一、我们收集的信息范围与类型

在您使用服务的过程中，我们会基于最小必要原则，收集以下几类必要信息，以为您提供基础的游戏访问与账号维护功能：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，我们会收集您的电子邮箱地址或手机号码（取决于您选择的注册方式）、您设定的登录密码（经过不可逆加密算法处理）、以及您的昵称。
• 身份验证信息：为履行法定合规义务（防止未成年人沉迷及反洗钱要求），在您进行特定操作（如修改重要资料、申请高额度权限）时，我们可能会要求您提供真实姓名、身份证号码或护照号码。此类信息属于敏感个人信息，仅在法律要求或您主动发起申请时收集。
• 沟通记录：当您通过邮件、在线客服或电话联系我们时，我们会保存您的咨询内容、联系方式以及沟通时间戳，用于提升服务质量及处理争议。

2. 我们自动收集的信息

• 设备与技术日志：当您访问我们的页面时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间以及点击流数据（如点击了哪个游戏入口）。
• 游戏行为数据：在您通过我们入口进入游戏后，我们会接收由游戏运营商回传的脱敏游戏结果数据，包括但不限于对局时间、游戏版本、投注区间（非具体金额）、胜负结果等。此数据用于生成用户游戏偏好分析报告。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于实现以下明确且合法的目的，绝不会超出合理范围进行二次利用：

1. 核心功能提供：使用您的账号信息验证身份，确保只有您本人可以登录并操作您的游戏账户，保障账户安全。
2. 服务优化与安全风控：利用设备日志与IP地址分析异常登录行为，识别并阻止撞库、暴力破解等网络攻击。我们利用游戏行为数据构建反作弊模型，识别并处置使用外挂或利用漏洞的行为，2024年该系统共拦截异常请求约80万次。
3. 个性化推荐与活动推送：在获得您单独授权的前提下，基于您的游戏偏好（如更常玩麻将胡了2还是赏金女王）向您推送您可能感兴趣的版本更新通知或专属福利活动。您可以在“消息通知设置”中随时关闭此类推送。
4. 法律合规义务：根据监管部门要求，配合进行用户身份实名核验、交易流水追溯等法定程序。

我们处理您个人信息的合法依据包括：与您签订的服务协议（合同必要性）、我们自身的合法商业利益（如安全风控）、您的明确同意（针对敏感信息及个性化推送）以及法律规定的法定义务。

三、Cookie 与同类追踪技术说明

为了让您获得更快速、更个性化的访问体验，我们的网站使用Cookie及Local Storage（本地存储）技术。Cookie是存储在您设备上的小型文本文件，它本身不包含任何可直接识别您身份的信息，但可以帮助我们记住您的登录状态（Session ID）和偏好设置（如语言选择）。

具体而言，我们使用以下几类Cookie：第一，严格必要型Cookie，此类Cookie是您登录和浏览网站所必需的，无法禁用。例如，用于维持会话状态的会话Cookie，其在您关闭浏览器后即失效。第二，功能型Cookie，用于记住您的登录信息（若您勾选“记住我”），有效期最长为30天。第三，分析型Cookie，我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来了解页面访问量及用户停留时长，用于优化页面布局。该脚本采集的数据为聚合数据，无法反推至个人。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人身份信息：

• 游戏运营商（PG SOFT授权合作方）：当您点击“开始游戏”跳转至游戏环境时，我们仅会传输一个加密的会话令牌（Token）以完成免密登录，该令牌有效期不超过2小时。游戏内的所有操作数据由游戏运营方独立处理，我们仅接收脱敏后的汇总数据。我们要求所有合作运营商必须持有合法运营牌照并遵守同等强度的隐私保护标准。
• 云服务提供商：我们的数据存储于阿里云（中国大陆节点）及AWS（新加坡节点）。这些服务商仅作为数据处理者，按照我们的指令进行存储与备份，无权将数据用于任何其他目的。我们与所有云服务商均签订了包含标准