隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账户安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：

1. 账户注册信息

当您创建账户时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密处理）。手机号码将用于登录验证与账号找回，我们不会将此信息用于任何形式的电话营销。

2. 设备与技术日志信息

在您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP 地址、设备唯一识别码（IMEI/IDFA，仅在您授权后获取）、网络类型及操作日志（如登录时间、对局时长）。这些信息仅用于排查技术故障、防范恶意攻击及优化网络连接质量。

3. 游戏行为数据

为了维护游戏公平性及计算番型奖励，我们会记录您的对局记录、胡牌牌型、金币变动流水及「赏金女王」系统的触发记录。请注意，我们不会收集您在游戏内聊天框输入的私密对话内容，除非该对话涉及举报处理流程。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确且合法的目的，绝不会超出以下范围进行二次使用：

• 服务提供与维护：用于创建账户、匹配对局、计算并发放「麻将胡了今日翻倍」奖励、保存游戏进度。
• 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈。例如，当同一设备在 1 小时内关联超过 5 个不同账户时，系统将自动触发风控验证。
• 产品优化：基于聚合后的匿名数据（不含个人身份信息）分析游戏关卡难度、功能使用率，以改进用户体验。
• 法律合规：当收到有权机关依法出具的调查令或协查通知时，我们将依法提供必要的数据。

我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方。所有数据使用行为均受内部数据安全委员会监督。

三、Cookie 与追踪技术说明

本平台的 PC 网页版及客户端会使用 Cookie 及类似技术（如 Local Storage）以提升访问体验。

必要型 Cookie：用于维持您的登录状态（Session），当您勾选「记住我」后，我们会在您的设备上存储一个加密的令牌，有效期为 14 天。此类 Cookie 无法禁用，否则将导致无法正常登录。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来统计页面访问量及热门功能入口。该脚本收集的是聚合数据（如页面访问次数），不包含您的精确地理位置或敏感信息。我们不会使用任何跨站追踪 Cookie 来构建您的兴趣画像，也不允许第三方广告商在本平台投放追踪代码。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享必要的数据，但均会通过协议约束其保密义务：

1. 云服务提供商：我们的服务器部署于阿里云及腾讯云，数据存储与计算处理由该提供商提供底层支持。我们已与其签署了严格的《数据处理协议》，确保其仅在我们的指令下处理数据。
2. 支付渠道：当您进行虚拟币充值时，您的订单号及支付金额会传输至微信支付或支付宝等持牌支付机构以完成交易。我们不会存储您的完整银行卡号或支付密码。
3. 执法与监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制要求时，我们将依法提供您的必要身份信息。

除上述情况外，未经您的单独同意，我们绝不向任何第三方提供您的个人信息。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内「设置」-「账号安全」页面行使其中的大部分权利。

• 查阅权：您有权随时登录账户查看您注册时填写的个人信息及游戏对局历史摘要。
• 更正权：若您发现绑定的手机号或邮箱有误，可申请修改。出于安全考虑，修改敏感信息需通过原绑定手机的验证码进行双重验证。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现或无法实现；(2) 我们停止提供产品或服务；(3) 您主动注销账户。注销账户后，我们将在 15 个工作日内删除您的全部个人信息，但依据法律要求需留存的部分（如交易流水记录）除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。您的登录密码在传输前会经过 RSA 公钥加密，服务器端仅存储经过加盐（Salt）处理的 SHA-256 哈希值，即使数据库泄露，也无法逆向还原您的明文密码。

访问控制：我们的生产数据库采用最小权限原则，仅有极少数核心运维人员拥有访问权限，且所有访问操作均记录在不可篡改的审计日志中。

数据备份：核心数据每日进行全量备份，备份数据存储于不同地域的灾备中心，以防止因单点故障导致的数据丢失。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在客户端登录页面或官网首页展示弹窗公告，持续公示至少 7 日。
• 通过您预留的手机号或邮箱发送站内信通知。

政策更新后的生效日期将在政策顶部标注。若您不同意修订后的条款，您有权停止使用本平台服务并申请注销账户。若您在政策更新后继续使用服务，则视为您已阅读并接受修订后的条款。

八、联系我们与争议解决

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

电子邮件：[email protected]

在线客服：通过游戏内「设置」-「联系客服」发起隐私咨询工单。

我们将在收到您的请求后的 15 个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报，或向您所在地有管辖权的人民法院提起诉讼。