一、我们收集的信息范围与类型

在您使用本平台不同功能时，我们可能会收集以下几类信息，具体收集范围取决于您所使用的服务模块：

• 账户信息：包括你自行设定的用户名、登录密码（经过单向哈希加密存储）、安全邮箱（可选绑定）。我们强烈建议你不要在用户名中使用真实姓名。
• 设备与技术日志信息：当您访问我们的服务器时，系统会自动记录以下数据：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、应用版本号以及访问时间戳。这些信息用于保障网络安全（如检测DDoS攻击）及优化不同设备的显示兼容性。
• 游戏行为数据：包括对局记录（牌谱）、胡牌类型统计、收益翻倍倍率选择偏好、活动参与记录、虚拟货币及道具的流水变动日志。该数据仅用于游戏逻辑运算与反作弊检测。
• 设备标识符：为了在免手机号注册机制下维持你的登录状态，我们会在你的设备本地生成一个匿名的唯一设备标识符（Device ID），该标识符不包含任何可识别你个人身份的信息。

我们不会主动收集你的地理位置精确坐标、通讯录、短信内容、相册图片等与游戏无关的敏感权限信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且必要的用途，未经你的单独同意，我们不会将信息用于其他任何超出合理预期的用途：

1. 提供核心游戏服务：包括创建游戏房间、计算牌局结果、发放奖励、维持排行榜功能。例如，你的胡牌类型数据被用于计算「赏金女王」任务进度。
2. 保障账户与交易安全：通过分析设备标识符与IP地址的关联性，我们构建了智能风控模型。当检测到同一UID在短时间内于不同地理区域（如跨省）登录时，系统将自动触发安全验证或临时冻结提现功能，以防止账号盗用。
3. 优化产品体验与故障排查：技术日志中的崩溃报告与性能数据（如帧率、延迟）将用于定位客户端闪退或卡顿的代码缺陷。我们依据操作系统版本的比例分布来决定测试资源的分配优先级。
4. 履行法律义务：在面临司法机关依法提出的调查令、搜查令或其他法定程序时，我们将按照法律要求提供所必需的日志记录。

我们承诺，绝不会将你的游戏行为数据出售给任何第三方广告联盟用于精准广告投放。

三、Cookie 与类似追踪技术说明

为了提升你的访问体验与保障登录状态的连续性，我们的网页版客户端（Web端）会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

• 会话维持：当你登录网页版游戏大厅后，我们会设置一个加密的会话Cookie，有效期为24小时。此Cookie用于识别你的登录状态，避免你在每次页面跳转时重复输入密码。
• 偏好存储：LocalStorage用于存储你的界面设置，例如音量大小、画质选项、牌桌背景主题。这些数据仅保存在你的本地浏览器中，不会上传至服务器。
• 统计匿名数据：我们使用自研的轻量级统计脚本（非第三方如Google Analytics），用于统计页面访问量（PV/UV），该脚本不跨站跟踪用户，且不采集任何可关联身份的字段。

你可以在浏览器设置中禁用所有Cookie，但请注意，禁用Cookie后，你将无法使用「自动登录」功能，且每次访问均需手动输入账号密码。禁用LocalStorage可能导致游戏画面设置无法保存，但不影响核心对局功能。

四、第三方数据共享政策

我们深知棋牌游戏行业数据敏感的痛点，因此对第三方数据共享采取极其严格的限制措施。除了以下两种情况外，我们不会向任何第三方公司、组织或个人共享你的任何数据：

1. 法定披露：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会对外披露你的相关信息。例如，若你涉嫌利用游戏进行网络赌博或诈骗，我们有权向公安机关提交你的IP地址及设备信息。

2. 必要技术服务商：我们可能会将加密后的设备信息（非原始数据）提供给云计算服务提供商（如阿里云、腾讯云），用于日志存储与安全审计。这些服务商仅能接触到密文数据，且受到保密协议的严格约束，不得将数据用于任何其他目的。

关于支付环节，当你进行充值时，支付流程将直接跳转至持牌支付机构（如支付宝、微信支付或银联）的官方页面。你的银行卡号、支付密码等敏感支付信息由该支付机构直接采集，并受其隐私政策保护。我们的服务器不存储、不中转你的完整支付敏感信息，仅接收支付结果的通知凭证（如订单号与支付状态）。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，作为用户，您对自身的数据享有以下不可剥夺的控制权。你可以通过「联系我们」页面提供的客服邮箱行使以下权利：

• 数据访问权：你可以申请获取我们持有的关于你的游戏行为数据副本（不包括密码等加密字段）。我们将在15个工作日内提供一份以JSON或CSV格式导出的数据文件。
• 更正权：若你发现绑定的安全邮箱有误，或需要修改用户名（每自然年限一次），可提交工单申请更正。
• 删除权（被遗忘权）：你可以申请注销账户并删除所有关联数据。请注意，账户注销后，UID下的金币、道具及所有游戏进度将被永久清空且不可恢复。为防止恶意注销，我们设有7天的冷静期，期间若你登录游戏则视为撤销注销申请。
• 撤回同意权：对于基于你同意而进行的非必要数据处理（如个性化活动推送），你有权随时撤回同意。撤回后，我们将停止该类型的处理活动，但这不影响撤回前基于同意已进行的处理的合法性。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份。由于我们无手机号验证机制，身份验证将通过核对你的UID、绑定邮箱以及历史充值记录来完成。

六、信息安全保障措施与政策更新

我们采用了符合行业标准的安全防护措施来防止数据遭到未经授权的访问、公开披露、修改或毁坏。具体技术措施包括但不限于：传输层使用TLS 1.3加密协议；存储层对密码使用bcrypt算法加盐哈希；对敏感操作日志实施内部审计与访问控制隔离。

我们设立了信息安全负责专员（DPO），并定期