隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体分为以下几大类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号码用于账号安全验证与登录，密码采用不可逆的bcrypt算法加密存储。
• 设备与日志信息：为确保服务的稳定性与安全性，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、操作日志（如登录时间、点击行为）及崩溃日志。
• 游戏行为数据：包括您的对局记录、胡牌次数、番型统计、游戏内虚拟货币变动日志。此类数据主要用于游戏平衡性调整及反作弊检测，不涉及您的真实姓名或身份证号。
• 实名认证信息：根据相关法律法规要求，当您使用网络游戏服务并申请开通虚拟货币交易功能时，我们需要您提供真实姓名及身份证号码。该信息将直接加密传输至公安部门授权的实名验证系统进行比对，我们自身服务器不保留明文身份证号码副本。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会用于与这些目的无关的用途：

1. 核心功能提供：创建并维护您的游戏账号，实现游戏存档的云端同步，保障您在不同设备间切换时战绩的连续性。
2. 安全风控：利用设备信息与日志数据构建风险识别模型，用于检测和阻止账号盗用、脚本外挂、恶意刷币等违反服务协议的行为。例如，当同一设备标识符在短时间内登录超过5个不同账号时，系统将自动触发风控拦截。
3. 体验优化：分析游戏行为数据（非个人信息），用于调整游戏内番型的概率平衡，确保"麻将胡了"及"麻将胡了2"的随机事件分布符合预期设计标准。我们不会利用您的对局数据向您推送个性化广告。
4. 客户服务：当您联系客服时，我们可能需要调取您的账号基础信息及历史工单记录，以便快速核实身份并解决您的问题。
5. 法律合规：在涉及诉讼、仲裁或行政调查时，依据法定程序向有权机关提供必要的用户数据。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验与页面加载速度，我们的网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。

必要Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持、语言偏好记忆及分布式服务器的会话路由。您无法选择关闭这些Cookie，否则网站的登录功能将无法正常运作。

分析性Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集匿名化的访问数据，如页面停留时长、点击热力图、访问来源域名等。这些数据仅用于改善站点的信息架构与内容布局。我们不会使用任何跨站追踪技术来获取您在其他网站上的浏览历史。您可以通过浏览器设置禁用所有Cookie，但这可能导致部分非核心页面功能（如记住密码选项）失效。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息（如姓名、手机号、身份证号）：

• 实名认证服务商：为完成法定实名认证流程，我们会将您的姓名与身份证号传输至官方认可的第三方认证接口。该服务商仅能用于身份核验，不得将数据用于任何其他目的。
• 云服务提供商：我们的服务器托管于合规的云服务商（如阿里云或腾讯云）。这意味着您的数据在物理层面存储于这些服务商的机房中。我们已与服务商签署严格的《数据安全协议》，明确禁止其访问我们的业务数据库。
• 支付渠道：当您进行虚拟货币充值时，为完成支付，您会被引导至微信支付、支付宝或银联的官方页面。支付流程由相应支付机构独立完成，我们仅接收到支付结果通知（成功/失败），不接触、不存储您的银行卡号或第三方支付账户密码。
• 执法机构：依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能被迫共享您的个人信息。在此情形下，我们将要求执法机构出具正式的法律文书。

五、您的权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下控制权。您可以通过"游戏内-设置-账号安全中心"或联系客服行使这些权利：

• 查阅与复制权：您有权查阅我们持有的关于您的账号信息、设备信息及游戏行为数据摘要，并有权获取一份电子副本。
• 更正权：若您发现绑定的手机号码、邮箱地址有误，或需要更新实名认证信息（如姓名变更），您可以申请更正。请注意，为了账户安全，更正敏感信息可能需要您通过人脸识别或短信验证码进行二次身份核验。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、我们不再提供服务。删除请求将在15个工作日内处理完毕。但请注意，根据游戏行业监管要求，与您的游戏充值记录相关的财务流水需在后台保留至少3年，此部分数据将进行匿名化处理后留存，无法提前删除。
• 撤回同意权：您可以通过设备系统设置撤回对我们获取"存储权限"或"设备信息"的授权。撤回后，游戏可能无法正常运行，但不影响您浏览网站内容。
• 注销账号权：您可以在"账号安全中心"提交账号注销申请。注销为不可逆操作，注销后您的所有游戏数据（包括虚拟货币余额）将被永久清空。我们将在3个工作日内完成审核与处理，并在注销前通过短信或邮件向您确认。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改：

• 传输层安全：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在公网传输过程中无法被窃听或劫持。
• 存储层加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。加密密钥存储于独立的密钥管理系统（KMS）中，与数据库权限分离。
• 访问控制：内部员工访问生产数据库需经过堡垒机审批流程，并实行最小权限原则。每一次数据查询操作均记录有完整的审计日志，日志保留期限为180天。
• 安全监测：我们的安全运营中心（SOC）7x24小时监控异常流量与恶意攻击行为。同时，我们每年至少委托第三方安全公司进行一次全面的渗透测试与代码审计。

七、政策更新与通知机制

随着法律法规的演进以及平台业务的发展，我们可能适时修订本政策的内容。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（例如收集信息范围扩大、信息使用目的改变），我们将通过站内信、弹窗提示或您预留的邮箱地址发送显著通知。政策更新生效日期将明确标注于页面顶部。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。对于重大变更，若您不同意修改后的内容，您有权选择停止使用服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们联系：

• 发送邮件至隐私保护专员邮箱： [email protected]（邮件标题请注明"隐私相关"）
• 邮寄纸质函件至：上海市浦东新区张江高科技园区XX路XX号XX大厦XX层（法务部收），邮编：201203

我们将在收到您的反馈后15个工作日内予以回复。若您对我们的处理方式不满意，特别是认为我们未能充分保障您的个人信息权益，您有权向网信、电信、公安等监管部门进行投诉举报。在诉讼情形下，双方同意将争议提交至平台运营方所在地有管辖权的人民法院管辖。