隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。在您注册、登录及对局过程中，我们可能涉及以下类别的数据：

• 账户注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱用于账号安全验证与密码找回，加密密码确保即使数据库泄露也无法还原明文。
• 设备与日志信息：为保障游戏反作弊机制的有效性及排查网络故障，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（如Android ID/IDFA）、IP地址、MAC地址以及操作日志（如登录时间、游戏时长、崩溃日志）。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码进行实名认证。该信息将直接传输至国家权威认证接口进行校验，我们不会在本地服务器明文存储完整的身份证号码，仅保留脱敏后的哈希值。
• 交易与支付信息：当您使用积分兑换或购买道具时，我们会记录交易订单号、支付渠道（如支付宝、微信支付）及交易金额。我们不会收集或存储您的完整银行卡号、支付密码等敏感金融数据，支付过程由持牌第三方支付机构完成。
• 游戏行为数据：包括您的对局记录、胡牌次数、爆分奖励领取记录、好友列表及聊天记录（仅限文字）。聊天记录将经过敏感词过滤系统，并保留最近30天以备投诉核查。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范畴进行任何形式的二次利用。具体使用场景包括：

• 提供核心服务：用于创建和维护您的游戏账户，实现战绩同步、排行榜展示以及"麻将胡了免费爆分"活动的奖励计算与发放。这是履行我们与您之间服务合同所必需的基础操作。
• 安全风控与反作弊：利用设备信息与行为日志构建用户画像，通过机器学习算法识别并拦截外挂程序、非法注册及盗号风险。例如，当检测到同一设备短时间内注册超过5个账号时，系统将自动触发安全验证。
• 产品优化与体验改进：对脱敏后的游戏行为数据进行统计分析，以了解不同地区玩家对"麻将胡了"各玩法（如国标、广东麻将）的偏好度，从而优化"产品界面"的布局与功能排序。该分析仅使用聚合数据，不涉及个人身份信息。
• 合规与法律义务：根据《关于防止未成年人沉迷网络游戏的通知》要求，我们将对实名认证为未成年人的账户执行严格的游戏时长限制与消费限额。同时，为配合司法机关的合法调查，我们可能在法律强制要求下提供必要的数据。

三、Cookie 与追踪技术说明

为了提升您的访问速度与登录状态的持久性，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是互联网行业的标准做法，我们对其使用范围进行了严格约束。

具体而言，我们使用严格的"必要Cookie"来维持您的登录会话（Session），当您关闭浏览器或点击退出登录后，该Cookie即失效。此外，我们可能会使用"性能分析Cookie"（如友盟+统计SDK），用于匿名统计访问量、页面点击热力图等数据，帮助我们改进产品界面设计。我们不会使用任何第三方广告追踪Cookie来跨站收集您的浏览历史。您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录或进行游戏。在移动客户端中，我们集成的SDK（软件开发工具包）可能会收集设备信息以提供推送通知服务，您可以在系统设置中随时关闭通知权限。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列举的特定情形外，我们绝不向任何第三方出售、出租或共享您的个人身份信息。我们遵循"合法、正当、必要"的原则进行数据委托处理。

• 支付服务提供商：当您发起充值或提现操作时，您的订单信息将加密传输至微信支付、支付宝等持牌支付机构以完成交易。他们仅能获取完成交易所必需的订单号与金额信息。
• 云计算服务商：我们的服务器托管于阿里云与腾讯云，这些云服务商作为数据处理者，仅在维护硬件设施稳定的前提下可接触到加密后的数据备份，无法解读具体内容。
• 实名认证接口服务商：您的姓名与身份证号将通过加密API接口传输至官方认证服务商进行真实验证，验证完成后我们仅保留"已认证"或"未通过"的状态标记。
• 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们将依法提供必要的数据。我们会对每一次此类请求进行严格的合规性审查，拒绝明显超范围或非法的请求。

除上述情况外，任何涉及个人数据的第三方合作，我们均会事先征得您的单独同意，并通过弹窗或协议形式明确告知接收方名称、数据种类及使用目的。

五、您的权利与数据管理机制

依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。我们为您提供了便捷的在线操作入口，确保您能轻松行使以下权利：

• 查阅与复制权：您可以通过"设置 > 账号与安全 > 个人信息"查看您的注册资料。如需获取完整的个人信息副本，可发送邮件至support邮箱申请导出，我们将在15个工作日内提供结构化、通用的数据文件。
• 更正权：若您的手机号或邮箱已更换，您可以在"设置"页面自助修改。对于实名认证信息（姓名、身份证号），由于涉及国家实名制要求，一旦提交不可自行修改，如需变更请联系客服人工核实处理。
• 删除权：您有权要求我们删除您的个人信息。您可以在客户端内申请注销账号（具体流程见联系我们页面FAQ），注销后我们将于30天内删除您的所有个人数据及游戏行为数据，但根据法律法规要求需留存备查的交易记录（如充值流水）将匿名化处理后保留3年。
• 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在"设置 > 隐私中心"中随时关闭授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。我们亦设有内部数据保护官（DPO）邮箱：[email protected]，专门受理相关诉求。

六、信息安全保障措施与未成年人保护

我们采用"纵深防御"的安全架构来保护您的数据。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256字段级加密；在运维层面，我们实施了严格的权限访问控制，仅授权员工可接触必要数据，并所有操作均留有审计日志。我们每年定期开展渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级测评。

针对未成年人保护，我们严格执行国家新闻出版署关于防沉迷系统的规定。所有用户必须完成实名认证方可进入游戏。未满18周岁的用户将被纳入防沉迷系统：法定节假日每日累计游戏不得超过3小时，其他时间每日不得超过1.5小时；且每日22时至次日8时禁止登录游戏。同时，未满8周岁的用户不能充值，8周岁至未满16周岁的用户单次充值不得超过50元，每月累计不得超过200元。我们强烈建议家长开启"青少年模式"，该模式将自动过滤聊天中的敏感词汇并限制社交功能。

七、政策更新通知机制与联系我们

随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集目的、数据使用范围的根本性调整）将通过以下方式显著通知您：在您下次启动客户端时弹出全