信息收集范围与类型：我们收集什么以及为何收集

我们收集的信息分为三大类：你主动提供的信息、我们在你使用服务过程中自动采集的信息，以及来自第三方合作伙伴的合法共享信息。我们仅收集与提供游戏服务直接相关的必要信息，拒绝提供某些非必要信息不会影响你使用平台的基础功能，但可能限制你使用特定增值服务（如大额提现）。

具体而言，当你创建账号时，我们会收集你的手机号码或邮箱地址、用户名及加密后的登录密码。当你进行实名认证或绑定支付渠道时，我们会收集你的真实姓名、身份证号码、银行卡号（仅用于提现）及人脸识别特征码（仅用于活体检测，不存储原始生物图片）。在自动采集层面，我们会记录你的IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/5G）、大致地理位置（精确到城市级别）以及游戏行为日志（如下注时间、爆分金额、游戏时长）。这些日志数据用于故障排查、反作弊分析及游戏平衡性调整。

信息使用目的与方式：数据如何驱动服务优化

我们收集的所有数据均用于明确且合法的目的，主要包括：第一，核心功能运营——用于创建和维护你的游戏账号，处理你的充值、下注及爆分奖励发放请求，确保交易安全无差错。第二，个性化体验优化——基于你的游戏偏好（如偏好"赏金女王"还是"麻将胡了"），向你推荐适合的游戏模式与活动信息，但我们不会利用你的数据对个人进行自动化决策（如区别定价）。第三，安全风控——利用设备信息与行为日志构建风险识别模型，用于检测并阻止盗号、作弊、洗钱等违法违规行为。第四，法律合规——履行法律法规规定的网络信息安全义务，配合监管机构进行的调查与取证。

我们郑重承诺，绝不会将你的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租你的数据。在涉及用户画像或行为分析时，我们会对数据进行去标识化处理，确保无法直接关联到你的真实身份。数据分析工作仅由本平台内部的数据科学团队执行，且所有访问敏感数据的操作均记录在审计日志中，并定期接受内部合规部门的检查。

Cookie与追踪技术说明：提升体验的必要工具

为使你在访问city.mhgamer.com或使用客户端时获得更流畅的体验，我们会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。Cookie是存储在设备上的小型文本文件，用于识别你的登录状态（会话Cookie）、记住你的界面偏好（如语言设置、音量大小）以及进行基础的数据统计分析。我们使用的Cookie主要分为严格必要型Cookie、性能分析型Cookie与功能偏好型Cookie。严格必要型Cookie无法关闭，否则将导致你无法正常登录或进行游戏。

对于性能分析型Cookie，我们使用自研的轻量级统计脚本，而非Google Analytics等第三方工具，以减少数据外泄风险。我们不会使用任何跨站追踪Cookie来记录你在其他网站上的浏览行为。你可以通过浏览器设置或客户端内的"隐私设置"选项来禁用非必要的Cookie，但这可能会影响部分推荐功能的准确性，例如"你可能喜欢的游戏"列表。请注意，即使你禁用了Cookie，我们依然会通过服务器日志记录基础的访问数据（如IP、时间戳），但该数据仅用于安全分析。

第三方数据共享政策：我们与谁共享你的信息

在未获得你明确授权的情况下，我们不会向任何第三方实体出售、出租或交易你的个人信息。然而，为了提供完整的服务，我们不可避免地需要与以下类型的合作伙伴共享必要的数据，且共享范围严格限定在履行特定功能所必需的最小字段内。所有接收数据的第三方均需签署严格的数据保护协议，并承诺不得将数据用于任何其他目的。

• 支付服务提供商：当你进行充值与提现操作时，我们会将你的订单号、支付金额及必要的身份核验信息（非密码）共享给持牌支付机构（如支付宝、微信支付、银联云闪付），以完成资金划转。
• 云服务与CDN供应商：为保障全球玩家的访问速度，我们使用阿里云及Cloudflare的边缘计算服务。这些服务商可能接触到加密的传输数据，但无法解密或读取你的业务内容。
• 风控与反欺诈服务商：我们与专业的反欺诈机构合作，共享脱敏的设备指纹与IP风险评分，以识别团伙作弊行为。该共享数据不包含你的姓名或联系方式。
• 监管机构与司法机关：当收到具有法律效力的传票、搜查令或监管问询函时，我们将依据法律要求提供必要的数据。

用户权利：查看、修改与删除个人数据的操作指南

依据法律，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：查阅权——登录客户端后，前往"个人中心-账户资料"页面，即可查看我们持有的关于你的基本信息。复制权——你可以发送邮件至[email protected]，申请获取我们处理的所有个人数据的结构化副本（CSV格式）。更正权——若你发现手机号或收货地址等信息有误，可在"账户安全"页面自行修改，或联系客服协助更正。

删除权与注销权——你可以通过客户端内的"注销账号"功能申请删除你的账号及全部相关数据。注销流程为不可逆操作，需进行二次身份验证。我们将在收到注销申请后的15个工作日内完成删除操作，但依据《网络安全法》要求，交易记录日志需保留至少6个月以备审计。撤回同意权——对于基于你同意而进行的数据处理活动（如个性化推送），你可以随时在设置中撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

信息安全保障措施与政策更新通知

我们采用多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改。在传输层面，所有数据均通过