隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会以最小必要原则收集以下三类信息。拒绝提供必要信息可能导致您无法使用对应功能。

1. 账户注册信息

当您创建账号时，需要提供手机号码或邮箱地址作为登录名，并设置密码。为了落实网络游戏用户实名认证要求，您还需提供真实姓名及身份证号码。上述信息属于敏感个人信息，仅用于实名验证及法律合规审查，我们不会将其用于营销推广。若您使用跳槽红利功能，我们还需收集您在原平台的用户 ID 及近 30 日流水截图，用于核验迁移资格。

2. 设备与技术日志信息

为保障服务安全与排查故障，我们会自动收集您的设备信息，包括：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如 Android ID）、网络类型（Wi-Fi/5G/4G）以及应用崩溃日志。上述信息将保留 180 天，用于安全审计与性能分析。

3. 游戏行为与交易数据

我们记录您在平台内的对局结果、爆分倍率、投注记录、充值记录、提现记录以及账户余额变动日志。这些数据是提供游戏服务的核心凭证，用于处理争议、计算税费（如适用）及反洗钱审查。游戏行为数据（不含身份信息）可能被脱敏处理后用于行业统计分析。

二、信息使用目的与合法依据

我们仅会在以下合法目的下使用您的个人信息，超出以下范围的使用将另行征得您的单独同意：

• 提供核心服务： 用于创建账号、登录验证、处理充值与提现、结算爆分奖励、发放跳槽红利、维护让球盘实时赔率更新。
• 安全与风控： 基于您的设备信息与行为日志，识别和阻止欺诈、盗号、套利、外挂等违规行为。例如，当检测到同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发风控验证。
• 法律合规： 根据《网络安全法》与《个人信息保护法》要求，保留用户注册信息及网络日志不少于 6 个月，以备监管机构依法调取。
• 服务优化： 对脱敏后的游戏数据进行分析，以改进爆分算法的随机性验证、优化麻将胡了的人工智能难度曲线，及调整让球盘的赔付模型。

我们不会将您的个人信息用于「个性化广告推送」。平台内的任何活动推广均通过站内信或公告形式进行，不涉及跨平台追踪。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）以提升您的访问体验。具体使用场景如下：

严格必要型 Cookie： 用于维持登录状态（Session ID）、记住您的语言偏好（简体中文/繁体中文/English）以及防范跨站请求伪造攻击（CSRF Token）。此类 Cookie 无法禁用，否则您将无法正常登录或进行投注操作。

功能型 Cookie： 用于记住您在让球盘界面选择的默认赛事联赛（如英超、西甲），以及麻将胡了中的牌桌背景主题。这些 Cookie 的有效期为 30 天，您可以在浏览器设置中清除，但清除后需要重新设置偏好。

分析型 Cookie： 我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门游戏入口点击率。该脚本不采集您的跨站行为，仅记录当前域名下的页面交互事件。所有分析数据均经过聚合与脱敏处理，无法追溯到个人身份。

我们未接入任何第三方广告联盟的追踪像素或 SDK，因此不存在跨站追踪行为。您可以通过浏览器设置中的「阻止所有 Cookie」选项来阻止非必要 Cookie，但需知悉这可能会影响部分个性化功能的正常显示。

四、第三方数据共享与委托处理

我们严格限制个人信息的外部共享。仅在以下特定且必要的情形下，我们可能向第三方提供您的部分信息，并要求其签署严格的保密协议：

• 支付渠道： 当您进行充值与提现时，您的交易金额、订单号及必要的身份标识（如姓名拼音或身份证后四位）将传输至持牌第三方支付机构（如支付宝、微信支付、银联云闪付）以完成资金划转。支付机构仅能接触到完成交易所必需的最小字段。
• 实名认证服务商： 我们委托具备资质的身份核验服务商对您提交的姓名与身份证号进行比对验证。服务商仅返回「一致/不一致」的布尔结果，不会留存您的身份证照片。
• 云服务提供商： 我们的服务器托管于阿里云及 AWS 的境内数据中心。云服务商作为数据处理者，仅能访问到存储介质层面的数据，无业务层面的解密权限。所有数据在存储时均使用 AES-256 算法加密。
• 监管机构： 依据法律法规或司法机关的强制性要求，我们可能在未征得您同意的情况下向有权机关披露您的信息，但我们会要求对方出具正式的法律文书。

除上述场景外，我们不会向任何第三方出售、出租或以其他形式转让您的个人信息。在涉及公司合并、收购或资产重组时，我们将提前 30 日通过站内公告通知您，并确保承接方继续履行本政策下的全部义务。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对自身个人信息享有以下权利。您可以通过客户端「个人中心」→「隐私设置」页面自助行使大部分权利，或通过邮件联系我们的人工处理通道。

• 查阅与复制权： 您可以随时登录账号查看个人资料、登录日志及充值记录。如需获取个人信息副本（如 CSV 格式），请发送邮件申请，我们将在 15 个工作日内提供。
• 更正权： 若您的手机号码或邮箱地址发生变更，可在「账号安全」页面自助修改。若实名认证信息（姓名/身份证号）填写错误，需联系客服提交手持身份证照片进行人工核验更正。
• 删除权： 在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现且不再需要；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，删除账号将导致游戏角色、爆分记录及余额清零，且不可恢复。删除请求将在 15 个工作日内完成。
• 撤回同意权： 对于非必要信息的收集（如分析型 Cookie），您可以通过浏览器设置或客户端设置撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可在「设置」→「账号注销」中提交注销申请。注销审核期为 7 天，期间若账号存在未完结的让球盘投注或争议工单，注销流程将自动挂起。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的数据安全，具体包括：

传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。我们定期更新 SSL 证书，并禁用所有已知不安全的加密套件。您的密码在传输前会经过额外的客户端加盐哈希处理，服务器端仅存储 bcrypt 哈希值，即使数据库泄露，密码也无法被逆向