隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 基础注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经 bcrypt 算法加盐哈希处理后存储，任何人无法逆向还原）。根据监管合规要求，您在首次提现前必须完成实名认证，届时我们将收集您的真实姓名、身份证号码及银行卡号。上述信息属于敏感个人信息，我们采用 AES-256 加密算法进行存储，且仅用于身份核验与资金结算。

2. 设备与技术信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 Android ID 或 IDFV）、网络类型（Wi-Fi/4G/5G）及操作日志（包括点击行为、页面停留时长、对局记录）。此类信息以匿名化或去标识化形式处理，无法单独识别您的个人身份。

3. 对局与交易信息：为提供牌局服务与资金流转功能，我们会记录您的对局结果、金币变动记录、充值订单号、提现申请记录及支付渠道流水号。这些记录是保障"出款如喝水"功能可追溯、可审计的基础，保存期限为自交易发生之日起至少 5 年，以满足反洗钱（AML）法规的留存要求。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于新目的，我们将重新征求您的单独同意。

• 核心服务提供：包括但不限于创建并维护您的游戏账号、匹配对局、计算牌局结果、执行充值入账与提现出款操作。例如，您的银行卡号仅用于向您支付游戏奖金，您的身份证信息仅用于验证您是否满足法定游戏年龄（须年满 18 周岁）及防止洗钱行为。
• 安全风控与反欺诈：我们利用您的设备信息、IP 地址及对局行为数据构建风控模型，用于检测并阻止多开账号、外挂程序、异常下注模式及盗号行为。当系统判定某操作存在风险时，可能临时限制您的提现功能，直至人工复核完成。
• 服务优化与研发：我们可能使用匿名化的对局数据（不含个人身份标识）进行统计分析，以优化匹配算法、调整游戏平衡性、改进界面交互设计。例如，我们通过分析"极速场"的牌局时长分布，将平均对局时长控制在 4 分 30 秒，以符合现代玩家的碎片化时间习惯。
• 法律合规与审计：当监管机构依法要求时，我们将在法律允许的范围内提供必要的数据。此外，我们聘请的外部审计师在签署保密协议的前提下，可能接触到部分后台日志以验证 RNG 公平性。

三、Cookie 与追踪技术说明

本平台及合作方使用 Cookie、像素标签及本地存储（Local Storage）等同类技术来提升您的体验。具体使用场景如下：

必需性 Cookie：此类 Cookie 是网站运行所必需的，用于实现会话保持、登录状态记忆及安全防护（如 CSRF 令牌）。例如，当您登录麻将胡了2 网页版时，我们会设置一个加密的会话 Cookie，有效期为 24 小时，关闭浏览器后自动失效。禁用此类 Cookie 将导致您无法正常登录或进行游戏。

功能性 Cookie：用于记住您的偏好设置，如界面语言（简体中文/繁体中文/English）、牌桌背景主题、音量大小等。此类 Cookie 的有效期为 180 天，您可以在浏览器设置中随时清除。

分析性追踪技术：我们使用自研的轻量级分析脚本（非第三方 SDK）收集页面访问量、按钮点击热力图等聚合数据。该脚本不会跨站追踪您的行为，也不会读取您在其他网站的浏览记录。我们严格禁止任何形式的广告追踪器或跨站指纹识别脚本在本平台运行。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必需性 Cookie 可能导致您需要重新登录，且部分功能（如一键登录）可能无法使用。本平台不响应浏览器的"Do Not Track"（DNT）信号，因为目前尚无统一的行业标准。

四、第三方数据共享与委托处理

我们深知您的信任来之不易，因此对数据共享持极为审慎的态度。我们不会出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能与第三方共享必要的信息，且所有第三方均需签署严格的数据处理协议（DPA）：

• 支付服务提供商：为实现充值入金与提现出款功能，我们需要将您的订单号、提现金额及收款银行卡号（或支付账户）共享给持牌支付机构（如支付宝、微信支付、银联云闪付及国际卡组织）。该共享行为仅发生在您主动发起交易时，且支付机构仅能获取完成该笔交易所必需的最小字段。
• 云计算服务商：我们的服务器托管于 AWS 及阿里云