隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，为了向您提供基础的游戏对战功能并保障账号安全，我们可能会收集以下几类必要的信息。我们严格遵守最小化收集原则，仅收集与业务功能直接相关的数据。

• 账号注册信息：当您使用“注册即玩版本”创建账号时，我们需要收集您的手机号码以完成实名验证与账号唯一标识创建。您也可以选择使用第三方授权登录（如微信、QQ），届时我们将获取您在第三方平台上的公开信息（昵称、头像）。
• 设备与日志信息：为了保障服务稳定并排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、运营商信息以及操作日志（如点击行为、页面停留时长）。此类数据属于匿名化处理后的技术数据。
• 对局数据：包括但不限于您的麻将战绩、牌局回放记录、游戏内聊天记录。这些数据仅用于战绩统计、反作弊排查及客服投诉处理。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由微信支付、支付宝等持牌支付机构直接处理，我们不会存储您的敏感支付凭证。

敏感信息特别说明：我们不会以任何理由要求您提供身份证号、银行卡密码、短信验证码等极度敏感的个人信息。若您收到自称平台客服索要上述信息的情况，请务必提高警惕并通过官方渠道核实，谨防电信诈骗。

二、信息的使用目的与方式

我们收集上述信息的核心目的，是为了向您提供一致、流畅且安全的游戏体验。具体而言，我们会在以下场景中使用您的信息：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与多人在线对局。
2. 个性化推荐：基于您的游戏历史记录（如偏好玩法模式），向您推送您可能感兴趣的赛事活动或新玩法上线通知。您可以在“设置-消息推送”中随时关闭此类个性化推荐。
3. 安全风控：利用设备信息与行为日志，实时监测并拦截外挂程序、盗号风险及恶意刷币行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
4. 客户服务：当您联系我们的客服团队时，我们需要调取您的账号基础信息及对局数据快照，以便快速定位并解决您的问题。
5. 法律合规：根据《网络安全法》及公安部门要求，我们需要留存用户日志信息不少于6个月，以备司法机关依法调取。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，我们的服务器会向您的设备发送一个或多个名为 Cookie 的小型文本文件。这些文件仅包含一串加密的字符序列，无法直接识别您的个人身份。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：这是维持平台运行所必需的，例如用于会话保持的 Session ID。若禁用此类Cookie，您将无法正常登录游戏。
• 性能分析型Cookie：我们通过自研的或第三方的统计工具（如友盟+）收集匿名流量数据，用于分析页面访问量、来源渠道及热门功能模块。该数据经过聚合处理，不包含个人敏感信息。
• 偏好设置型Cookie：用于记住您的界面语言选择、音量大小、牌桌背景主题等个性化设置。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用所有Cookie，可能会导致部分非核心功能（如记住密码）无法正常使用，但您依然可以通过手动输入账号密码的方式登录游戏。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的可识别个人身份的信息。

• 支付服务商：为实现支付功能，我们需要将您的订单号及支付金额传输给微信支付、支付宝或苹果IAP（内购）系统。该过程受支付机构自身隐私政策的约束。
• 云服务提供商：我们的服务器部署于阿里云及腾讯云平台，您的数据存储于这些服务商的机房中。我们已与服务商签署了严格的数据保密协议。
• 执法机构：在法律法规要求或应国家有权机关（如公安、检察院）的强制性要求下，我们可能会依法提供必要的用户数据。
• 关联公司及业务合作方：若未来我们与第三方联合运营活动，在您参与活动前，我们会通过弹窗或页面提示的方式，明确告知您哪些数据会共享给该合作方，并获得您的单独授权同意。

跨境传输说明：由于我们的部分海外加速节点部署于新加坡及日本，若您身处中国大陆境内，您的数据默认存储于国内节点，不会进行跨境传输。若您身处海外，我们可能会将您的必要数据（如账号ID）传输至就近节点以降低网络延迟，但所有数据传输均通过加密通道（TLS 1.3协议）进行。

五、您的权利与选择

依据《个人信息保护法》的相关规定，我们对您享有的个人信息权利进行了全面梳理，并提供便捷的行使渠道。您可以通过“联系我们”页面提供的邮箱，向我们的数据保护官提交书面请求。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明“申请查阅个人信息”，我们将在15个工作日内提供电子版文档。
• 更正权：若您发现账号绑定的手机号或邮箱有误，可在“个人中心-账号安全”中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。收到请求后，我们将在15个工作日内完成删除操作。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：您可以通过邮件申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息及对局数据，但法律法规要求保留的日志除外。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、公开披露、篡改或毁坏。具体措施包括但不限于：

• 加密传输：全站启用HTTPS协议，数据传输过程采用TLS 1.3加密，确保数据在传输途中不被窃听或篡改。
• 加密存储：您的密码字段经过不可逆的加盐哈希算法（bcrypt）处理，即使是我们的数据库管理员也无法逆向获取您的明文密码。
• 访问控制：内部员工访问用户数据库需经过双重身份验证（2FA），且访问行为全程留痕，由安全审计团队定期复核。
• 应急响应：我们已制定《数据安全事件应急预案》。若不幸发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件的方式通知您，并向有关监管部门报告。

政策更新通知：