信息收集范围与类型：我们收集什么，以及为什么收集

为了向您提供基础的游戏服务并保障账号安全，我们会遵循“最小化收集”原则，仅收集实现服务所必需的信息。第一类为账号注册信息，包括您的手机号码、电子邮箱地址及您设置的登录密码（经哈希加密存储）。这些信息用于创建您的唯一身份标识，并作为您找回账号、接收安全通知的核心凭证。第二类为设备与技术日志信息，包括您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识以及访问时间戳。此类信息用于排查网络连接故障、防止恶意攻击及进行服务端的性能优化。

第三类为游戏行为数据，包括您在“赏金女王”中的局数、投注额、爆分触发时间及结果记录。请注意，此类数据与您的账号 ID 关联，但我们会通过技术手段将原始数据进行脱敏处理，用于分析游戏平衡性与爆分概率的合理性。我们不会收集您设备中与游戏无关的个人文件、通讯录或地理位置信息（除非您主动开启特定功能）。此外，当您联系我们的客服团队时，我们会在获得您同意的前提下，记录通话录音或聊天记录，用于服务质量监控与纠纷定责。

信息使用目的与方式：您的数据如何被合法利用

我们收集的每一类信息都有明确且合法的使用目的。首先，账号信息与设备信息主要用于身份验证与安全保障。例如，当检测到您的账号在异地异常登录时，我们会通过绑定的手机号发送验证码，以确认操作人为您本人。其次，游戏行为数据用于提供核心娱乐服务，包括计算您的爆分奖励、显示历史战绩以及维护排行榜功能。这些数据的处理逻辑完全由自动化算法执行，不存在任何人工干预您对局结果的可能。

第三，部分聚合后的匿名数据（不包含个人身份信息）可能被用于产品分析与优化。例如，我们通过分析“麻将胡了”不同牌型的出现频率，来调整 AI 陪练的难度曲线。我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的商业营销活动。在向您发送产品更新通知或重要的安全公告时，我们会通过站内信或推送通知的方式进行，而非采用短信轰炸式的推广。

Cookie 与追踪技术说明：提升体验的基石

为了向您提供更便捷的访问体验，本平台使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，主要分为两类：必要性 Cookie 与 功能性 Cookie。必要性 Cookie 是维持网站运行所必需的，例如用于会话登录状态保持的 Session ID Cookie，它确保您在浏览“赏金女王”页面时无需重复登录。此类 Cookie 无法被禁用，否则将导致服务不可用。

功能性 Cookie 用于记住您的偏好设置，例如您选择的语言、界面主题以及“麻将胡了”的音量大小。这些 Cookie 不会跨站点追踪您的浏览历史。我们郑重承诺，本平台不使用任何第三方广告追踪 Cookie，也绝不将您的数据共享给广告联盟用于精准画像。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用功能性 Cookie 可能会导致部分个性化功能失效，但不会影响核心爆分游戏流程的运行。

第三方数据共享政策：绝不售卖，有限委托

我们深知您的信任弥足珍贵。因此，本平台严格遵守“不售卖、不租借、不交换”用户个人信息的底线原则。我们仅在以下两种有限情形下，可能向第三方披露您的部分信息：第一，法定合规要求。当收到具有法律效力的传票、搜查令或监管机构（如网信办）的正式要求时，我们会在法律允许的范围内，向指定机构提供必要的数据。

第二，必要技术服务委托。为了运营本平台，我们可能会委托具备专业资质的云计算服务商（如阿里云、AWS）或短信服务商处理数据。在此类合作中，我们仅向其提供完成服务所必需的最少数据，并通过签署严格的《数据委托处理协议》要求其遵守与本政策同等级别的保密义务。这些服务商严禁将您的数据用于任何其他目的。除此之外，我们不会向任何第三方提供您的个人身份信息。

用户权利：查看、修改与删除您的数据

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权查阅我们持有的关于您的个人信息副本。您可以通过“个人中心”的“账号安全”页面，直接查看您绑定的手机号、邮箱等基础信息。如需查阅更详细的游戏日志数据，您可提交书面申请至 [email protected]，我们将在 15 个工作日内提供一份加密导出的数据文件。

您有权更正不准确的信息。若您的手机号或邮箱发生变更，可在“个人中心”内自助完成修改，系统会向原绑定方式发送安全验证。您有权删除您的个人信息（即注销账号）。注销操作不可逆，一旦完成，您的所有游戏记录、积分余额及爆分历史将被永久清除。您可在“个人中心”底部的“账号注销”入口发起申请，系统将在 7 天冷静期后为您执行最终删除操作。在冷静期内，您可以随时撤销注销请求。

信息安全保障措施：多重技术堡垒守护您的数据

保护您的数据安全是我们最重要的技术使命。在传输层面，本平台全站启用 TLS 1.3 加密协议，确保您在登录、对局及充值时提交的数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的 bcrypt 算法进行单向哈希处理，即使是数据库管理员也无法逆向还原出您的明文密码。对于游戏对局记录，我们采用 AES-256 加密算法进行静态加密存储。