隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息分为以下几类：

• 账号注册信息：当您创建账号时，我们收集您的手机号码（用于登录验证）、用户名及密码（加密存储）。手机号码属于敏感信息，仅用于身份验证与账号找回。
• 设备与日志信息：为保障服务安全与优化产品性能，我们自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一识别码（IMEI/IDFA）以及操作日志（如点击行为、对局记录）。该信息不涉及您的个人身份特征。
• 网络与位置信息：我们收集您的网络类型（Wi-Fi/4G/5G）及大致地理位置（精确到城市级别），用于就近分配服务器节点，降低网络延迟，提升对局体验。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们记录交易订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息。
• 客服沟通信息：当您联系客服时，我们可能收集您主动提供的联系方式、问题描述及为解决您的问题所需的截图或录屏文件。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确的目的，且不会用于超出以下范围的任何其他用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息进行登录验证、存档同步、排行榜排名展示。
2. 安全风控：利用设备信息与日志信息进行反作弊检测、异常登录识别（如异地登录提醒）、防止恶意攻击与盗号行为。
3. 服务优化：分析设备型号与操作系统版本分布，针对不同机型进行性能适配；分析对局数据以调整"麻将胡了无限胡"玩法的平衡性。
4. 合规审计：根据国家法律法规要求，保留必要的日志记录以备网络安全监管部门检查。
5. 营销推送（可选）：在获得您单独授权的前提下，通过短信或应用内推送向您发送游戏活动、版本更新通知。您可在设置中随时关闭该授权。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您权益的自动化决策中。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本网站使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（Session ID）与偏好设置（如语言选择）。

我们使用的Cookie分为两类：严格必要型Cookie（用于维持登录状态，若禁用则无法正常使用游戏服务）与分析型Cookie（用于统计页面访问量、来源渠道等匿名数据，帮助我们改进网站布局）。分析型Cookie不包含任何个人身份信息。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了提供支付服务、短信验证码发送、云存储及数据分析功能，我们与具备合法资质的合作伙伴（如支付宝、微信支付、阿里云）共享必要的信息。这些合作伙伴仅能接触到履行其职责所必需的信息，且受到严格的保密协议约束。
• 监管机构要求：依据法律法规、诉讼、仲裁或政府主管部门的强制性要求，我们可能对外披露您的信息。我们会在法律允许的范围内，尽可能通知您。
• 公司重组：如发生合并、收购、资产转让等情形，我们将在转让前通知您，并要求新的持有方继续遵守本隐私政策。

我们与第三方共享的数据均经过脱敏处理，且共享行为均记录在案，可追溯。

五、用户权利与数据管理

根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-隐私中心"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在特定情况下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，您的所有游戏数据将被匿名化处理或永久删除，且不可恢复。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在"设置-账号安全"中申请注销账号。注销流程需要15天的冷静期，期间若您登录账号则视为撤回注销申请。

我们将在15个工作日内响应您的上述请求。对于重复、无实质内容或需要过度技术手段的请求，我们可能收取合理成本费用。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，我们全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用bcrypt加盐哈希算法存储，即使数据库泄露，也无法逆向破解。在运维层面，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），并定期进行渗透测试与漏洞扫描。

此外，我们内部建立了严格的数据访问权限控制体系，仅授权员工在"最小必要"原则下访问用户数据，且所有访问操作均有日志记录。我们每年至少组织一次全员信息安全培训，提升员工的数据保护意识。

七、政策更新通知与联系我们

随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明。对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页显著位置发布公告，并通过应用内弹窗或短信方式通知您，以征得您的再次同意。

本政策自2025年1月1日起生效，最近一次修订日期为2025年3月15日。如您对本隐私说明有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式联系我们：

隐私保护负责人邮箱：[email protected]
客服热线：400-888-2025
邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层 法务部（数据合规组）收

我们将在收到您反馈后的15个工作日内予以答复。如果您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。