隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。我们收集的信息分为以下三类：第一类是您主动提供的信息，包括注册时填写的手机号码、设置的登录密码（经加密存储）、实名认证信息（姓名与身份证号码，用于防沉迷系统）以及绑定的第三方账号信息（如微信、Apple ID）。

第二类是设备与日志信息，当您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、应用版本号以及操作日志（如登录时间、对局记录）。这些信息用于保障网络安全与排查技术故障。第三类是游戏行为数据，包括对局战绩、金币流水、道具使用记录等，此类数据仅用于游戏内功能实现与反作弊检测。

我们特别声明：本平台不收集任何与游戏无关的个人敏感信息，如通讯录、相册、精准定位（GPS）等。所有收集行为均遵循"最小够用"原则，且不会在您未授权的情况下收集您的生物识别信息。

二、信息使用目的与方式

我们收集信息的目的仅限于以下核心场景：第一，用于创建和维护您的游戏账号，实现游戏存档的云端同步；第二，用于提供"麻将胡了注册送888"等福利活动的资格审核与奖励发放；第三，用于风控与反作弊系统分析，识别并处置使用外挂、非法脚本等违规行为，保护全体玩家的公平竞技环境。

第四，用于个性化内容推荐——在获得您单独同意的前提下，我们可能根据您的游戏偏好推送您可能感兴趣的赛事活动或新玩法预告。此类推送您可通过"设置-消息通知"中的开关随时关闭，关闭后不影响基础游戏功能使用。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的数据。所有内部使用行为均经过数据安全影响评估，并留存处理记录以备审计。数据处理过程采用假名化技术，即在分析环节将您的手机号等直接标识符替换为随机编号。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障网站安全，本平台官网与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，我们使用两类Cookie：第一类是严格必要性Cookie，用于维持您的登录状态（Session ID）与防范跨站请求伪造攻击，此类Cookie无法禁用，否则将导致无法正常登录。

第二类是分析性Cookie，我们使用自研的统计系统（非第三方广告追踪工具）来了解官网页面的访问量、跳出率等宏观数据。这些数据经过聚合处理，无法识别到个人身份。我们不会使用任何跨站追踪Cookie来记录您在第三方网站上的浏览行为，也不参与任何广告联盟的数据共享计划。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用分析性Cookie不会影响您访问官网内容，但可能导致部分个性化推荐功能失效。对于游戏客户端内的数据统计，我们采用SDK内置的匿名化上报机制，该机制不包含任何IMEI或MAC地址等硬件标识信息。

四、第三方数据共享政策

在未获得您的明确授权或法律法规另有规定的情况下，我们不会向任何第三方机构共享您的个人信息。但在以下特定情形中，我们可能需要与有限的服务提供商进行必要的数据交互：

• 实名认证服务商：为落实国家防沉迷政策，我们会将您的姓名与身份证号码传输至国家新闻出版署认证的实名认证接口，该服务商仅执行验证功能，不得留存数据。
• 支付渠道：当您进行虚拟货币充值时，交易信息（订单号、金额）会传输至支付宝、微信支付或苹果App Store以完成结算。我们不会向支付渠道提供您的游戏行为数据。
• 云服务提供商：我们的服务器托管于阿里云及AWS，这些基础设施提供商仅能接触到加密后的数据块，无法读取明文内容。

所有接受我们数据委托的第三方均需签署严格的保密协议与数据处理协议（DPA），并接受我们的安全审计。我们禁止任何第三方将您的个人信息用于其独立目的。若发生法律要求的披露（如司法机关调查令），我们会在法律允许的范围内提前通知您。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有完整的控制权。您可以通过以下方式行使您的法定权利：

1. 查阅权：您可在游戏客户端"设置-账号中心"中查看您的注册信息、绑定手机号及实名认证状态。
2. 更正权：如需更正手机号码或邮箱，您可以通过客户端内的"账号申诉"流程提交申请，我们将在48小时内完成审核与更新。
3. 删除权：您有权要求删除您的游戏账号及全部个人信息。请发送邮件至 [email protected]，邮件标题注明"注销账号"。我们将于15个工作日内完成删除操作，但根据《网络安全法》要求，您的交易记录需保留至少6个月用于税务审计，此部分数据将进行匿名化处理后留存。
4. 撤回同意权：您可以在设备系统设置中关闭本应用的消息推送与个性化推荐权限，撤回同意不影响此前基于同意所进行的数据处理的合法性。

对于上述任何请求，我们不会收取额外费用。若您的请求明显无据或超出现实可能，我们将在15日内回复解释原因。您同时拥有向网信部门投诉举报的权利。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层面，所有数据交互均采用TLS 1.3加密协议，密钥长度为256位；在存储层面，您的密码使用加盐的bcrypt算法进行哈希处理，即使数据库泄露也无法逆向还原原始密码。

在访问控制层面，我们实施基于角色的最小权限管理，内部员工仅能通过堡垒机访问生产环境，且所有访问操作均记录可审计日志。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2024年2月）未发现高危漏洞。同时，我们建立了7x24小时安全运营中心（SOC），实时监控异常流量与撞库攻击行为。

七、政策更新与通知机制

随着法律法规的演进与业务功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式显著通知您：第一，在官网首页顶部展示为期至少7日的弹窗公告；第二，通过您注册时提供的邮箱发送变更通知；第三，在游戏客户端登录界面标注"隐私政策已更新"字样。

政策更新生效前，我们会预留至少15日的缓冲期，以便您审阅新条款。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意变更内容，您有权停止使用服务并申请注销账号。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护负责人邮箱 [email protected]，或邮寄至上海市浦东新区张江路665号法务部（邮编201203）。我们将在15个工作日内给予答复。