要确保棋牌软件的合法性，需要从以下几个方面入手：
遵守相关法律法规
棋牌游戏平台需要全面了解并遵守国家和地方的相关法律法规，包括游戏产业政策、互联网信息服务管理、网络安全、税收等方面的法规。
取得合法资质和许可证件
平台应积极申请并获得相关的合法资质和许可证件，如公司注册、商业经营许可证、网络文化经营许可证等，以增加用户对平台的信任度。
实名认证和防沉迷系统
平台需要引入实名认证机制，要求用户进行身份验证，以确保未成年人无法参与相关棋牌游戏。同时，建立有效的防沉迷系统，限制未成年人的游戏时间和消费金额。
确保游戏内容公平透明
棋牌游戏平台应建立公平、透明的游戏规则，并向用户公示。禁止使用任何作弊手段，确保每一局游戏的公正性，并及时更新游戏规则，针对用户反馈和投诉进行调整和优化。
数据安全和隐私保护
平台应采取适当的技术措施，保护用户数据的安全，并遵守相关的隐私保护法规。同时，不得滥用或泄露用户信息，保护用户隐私权益。
自律和监管合作
平台应自觉遵守行业自律规范，遵循道德底线，维护良好的经营环境。积极与监管部门合作，接受监管机构的指导和检查，及时整改问题，推动行业健康发展。
禁止虚拟货币与真实货币的双向转换
在开发的棋牌游戏中，所有的积分、游戏币等均为纯粹的虚拟物品，严格禁止任何形式的现实货币化行为，包括但不限于将游戏币、积分等兑换为现金或实物。
设定下注游戏的上限
对下注行为设定明确的上限，包括下注总额和下注次数的限制，以防止赌博行为。
禁止游戏中的抽水行为
坚决反对任何形式的抽水行为，尤其是捕鱼等娱乐游戏中可能存在的固定比例抽水现象。但正常的运营服务费用收取是被允许的。
禁止玩家间的虚拟货币转让
不允许玩家之间进行游戏币、积分的转让或互赠，以避免为违法犯罪分子提供赌博、洗钱等非法活动的便利。
积极获取必要的运营资质
平台应积极申请并获取相关的运营资质，包括但不限于网络文化经营许可证、营业执照、备案号、出版号、ICP电信增值业务经营许可证等。
通过以上措施，棋牌软件可以在法律法规的框架内合规经营，确保合法性和可持续经营。