法加盐哈希存储，平台无法逆向获取明文）。
• 实名认证信息：姓名、身份证号码。此信息依据国家关于棋牌游戏实名制要求收集，并传输至公安部门接口进行权威校验。平台仅保存校验结果（一致/不一致）及脱敏后的身份证号（如 110***********1234）。
• 设备基础信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址。上述信息用于保障网络安全及防止多开作弊。

可选增强信息（不提供不影响基础服务）

• 绑定的银行卡信息：持卡人姓名、卡号、开户行。仅在您主动发起提现操作时要求提供，且通过 PCI-DSS 认证的支付通道加密传输，平台侧不存储完整卡号，仅保留后四位用于展示。
• 位置信息：仅在您使用「附近玩家」功能时，经您单独授权后获取，用于推荐同城牌友。您可在系统设置中随时关闭位置权限。
• 客服沟通记录：当您联系客服时，我们会保存聊天记录、截图及工单信息，用于服务质量回溯与纠纷处理。

信息使用目的与方式

本平台承诺，所有收集的信息仅用于明确、合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括但不限于以下五类：

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的游戏存档、金币余额、流水记录及返现进度。这是维持您对局连续性的基础。
2. 流水返现计算与结算：基于您的游戏流水数据，按照平台公示的阶梯比例计算返现金额，并通过您绑定的支付信息完成发放。该处理过程全自动执行，无人工干预。
3. 安全风控与反作弊：利用设备标识、IP 地址、行为特征（如出牌速度、点击频率）构建风控模型，识别并拦截脚本程序、外挂工具及团伙作弊行为。例如，若系统检测到同一设备在 1 分钟内创建超过 3 个账号，将自动触发设备封禁。
4. 客户支持与问题诊断：调取您的账号操作日志（非游戏对局内容）以快速定位您反馈的技术问题。例如，当您报告「闪退」时，我们会查看客户端崩溃日志中记录的设备型号与系统版本。
5. 法律合规要求：根据监管部门要求，保留必要的用户身份信息及交易记录，保存期限自您注销账号之日起不少于 6 个月，以备有权机关依法查询。

我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准投放，亦不会将您的游戏行为数据出售给第三方数据公司。所有内部数据使用均需经过数据安全官（DPO）的审批。

Cookie 与追踪技术说明

本平台及合作的基础技术服务商使用 Cookie、Local Storage 及类似技术来提升您的访问体验与安全防护。我们对此进行逐项透明化说明。

• 严格必要型 Cookie：用于维持登录会话状态（Session ID）及 CSRF 防护令牌。此类 Cookie 无法禁用，否则您将无法正常登录或进行游戏操作。该 Cookie 为会话级，关闭浏览器即失效。
• 功能偏好型 Cookie：用于记忆您的界面语言偏好（简体中文）、音量设置、牌桌背景主题选择。有效期 180 天，您可在浏览器设置中清除。
• 分析统计型技术：我们使用自研的轻量级埋点系统（非第三方如 Google Analytics），收集匿名化的访问数据，包括页面停留时长、按钮点击热力图、功能使用频率。所有数据经过聚合处理，无法追溯到具体个人。我们仅用此数据优化产品功能布局。
• 第三方 SDK：客户端内嵌的支付 SDK（用于充值）及实名认证 SDK 可能会调用系统接口，但不会在您的设备上写入任何跨站追踪 Cookie。我们要求所有第三方 SDK 提供商签署数据处理协议（DPA），严禁其将数据用于自身业务。

您可以通过浏览器设置管理或删除 Cookie。但请注意，