隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的在线麻将对战服务，并保障账号与资金安全，我们仅收集实现服务功能所必需的最少信息。我们不会收集与游戏功能无关的个人敏感信息。具体收集内容分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或邮箱地址，用于创建唯一登录标识。若您使用第三方账号（如微信、Google）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们采用加密哈希算法存储，无法反向解析出原文。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录交易流水号、支付金额及支付渠道订单号，用于财务对账与纠纷处理。我们不会存储您的银行卡号或第三方支付账户的完整信息。

2. 我们在您使用过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、浏览器类型及语言设置。这些信息用于适配不同屏幕尺寸并提供安全风控依据。
• 日志信息：当您使用在线直接玩服务时，服务器会自动记录访问时间、IP 地址、操作日志（如进入房间、出牌时间戳）及崩溃报告。这些日志用于排查技术故障与反作弊分析。
• 位置信息：我们仅获取您IP地址所对应的粗略地理位置（精确到城市级别），用于判断是否处于不同地区的合规运营范围内。我们不会通过 GPS 获取您的精确位置。

请您理解，若您拒绝提供上述必要信息，可能导致您无法注册账号或无法享受完整的游戏功能。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息将仅用于以下明确且合法的目的，且在处理过程中遵循最小化原则。我们不会将您的个人信息用于与这些目的无关的用途。

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与牌局匹配、好友互动及排行榜展示。
2. 安全保障与风控：利用设备标识与操作日志构建反作弊模型，识别并拦截外挂程序、恶意刷号及盗号行为。例如，当检测到同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发安全验证。
3. 个性化推荐与优化：基于您的对局偏好（如偏好四川麻将还是广东麻将）调整界面布局与推荐活动。我们不会基于您的个人信息进行自动化决策以产生法律影响。
4. 法律合规与审计：根据监管部门要求，保留必要的网络日志不少于 6 个月，配合公安机关进行违法犯罪行为的调查。

对于数据的存储期限，我们遵循“最短必要期限”原则。注册信息的保留期限为账号注销后 30 天；日志数据保留期限为 6 个月；交易记录根据税法要求保留 5 年。超过保留期限的数据将被匿名化或彻底删除。

三、Cookie 与同类追踪技术说明

为了提升您的访问速度与体验，本平台使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）。这些技术对于网站的稳定运行至关重要。

必要性 Cookie：这类 Cookie 是维持您登录状态所必需的。例如，当您选择“记住我”功能时，我们会设置一个加密的会话标识 Cookie，有效期为 7 天。禁用此类 Cookie 将导致您无法正常登录游戏。我们不会使用 Cookie 来投放第三方广告。

分析性 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）来统计页面访问量、按钮点击率及功能使用热度。该脚本收集的数据经过聚合处理，不包含个人身份信息。我们利用这些数据来优化产品界面的布局与交互逻辑，例如，通过热力图分析我们发现“战绩查询”按钮的点击率偏低，因此在后续版本中将其移动至更显眼的位置。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除所有 Cookie 可能会导致您需要重新登录，且部分个性化设置将恢复默认。我们目前不响应“禁止追踪”(DNT) 信号，因为行业尚未形成统一标准。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此我们郑重承诺：我们不会出售、出租或以其他任何形式向第三方转让您的个人信息。仅在以下几种特定情形下，我们可能向特定接收方提供必要的数据，且均要求其签署严格的保密协议：

• 支付服务提供商：当您进行充值时，为了完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。我们通过令牌化技术隐藏您的真实银行卡信息。
• 云服务与短信服务商：我们的服务器托管于阿里云与腾讯云，其基础设施符合 ISO 27001 认证标准。发送验证码短信时，我们会将您的手机号传递给合规的短信网关服务商。
• 执法机构：在收到具有法律效力的搜查令、法院裁定书或监管部门的正式调查函时，我们将在法律允许的范围内提供必要的数据。
• 集团关联公司：若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移，我们将要求新主体继续履行本政策的承诺，并提前通知您。

对于跨境数据传输，我们严格遵守《数据出境安全评估办法》。目前，我们的所有数据均存储于中国境内（上海、北京数据中心），不存在数据出境情形。若未来业务扩展至海外，我们将单独征得您的授权同意。

五、您享有的权利与行使方式

根据相关法律法规，您对您的个人信息享有充分的权利。我们提供了便捷的渠道供您行使这些权利，且不会因您行使合法权利而向您收取不合理费用或降低服务标准。

• 查阅与复制权：您可以在“个人中心-账号安全”页面查看您的注册手机号、绑定邮箱及实名认证状态。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号或邮箱发生变更，您可以在登录状态下通过“更换绑定”功能自助修改，需通过原绑定方式与现绑定方式的双重验证。若您的实名信息有误，请联系在线客服人工核实处理。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律、行政法规收集使用信息。您可以通过“设置-注销账号”功能一键发起注销流程。账号注销后，您的所有对局记录、好友关系及虚拟资产将被永久清空且不可恢复。