隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体包括以下三大类：

1. 您主动提供的信息

• 注册账号信息： 当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是保障您账号安全的基础标识。
• 实名认证信息： 根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，并通过加密渠道与权威数据源进行一致性校验。我们不会明文存储您的完整身份证号码。
• 客服沟通信息： 当您联系我们寻求技术支持或咨询时，您提供的聊天记录、邮件内容以及为解决您的问题而提供的截图或录屏文件。

2. 设备与应用日志信息

为了保障服务的安全稳定，并优化产品性能，我们会自动收集以下技术日志：设备的硬件型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、浏览器类型、访问时间、点击记录以及崩溃日志。这些信息无法单独识别您的个人身份，主要用于排查故障与防御恶意攻击。

3. 游戏行为数据

在您进行游戏对局时，我们会记录必要的对局结果、金币变动流水以及游戏内成就数据。请注意，我们郑重承诺：我们不会收集、记录或分析任何用于操控游戏结果的数据。游戏内的随机算法独立于用户画像系统运行。

二、信息的使用目的与方式

我们收集上述信息的目的，严格限定于为您提供更优质的服务。具体使用场景包括：

1. 核心功能提供： 使用您的账号信息为您创建游戏角色，保存游戏进度，并实现金币的实时结算与发放。
2. 安全风控： 利用设备信息与日志数据，构建反欺诈与反作弊模型。例如，当同一设备在短时间内高频切换多个账号时，系统会自动触发安全风控，以保护玩家资产不被盗用。
3. 服务优化与研发： 分析聚合后的匿名数据（不包含个人身份信息），用于了解游戏关卡难度、服务器负载情况，从而针对性优化游戏体验。
4. 法律合规： 在涉及纠纷处理、审计调查或政府监管时，依据法律强制要求提供必要的数据。

我们特别强调：我们绝不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享您的行为数据用于精准广告营销。您的游戏偏好数据仅用于向您推荐您可能喜欢的《麻将胡了》系列新玩法。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，我们的 Web 端会使用 Cookie 及同类技术（如 Local Storage）。这些技术的用途如下：

• 会话维持： 帮助您在游戏过程中保持登录状态，避免因页面跳转而需要重复输入账号密码。该 Cookie 为会话级，关闭浏览器后即失效。
• 偏好存储： 记录您的界面语言选择、音量大小等个性化设置，存储在您的本地设备中。
• 安全防护： 用于识别异常登录行为。例如，当检测到与您平时登录地域不符的 IP 访问时，我们会通过 Cookie 标记该会话并要求二次验证。

我们目前未引入任何第三方广告追踪 Cookie。您可以通过浏览器设置禁用 Cookie，但请注意，这可能会导致您无法正常登录游戏或使用部分核心功能。

四、第三方数据共享与委托处理

我们深知数据安全之重，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 实名认证服务商： 为完成法定的实名认证核验，我们会将您的姓名与身份证号码加密传输至具备合法资质的第三方认证机构。该机构仅用于身份比对，无权将数据用于其他任何用途。
2. 云服务提供商： 我们的服务器部署在合规的云服务平台上。该平台仅提供底层的计算与存储资源，无法访问我们的业务数据库。
3. 执法机构： 在法律法规要求、诉讼需要或维护公共安全所必需的情况下，我们可能依法向有权机关披露您的信息。

对于所有涉及数据委托处理的第三方，我们都会与其签署严格的数据保护协议，并要求其遵守与我们同等级别的安全防护标准。

五、您的权利与选择

根据相关法律法规，我们保障您对个人信息的充分控制权。您可以通过以下方式行使您的权利：

• 查询与更正权： 您可以在"个人中心"页面随时查看您的账号资料。如需更正绑定的手机号或邮箱，您可以通过在线客服申请，我们将在核实身份后 24 小时内为您处理。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们停止提供服务。您可以通过发送邮件至 [email protected] 提交删除申请。
• 注销权： 您可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。但请注意，根据财务合规要求，您的历史充值记录与对局流水将依法保留至少 3 年，但该数据将脱离您的身份标识。
• 撤回同意权： 对于非必要的授权，您可以在设备系统设置中关闭相应的权限（如推送通知权限）。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据：在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听；在存储层，您的密码与敏感信息均经过不可逆的哈希算法处理。同时，我们定期邀请外部安全团队进行渗透测试与漏洞扫描，确保系统无高危漏洞。

随着业务的发展，本隐私说明可能适时更新。一旦更新，我们将在官网首页及游戏内公告栏显著位置发布通知，并更新本页面顶部的"生效日期"。若涉及对您权益产生重大影响的变更，我们将通过您预留的联系方式（短信或邮件）进行单独告知。我们建议您定期查阅本页面，以了解我们最新的保护实践。

如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected] 或通过游戏内在线客服与我们取得联系。我们设立了个人信息保护专职部门，将在收到您的问题后 15 个工作日内予以回复。