隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循最小必要原则，仅收集与提供核心游戏服务直接相关的必要信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册与登录信息：当您创建账号时，需要提供手机号码或邮箱地址用于身份验证。若您选择第三方平台（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息，包括但不限于昵称与头像。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别。

2. 我们在您使用服务过程中获取的信息

• 设备信息：为保障服务安全与运行稳定，我们会收集您的设备型号、操作系统版本、唯一设备标识符 (IMEI/OAID)、IP 地址、MAC 地址。
• 日志信息：当您使用我们的产品时，系统会自动采集某些日志信息，包括访问时间、访问时长、对局记录、点击行为、崩溃日志。
• 位置信息：我们仅在您主动开启定位权限时收集粗略的地理位置信息（精度至城市级别），用于统计区域用户分布，不涉及精确到街道级别的定位。

3. 第三方共享的信息

当您通过广告推广链接进入本平台时，广告服务商可能会提供用于效果归因的匿名标识符，该标识符不包含您的个人身份信息。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供一致化、个性化的游戏体验，并持续改进我们的产品。具体使用场景包括但不限于：

1. 核心功能运营：用于创建账号、匹配对局、保存游戏进度、结算积分排名。这是提供服务的基础，若拒绝提供，将无法使用游戏功能。
2. 安全保障与风控：利用设备信息与日志信息检测异常登录、识别外挂程序、防范网络攻击。例如，当同一设备在 1 小时内切换超过 5 个账号时，系统将自动触发安全风控验证。
3. 产品优化与研发：分析聚合后的用户行为数据（已去除个人标识），用于评估新玩法「麻将胡了2」的关卡难度曲线、优化匹配算法的响应速度。
4. 合规审计：保留必要的日志记录以配合监管机构对于网络游戏运营的合规性检查。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）来提升页面加载速度与记住您的登录状态。具体使用情况如下：

• 必要型 Cookie：用于维持您登录会话的连续性。当您关闭浏览器或退出登录时，该类型 Cookie 会立即失效。我们无法在禁用必要 Cookie 的情况下为您提供服务。
• 偏好型 Cookie：用于记住您的界面语言选择（简体中文/繁体中文）、音量大小、牌桌主题皮肤等个性化设置。存储期限为 180 天。
• 统计型 Cookie：用于匿名统计页面访问量及来源渠道。我们使用自研的统计系统，并未接入 Google Analytics 或友盟等第三方统计工具，以避免数据外流风险。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用全部 Cookie 将导致您无法正常进入游戏对局。我们的 Web 直接体验版不包含任何跨站追踪 Cookie，不会追踪您在其它网站上的浏览行为。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

上述第三方均需签署严格的保密协议，且仅能在为我们提供服务的目的范围内使用您的信息。在涉及重大资产重组、合并或收购的情况下，我们将在转移您的个人信息前通过站内信或邮件通知您。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下针对您个人信息的权利。您可以通过游戏内「设置」-「账号与安全」-「隐私中心」在线行使这些权利，无需额外发送邮件。

• 查询与复制权：您可以随时登录账号查看我们收集了您的哪些个人信息，包括注册时间、登录设备列表、充值记录。
• 更正权：若您发现您的个人资料有误，如昵称、头像，您可以直接在个人资料页进行修改。手机号码与实名信息如需更正，请联系客服走人工审核流程。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。删除请求将在 15 个工作日内处理完毕。
• 注销权：您可以在「隐私中心」提交账号注销申请。注销后，您的所有对局记录、积分、虚拟道具将被永久清除，且无法恢复。注销审核期为 7 天，期间若账号存在未完结的纠纷或安全风险，注销流程将自动终止。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有数据传输均采用 TLS 1.3 加密协议。存储层面对身份证号码、手机号等敏感字段使用 AES-256 算法进行加密存储。我们的安全团队定期（每季度）进行渗透测试与漏洞扫描，并聘请外部安全审计机构进行独立评估。

管理层面：我们建立了最小权限访问控制机制，仅有因业务需要必须接触个人信息的少数运维人员才拥有数据访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们与全体员工签署了保密协议，并定期开展隐私保护培训。

请您理解，互联网环境并非绝对安全，尽管我们采取了上述措施，但无法保证绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 72 小时内通过邮件、电话或站内信向您告知安全事件的基本情况和可能的影响，同时上报至主管监管部门。

七、