隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的功能模块不同，我们收集的信息类型分为以下几类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址、您自行设定的登录密码。手机号码将作为您唯一的账号标识，用于登录验证、密码找回及安全通知。密码经过不可逆加密算法（bcrypt）处理后存储，任何内部人员均无法查看您的明文密码。

2. 游戏行为数据

为了保障游戏公平性、防范作弊行为以及进行游戏数据分析，我们会收集您的对局记录（包括手牌日志、操作时间戳）、游戏内聊天记录（仅限文字）、参与赛事记录、金币及道具变动流水。此类数据属于游戏运营的基础数据，不涉及您的真实身份信息。

3. 设备与技术日志

当您使用客户端或网页访问本平台时，我们可能自动收集以下技术信息：设备型号、操作系统版本、IP 地址、浏览器类型、设备唯一标识符（如 IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）。这些信息用于排查技术故障、优化产品性能及进行反作弊风控。

4. 充值及交易信息

当您进行游戏币充值或提现操作时，我们会收集您的交易订单号、支付渠道、交易金额、交易时间。根据法律法规要求，我们可能需要保留您的支付流水记录。我们不会收集您的完整银行卡号或第三方支付平台的登录密码，此类敏感信息由支付机构直接处理。

二、信息使用目的与方式

我们承诺，收集到的所有信息仅用于以下明确且合法的目的，绝不会超出必要范围使用您的数据。

• 提供核心服务：用于创建和维护您的游戏账号，处理您的登录请求，确保游戏客户端正常运行，保存您的游戏进度及虚拟财产。
• 计算与发放返水：根据您的有效投注额及对应场次返水比例，计算并发放返水奖励。该计算过程完全自动化，您可在"返水明细"中查看详细记录。
• 安全保障与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、多开刷号、恶意退款等违规行为。我们会对异常登录行为（如异地登录、设备更换）进行二次验证。
• 客户服务：当您联系客服时，我们需要调用您的账号信息及历史工单记录，以便快速定位问题并给出解决方案。
• 产品优化与数据分析：在匿名化处理的前提下，我们可能对游戏行为数据进行统计分析，以改进游戏平衡性、优化界面设计、提升用户体验。此分析结果不包含可识别个人身份的信息。
• 法律合规：根据法院、政府机关或监管部门的强制性要求，在法律法规允许的范围内披露必要信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验及保障服务安全，本平台的网页端（包括 contact.majianghule-shop.com）会使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。

Cookie 的使用类型：

1. 严格必要型 Cookie：用于维持您登录状态、完成安全验证。此类 Cookie 为网站正常运行所必需，无法禁用。
2. 功能型 Cookie：用于记住您的语言偏好、音量设置、界面布局等个性化选项。禁用此类 Cookie 不会影响核心功能，但您的偏好设置将无法保存。
3. 分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、来源渠道等聚合数据。所有数据均经过脱敏处理，不包含个人身份信息。

我们不会使用任何第三方广告联盟的追踪 Cookie，也不会将您的浏览行为数据出售给任何广告商。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用严格必要型 Cookie 可能导致您无法正常登录或使用部分功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

除上述情形外，任何涉及个人信息的对外共享，我们都会事先征得您的明确同意。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利。

• 查阅权：您有权访问您的账号资料、游戏记录、返水明细等信息。大部分信息您可在客户端"个人中心"内直接查看。
• 更正权：若您的绑定信息（如邮箱）发生变化，您可自行在"账号安全"页面修改。如需修改手机号，请参照客服指引完成验证。
• 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将于 15 个工作日内清除您的所有个人数据及游戏虚拟资产。请注意，注销行为不可逆。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可通过"个人中心"——"账号安全"——"注销账号"功能自助操作。注销前需满足无未结算返水、无进行中的赛事等条件。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：内部员工访问用户数据需经过严格的多重审批流程，并实行最小权限原则。所有数据访问操作均记录在审计日志中，日志保留期不少于 6 个月。
• 安全审计：我们每年委托第三方安全机构进行渗透测试与漏洞扫描。2023 年度的测试结果显示，平台不存在高危及以上安全漏洞。
• 应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件方式通知受影响的用户，并向监管机构报告。

七、政策更新与