隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能不同，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供手机号码或电子邮箱地址，以及您设定的登录密码（我们将以不可逆加密算法存储密码）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会通过国家认证的第三方接口进行比对，平台本身不存储明文身份证号码。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您的咨询内容、问题截图以及为解决您的问题而可能生成的工单记录。

2. 设备与日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址。这些信息用于保障网络安全与防止多开作弊。
• 操作日志：记录您登录/登出时间、对局时长、对局结果、虚拟货币变动记录。此类信息是保障游戏公平性（如风控审核）的核心依据。

3. 第三方共享信息

若您使用第三方账号（如 Apple ID、Google 账号）快捷登录，我们将从该第三方获取您的公开资料（如昵称、头像），但不会获取您的密码或其他私密信息。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均用于明确、合法的目的，绝不会用于与初衷无关的用途。具体使用场景包括：

1. 提供核心服务：创建账号、登录验证、保存游戏进度、发放活动奖励（如“麻将胡了试玩体验”金币）。
2. 安全风控与反作弊：利用设备信息与行为日志识别异常登录、脚本外挂及赌博套利行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发风控拦截。
3. 合规审计：根据监管部门要求，保留用户身份信息及交易记录以备查验，保留期限自您注销账号之日起不少于 3 年。
4. 服务优化与调研：在获得您单独同意的前提下，我们可能使用脱敏后的对局数据分析玩家偏好，用于改进游戏平衡性。该分析结果不包含任何可识别个人身份的信息。

重要声明：我们不会将您的个人信息用于任何形式的“大数据杀熟”或向第三方出售您的数据。

三、Cookie 与同类追踪技术说明

为了提升访问速度与个性化体验，本平台官网及客户端会使用 Cookie 与 Local Storage 技术。具体说明如下：

• 必要型 Cookie：用于维持您的登录状态（Session ID）。若禁用此类 Cookie，您将无法正常登录游戏。该类型 Cookie 有效期不超过 24 小时。
• 功能型 Cookie：用于记住您的语言偏好（如简体中文）与界面布局设置。有效期 1 年。
• 分析型像素标签：我们使用自研的统计系统（非 Google Analytics）来了解页面访问量，例如“下载页”的按钮点击率。该技术不采集您的键盘输入或浏览其他网站的历史记录。

管理方式：您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必要型 Cookie 将导致您无法使用完整的游戏服务。我们目前不响应“Do Not Track”信号，因为该标准尚未形成统一法律共识。

四、第三方数据共享与委托处理

我们严格限制数据共享行为。仅在以下特定情形下，我们可能向第三方提供您的必要信息，且均通过签订保密协议的方式约束第三方：

除上述情形外，我们不会向任何无关第三方提供您的个人信息。在涉及公司合并、分立、解散等重大变更时，我们将要求承继方继续履行本政策约定的责任，否则将要求其删除您的数据。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过“联系我们”页面公布的渠道（客服邮箱或在线工单）行使这些权利，我们将在 15 个工作日内予以答复。

1. 查阅权与复制权：您有权获取我们持有的关于您的个人信息副本。我们通常以 CSV 或 PDF 格式提供。
2. 更正权：若您发现绑定的手机号或邮箱有误，可在“账号安全”设置中自行修改，或联系客服协助更正实名信息（需提供新身份证件正反面照片）。
3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违反法律收集信息。请注意，删除账号将导致游戏金币与段位清零。
4. 撤回同意权：对于基于“单独同意”处理的信息（如用于个性化推送），您可以在设置中随时关闭。
5. 注销账号权：您可在“设置-账号安全-注销账号”中发起申请。账号注销后，我们将于 15 日内删除您的全部个人数据，但依法需留存的交易记录除外。

六、信息安全保障措施与未成年人保护

我们已建立业界领先的信息安全防护体系，具体技术措施包括但不限于：

• 加密传输：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，最小权限原则贯穿数据管理全流程。
• 未成年人保护：本平台严格禁止未满 18 周岁的未成年人注册。实名认证接口将自动拦截未成年人身份信息。我们不会故意收集未成年人的个人信息。

若发生不幸的安全事件（如数据泄露），我们将根据法律规定，在 72 小时内通过站内信、短信或邮件向