隐私说明与个人信息保护政策：您数据的守护者

一、我们收集的信息范围与类型：最小化与必要性原则

我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，遵循“合法、正当、必要”的原则收集信息。我们仅收集为您提供游戏服务所必需的最少信息，具体分为以下三类：

• 账户注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的密码（经过不可逆的哈希算法加密存储）、以及您的昵称与头像（用于游戏内展示）。
• 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，我们需要收集您的真实姓名及身份证号码。该信息将直连国家公安部门认证接口进行校验，我们不会明文存储您的完整身份证号，仅保存脱敏后的哈希值。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，但会经过加密处理）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、对局记录）。

特别说明：我们不会收集您设备中与游戏无关的个人信息，如通讯录、相册、短信记录、精确定位信息（仅收集城市级别的粗略位置用于服务器调度）。我们也绝不收集您的生物识别信息（如指纹、面部数据）。

二、信息使用目的与方式：为您提供个性化与安全服务

我们收集的信息仅用于以下明确目的，若需超出以下范围使用，我们将再次征得您的单独同意：

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度、实现玩家间的对战匹配与实时通信。例如，您的 IP 地址用于确定连接至最近的游戏服务器，以降低延迟。
2. 安全风控与反作弊：利用设备标识符与行为日志构建风控模型，用于检测和拦截外挂程序、账号盗用、恶意刷币等违规行为。我们会对异常行为（如 1 秒内点击 20 次）进行实时分析。
3. 体验优化与研发：分析游戏内关卡通过率、功能使用频率等聚合数据（不涉及个人身份），用于改进产品设计。例如，若我们发现 80% 的用户在「麻将胡了2」的第三关遇到困难，我们会调整难度曲线。
4. 合规审计与法律义务：根据监管要求，保留必要的交易记录日志（留存时间不少于 180 天），以配合司法机关的调查。

我们承诺，绝不出售或出租您的个人信息给任何第三方用于市场营销目的。

三、Cookie 与追踪技术说明：理解您的偏好设置

为了提升页面加载速度与记住您的登录状态，我们的网站及客户端会使用 Cookie 及类似技术（如 Local Storage）。具体使用场景如下：

• 严格必要型 Cookie：用于维持您登录会话的连续性。若禁用此类 Cookie，您将无法正常登录游戏，因此无法选择关闭。
• 功能型 Cookie：用于记住您的语言偏好（简体中文/繁体中文）、音量设置以及牌桌背景主题。有效期为 1 年。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量，用于衡量推广活动效果。该数据经过聚合处理，不包含个人身份信息。

管理方式：您可以通过浏览器设置删除或阻止 Cookie。但请注意，删除“严格必要型 Cookie”将导致您需要重新登录，且部分个性化设置会恢复默认状态。在移动客户端中，您可以通过“设置-隐私-重置广告标识符”来限制追踪。

四、第三方数据共享政策：严格限制的例外情形

我们高度重视您的数据主权。除了以下明确列出的情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务提供商：当您进行游戏充值或购买道具时，为了完成交易，我们需要将您的订单号与支付金额共享给微信支付、支付宝或 Apple Pay 等持牌支付机构。我们通过 API 接口传输，且传输过程使用 TLS 1.3 加密，不传输您的姓名与身份证号。
• 实名认证服务商：我们将您的姓名与身份证号加密传输至公安部授权的第三方认证接口进行核验。该服务商仅返回“一致/不一致”的布尔值结果，无法留存您的原始信息。
• 云计算服务商：我们的服务器托管于阿里云与腾讯云。虽然数据存储于其机房，但我们与云服务商签署了严格的《数据保护协议》（DPA），其仅作为受托处理者，无权访问业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们依法必须配合提供特定数据。

我们承诺，任何涉及共享的第三方均需通过我们的安全审计，且共享范围严格限定于完成特定服务所必需的最小字段。

五、您的权利与信息安全保障措施：您的数据，您做主

根据相关法律，您对您的个人信息享有以下权利。您可以通过“设置-账号安全-个人信息管理”页面或联系客服行使这些权利：

• 查阅与复制权：您可以随时查看我们持有的关于您的账户信息与基本资料。
• 更正权：若您的手机号或邮箱发生变更，您可以自助修改。若实名认证信息有误，请联系客服提交人工审核修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。注销账号后，我们将在 15 个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外（如交易记录需保留 3 年）。
• 撤回同意权：您可以通过关闭系统权限（如通知权限）来撤回部分信息的收集授权。

安全保障措施承诺

我们采用了业内领先的“纵深防御”安全体系：在传输层面，全站启用 HTTPS 与 TLS 1.3 加密协议；在存储层面，核心数据库采用 AES-256 算法加密，加密密钥存储于独立的密钥管理服务（KMS）中，且每 90 天自动轮换一次。在制度层面，我们建立了严格的数据分级分类管理制度，仅极少数经过背景审查的高级运维人员拥有生产环境的数据库访问权限，且每一次访问均触发敏感操作审计告警。我们每年定期开展攻防演练（红蓝对抗），确保安全防护体系的有效性。

六、政策更新通知与联系我们：保持透明沟通

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网弹窗、站内信或您预留的邮箱/手机号向您发送显著通知，并在变更生效前给予至少 7 日的冷静期。对于非实质性变更（如文案措辞优化），我们将在本页面发布更新版本并更新页面顶部的“生效日期”。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 个人信息保护负责人邮箱： [email protected]
• 邮寄地址：中国（上海）自由贸易试验区纳贤路 800 号科海大厦 B 座 12 层，数据合规部（收），邮编：201203

我们承诺将在 15 个工作日内对您的请求进行核查与回复。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。