隐私说明：数据保护政策与用户权益保障

信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。第一类为账户注册信息：当您创建账号以保存游戏进度或参与“周周转运金”活动时，我们需要收集您的邮箱地址或手机号码、您设定的用户名及加密密码。我们不会强制要求您提供真实姓名、身份证号或住址，除非您主动发起提现或涉及法律合规审查。

第二类为设备与技术日志信息：为保障游戏公平性及优化网络连接，我们的服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、访问时间戳以及点击流数据。这些信息不涉及您的个人身份识别，主要用于检测多开作弊、分布式拒绝服务攻击（DDoS）及分析页面访问热力图以改善用户体验。

第三类为游戏行为数据：包括您的牌局记录、胡牌次数、下注偏好、免费游戏触发频率及“运金”累积值。此数据以匿名化形式存储，并用于平台内部的概率平衡性分析与策略内容推荐。请注意，我们不会收集任何与支付相关的银行卡号或第三方支付账户完整信息，支付环节由持牌支付机构独立完成。

信息使用目的与处理方式

所有收集到的信息将仅用于以下明确目的：（1）创建并维护您的游戏账户，同步您的游戏进度与虚拟资产；（2）向您提供“周周转运金”等周期性活动的结算与奖励发放；（3）识别并防范欺诈、作弊及任何违反用户协议的行为，维护游戏环境的公平性；（4）优化服务器负载均衡，提升游戏画面的加载速度与稳定性；（5）在获得您单独同意的前提下，向您推送您可能感兴趣的版本更新资讯与策略文章。

我们坚决禁止将您的个人信息用于任何与上述目的无关的商业用途，例如出售给第三方广告联盟进行精准营销。对于游戏行为数据的处理，我们采用数据脱敏技术，确保在数据分析、趋势报告及学术研究中无法追溯至特定个人。所有处理操作均记录于内部审计日志，保留期限为自收集之日起不超过两年，法律另有规定的除外。

Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升服务品质。严格必要的Cookie是网站运行的核心，用于实现用户登录状态的保持与安全令牌的验证，此类Cookie无法禁用。功能性Cookie则用于记住您的语言偏好与音量设置，改善您的浏览体验。分析性Cookie（如统计访问量）由我们自研的计数器实现，不接入任何第三方分析工具，确保数据不出平台。

我们不会使用任何跨站追踪Cookie来记录您在第三方网站上的活动。您可以通过浏览器设置拒绝或删除所有Cookie，但请注意，这将导致您无法正常登录游戏账号，且“周周转运金”的进度记录可能无法实时更新。关于“赏金女王”或“麻将胡了2”的特定功能，部分本地缓存是必需的，清除缓存可能导致游戏重新加载，但不会影响您的账户数据安全。

第三方数据共享与跨境传输政策

我们承诺，在未获得您的明确授权或法律强制要求下，绝不向任何第三方机构出售、出租或共享您的个人信息。为实现特定服务功能，我们可能与以下类型的合作伙伴共享必要的数据片段：第一，云服务提供商（用于服务器托管，仅接触加密后的数据流）；第二，支付清算机构（仅在您进行虚拟币充值时共享订单号与金额，不涉及账户密码）；第三，游戏开发商PG SOFT（仅限于验证版本合规性与打击外挂，共享范围为设备标识符与IP地址）。

上述所有第三方合作伙伴均需签署严格的数据保护协议（DPA），承诺遵守与我们同等级别的安全防护标准。若涉及数据跨境传输（例如服务器节点位于新加坡），我们将依据国家网信办《数据出境安全评估办法》完成必要的安全评估与备案工作。您的游戏行为数据默认存储于中国大陆境内的阿里云机房，仅当进行全球版本同步测试时，才会在加密后传输至境外节点，并在测试结束后立即删除。

用户权利：访问、更正、删除与注销

依据法律法规，您对自身个人信息享有充分的控制权。您有权随时通过以下途径行使您的权利：访问权——登录账号后进入“个人中心-隐私设置”，查看我们持有的关于您的信息副本；更正权——若您的绑定邮箱或手机号发生变更，您可通过在线客服提交更正申请，我们将在1个工作日内处理；删除权——您可以通过“账户注销”功能申请删除您的全部个人信息与游戏数据。请注意，账户注销为不可逆操作，您的“运金”余额与VIP等级将同时清零。

对于删除请求，我们将在15个工作日内完成数据擦除操作，并在随后的30天内持续监控备份系统以确保数据被彻底清除。但请注意，根据《网络安全法》第二十一条规定，网络日志留存时间不得少于六个月，因此与安全审计相关的日志信息将在法定保留期届满后自动删除。若您对隐私政策或数据处理实践有任何不满，您有权向网信部门或消费者权益保护组织进行投诉举报，我们将积极配合调查并提供必要的技术说明。

信息安全保障措施与政策更新

我们采用了多层次、纵深防御的安全架构来保护您的数据。在传输层面，所有数据均通过TLS 1.3协议加密；在存储层面，密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向破解原始密码。平台内部实行严格的权限分级管控，仅极少数高级运维人员可接触生产数据库，且每次访问均需通过动态令牌（OTP）双重认证，并记录完整的审计日志。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2024年11月）未发现高危漏洞。

本隐私说明可能因法律法规变更、业务功能调整或安全技术升级而进行修订。重大变更（如信息收集范围扩大、使用目的改变）将通过站内信、弹窗公告或您预留的邮箱地址进行显著通知，并在通知中附上变更摘要与生效日期。若您不同意修订后的条款，您有权停止使用服务并申请注销账户。继续使用服务即表示您接受修订后的政策。如您对本政策内容有任何疑问、意见或建议，请通过“联系我们”页面的安全合规部邮箱与我们取得联系，我们将在48小时内给予答复。