隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与实现服务功能直接相关的必要信息。我们不会收集与提供服务无关的个人信息。具体收集信息类型如下：

• 注册与登录信息：当您创建账号时，我们需要收集您的手机号码（用于账号创建与安全验证）、您设定的用户名及密码（密码经过不可逆加密处理）。若您选择第三方（微信/QQ）登录，我们将获取您在第三方平台授权的头像、昵称及唯一OpenID。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码。该信息将直接传输至国家认可的第三方实名认证接口进行核验，我们仅在本地保存"已实名"或"未实名"的布尔值结果，不保留明文证件信息。
• 游戏行为数据：为保障游戏公平性与服务质量，我们会自动记录您的对局日志、操作记录、游戏内虚拟货币变动记录、成就达成记录等。这些数据不涉及您的真实身份信息，但会关联至您的游戏UID。
• 设备与技术信息：为保障网络安全与运行稳定，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备标识符（如IMEI/IDFA，仅在您授权后获取）、应用版本号、浏览器类型及崩溃日志信息。

二、我们如何使用您的信息

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与您无关的商业用途。具体使用目的包括：

1. 提供核心游戏服务：使用您的账号信息完成登录验证；使用游戏行为数据实现实时对战匹配、计算排行榜名次、结算游戏奖励。
2. 安全风控与反作弊：利用设备信息与IP地址识别异常登录风险；利用游戏行为数据构建AI反作弊模型，检测并拦截外挂程序、非法打金工作室等黑产行为。
3. 产品优化与体验提升：通过分析崩溃日志修复系统BUG；通过分析对局时长数据优化匹配算法，减少玩家等待时间。
4. 合规审计与纠纷处理：在涉及法律纠纷或用户投诉时，依据相关法律规定向有权机关提供必要的用户数据。
5. 营销活动通知（仅限您授权后）：在您单独同意的情况下，通过短信或应用内推送向您发送"麻将胡了福利奖励"、新版本上线等运营活动信息。您可随时通过"设置-推送通知"关闭此功能。

特别说明：我们不会对您的个人信息进行自动化决策（如用户画像），也不会利用您的数据从事任何形式的"大数据杀熟"行为。

三、Cookie与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台及相关合作方（如数据分析服务商）可能会在您的浏览器或设备端存储名为Cookie的小型数据文件。我们使用Cookie的具体场景如下：

必要型Cookie：此类Cookie是您登录游戏所必需的。它们用于维持您的登录状态（Session），记住您的语言偏好与地区设置。禁用此类Cookie将导致您无法正常登录游戏。

分析型Cookie：我们使用自研或第三方的统计工具（如友盟+、Firebase Analytics）来了解用户群体的整体使用趋势（如日活跃用户数、页面点击热力图）。这些工具收集的是不可识别个人身份的聚合数据，且我们已关闭了所有广告追踪功能。

不追踪信号：我们尊重浏览器的"Do Not Track"（请勿追踪）信号。当检测到该信号时，我们将停止加载所有非必要型的第三方分析脚本。但请注意，这可能会影响部分数据统计的准确性，但不会影响您的核心游戏功能。

您可以通过浏览器设置删除或阻止Cookie，但这将影响您的账号安全验证功能，我们建议您保持Cookie开启状态。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景严格限定为：

• 实名认证服务商：为完成法定实名认证流程，我们将您的姓名与身份证号传输至持有国家认可资质的认证服务商（如国政通）。该服务商仅用于身份核验，禁止将数据用于任何其他目的。
• 云服务提供商：我们的服务器部署于阿里云/腾讯云。这意味着您的数据将存储于其提供的物理服务器上。我们已与其签订严格的《数据保护协议》（DPA），要求其遵守《网络安全法》与《个人信息保护法》的相关标准。
• 支付渠道：当您进行虚拟货币充值时，支付流程由微信支付、支付宝或苹果App Store完成。我们仅接收支付结果通知（如订单号、支付金额），不接触您的银行卡号或支付密码。
• 执法机构：在法律法规要求、或应政府主管部门（如网信办、公安机关）的强制性要求下，我们可能会依法向上述机构提供您的必要信息。

跨境传输声明：目前，我们的所有数据存储节点均位于中华人民共和国境内。未来若因业务拓展需要向境外传输数据，我们将另行征得您的单独同意，并按照法律法规要求进行数据出境安全评估。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全中心"或发送邮件至[email protected]行使这些权利。我们将在15个工作日内响应您的请求。

1. 查阅与复制权：您有权查阅我们持有的关于您的个人信息。您可以在"个人中心"查看您的注册手机号（脱敏显示）、实名状态及游戏对局记录。
2. 更正权：若您发现您的个人资料（如手机号码）有误，您可以通过客服渠道申请更正。请注意，出于安全考虑，已通过实名认证的身份证信息不可自行修改，仅支持在特殊情况下（如身份证重号）通过人工审核修改。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。删除请求将在核实身份后30日内完成。
4. 撤回同意权：对于基于您同意收集的信息（如推送通知权限、读取相册权限），您可以通过设备设置随时撤回授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
5. 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请。账号注销后，我们将删除或匿名化处理您的所有个人信息。请注意，注销账号将清空您的所有虚拟资产（金币、钻石、VIP等级），且不可恢复。注销审核期为15天。