隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们遵循"最小化收集"原则，即只收集与提供游戏服务直接相关的必要信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号码属于敏感信息，仅用于账号登录验证与安全提醒。
• 设备与日志信息：为了保障服务质量与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型及访问时间。这些信息无法单独识别您的个人身份。
• 游戏行为数据：包括您的对局记录、胜负场次、"连中免费体验"触发次数、虚拟金币变动日志。此类数据用于游戏平衡性调整与反作弊检测，不涉及您的真实财产信息。
• 交易信息：若您使用充值服务，我们会记录订单号、交易金额及支付渠道的交易流水号。我们不会存储您的完整银行卡号或第三方支付账户密码。

请您注意，对于16周岁以下的未成年人，我们要求必须在监护人同意下使用本服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏体验。具体使用场景包括但不限于以下几种：

1. 核心功能提供：使用您的账号信息验证身份，以支持您登录游戏、参与对局及领取"连中免费体验"奖励。
2. 安全风控：利用设备信息与IP地址实时监测异常登录行为。例如，当检测到同一账号在短时间内于相距数千公里的两个城市登录时，系统将自动触发二次验证，以保障账户安全。
3. 产品优化与研发：基于聚合后的游戏行为数据（不含个人身份信息），分析玩家对不同麻将番型的偏好，从而调整"麻将胡了2"版本的番型权重，提升游戏趣味性。
4. 合规审计：根据法律法规要求，保留必要的网络日志不少于6个月，以备监管部门查询。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的用途，例如出售给第三方广告联盟进行精准画像。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网及游戏客户端会使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备终端上的小型文本文件，它不会包含任何可执行代码。

我们使用Cookie的目的包括：维持您的登录状态（Session ID），使您在30分钟内无需重复输入密码；记住您的语言偏好与音量设置。我们不会使用第三方广告Cookie来追踪您在站外的浏览历史。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或部分功能失效。在游戏客户端内部，我们使用类似于Cookie的本地缓存技术来保存牌局草稿，该数据仅存储于您的设备本地，不会上传至服务器。

四、第三方数据共享与委托处理

我们深知您的信任至关重要，因此我们绝对不会向任何第三方出售您的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的非核心数据：

• 支付服务提供商：当您发起充值时，为了完成支付指令，我们会将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。传输过程采用TLS 1.3加密协议。
• 云服务与CDN厂商：我们的服务器托管于阿里云及腾讯云。这些服务商仅能接触到硬件层面的运维数据，无权访问您的业务数据层。
• 政府监管部门：依据《网络安全法》等相关法律法规，在收到具有法律效力的调证函或搜查令时，我们会依法向公安机关或司法机关提供必要的用户身份信息与操作日志。

除上述场景外，若我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将在转移前通过站内信或弹窗形式告知您，并要求新的持有方继续受本政策的约束。

五、您的权利：访问、更正与删除

我们保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，且我们不会因您行使权利而向您收取额外费用。

• 访问权：您可以通过游戏内"设置-账号与安全-个人信息"界面，随时查看我们收集的您的账号资料与实名信息。
• 更正权：若您的手机号或邮箱发生变更，您可以在"账号安全中心"发起自助修改。出于安全考虑，修改敏感信息需通过原绑定方式的验证码校验。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。您可以通过联系客服提交注销账号申请。账号注销后，我们将在15个工作日内删除或匿名化处理您的所有个人数据。请注意，注销账号将导致您的游戏金币与"连中"次数全部清零且不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

若您需要行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内处理您的请求。

六、信息安全保障措施与政策更新

保护您的个人信息安全是我们的首要责任。我们采用了多层次、立体化的安全防护体系：在数据传输层面，全站启用HTTPS加密；在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向破解原始密码。我们的风控团队7x24小时监控异常流量，每年定期举行两次红蓝对抗攻防演练。

本政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减、联系方式变更），我们会在官网首页公示显著通知，或通过游戏内弹窗向您告知。政策更新后的生效日期将以页面顶部的"最后修订日期"为准。若您继续使用服务，即视为接受修订后的政策。

如您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：个人信息保护专员邮箱： [email protected]，或邮寄至：中国广东省深圳市南山区科技园南区虚拟大学园W2-B座6层 法务部（数据合规组）收。我们将在收到反馈后的15个工作日内予以答复。