隐私说明与个人信息保护政策

一、我们收集哪些信息及收集目的

根据《中华人民共和国个人信息保护法》及相关法律法规的要求，我们遵循"最小必要"原则收集信息。我们仅收集为你提供服务所必需的最少信息，具体分为以下三大类：

1. 账号注册与身份核验信息

当你注册账号时，我们需要收集你的手机号码或第三方授权平台标识（如微信OpenID），用于创建账号并保障账号安全。根据监管要求，在参与任何涉及虚拟货币兑换或实物奖励的赛事前，你需要完成实名认证，届时我们将收集你的真实姓名及身份证号码。该信息仅用于与公安系统接口进行实时核验，我们不会在本地服务器明文存储完整的身份证号码。

2. 设备与日志信息

为了保障软件运行安全、排查技术故障及优化产品性能，我们会自动收集你的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，在获得你授权后收集）、IP地址、MAC地址、浏览器类型及语言设置。同时，我们会记录你的操作日志，包括登录时间、对局记录、虚拟道具使用记录及崩溃日志信息。

3. 消费与交易信息

当你使用充值或购买服务时，我们会收集你的订单信息、支付渠道标识及交易金额。为了保障你的资金安全，我们与支付机构通过Token技术进行交互，你的完整银行卡号或第三方支付账户信息仅由支付机构保存，我们无法获取。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会用于与提供服务无关的用途。具体使用场景包括：

• 核心功能提供：用于创建账号、登录验证、匹配对局、计算段位积分及发放虚拟奖励。
• 安全风控：利用设备信息与日志数据建立反作弊模型，识别并拦截外挂程序、盗号行为及恶意刷取福利的操作。
• 服务优化：分析用户群体的对局偏好与卡顿反馈，用于改进游戏平衡性及提升硬件兼容性。
• 法律合规：根据网络安全法及反洗钱法的要求，保留必要期限内的日志记录以备监管机构查验。

在技术处理层面，我们对收集到的个人信息进行去标识化处理，即将你的手机号、设备ID等字段通过哈希算法进行脱敏转换。这意味着数据分析人员无法通过处理后的数据反向识别到你的具体身份。

三、Cookie 与同类追踪技术的使用说明

为了提升你的登录体验及分析流量来源，本平台在网页端及客户端中会使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为以下几类：

1. 严格必要型Cookie

此类Cookie是网站运行所必需的，用于实现会话保持与登录状态记忆。若你禁用此类Cookie，将导致你无法正常登录或进行游戏操作。

2. 性能分析型Cookie

我们通过自研或第三方统计工具（如友盟、Firebase）收集匿名化的访问数据，包括页面停留时长、按钮点击率等。这些数据仅用于分析用户行为趋势，帮助我们优化界面布局。此类Cookie不包含任何可直接识别你身份的信息。

3. 广告投放型Cookie

在遵守相关法律的前提下，我们可能会利用Cookie记录你的访问偏好，以便在合作平台上向你推送你可能感兴趣的麻将游戏活动信息。你可以通过浏览器设置中的"阻止第三方Cookie"功能来关闭此类追踪，但这不会影响你正常访问游戏官网。

四、第三方数据共享与委托处理规则

我们高度重视你的个人信息安全，承诺不会向任何第三方出售或出租你的个人数据。仅在以下特定的、必要的场景下，我们可能会与第三方共享必要的信息，且均会通过协议约束其数据安全责任：

• 支付服务提供商：当你发起充值时，我们需要将订单号及支付金额传输给微信支付、支付宝或苹果App Store，以完成交易流程。
• 云服务与技术支持方：我们使用阿里云及腾讯云作为数据存储与CDN加速服务商。你的日志数据将加密后存储于其位于中国大陆境内的数据中心。
• 实名认证服务商：在核验你的实名信息时，我们将身份证号码加密传输给具有资质的第三方认证接口进行比对。
• 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法向相关政府机关提供必要的信息。

除上述情况外，我们不会主动共享你的个人信息。若未来因业务发展需要引入新的合作伙伴，我们将再次征求你的明确授权同意。

五、你的权利与个人数据管理

依据《个人信息保护法》，你对本平台所持有的个人信息享有以下完整的控制权。你可以通过以下路径行使你的权利：

1. 查询与复制权

你可以在游戏客户端内【设置】-【账号安全】中查看你的基本资料、登录设备记录及实名认证状态。如需获取完整的个人信息副本，请发送邮件至隐私保护专员邮箱，我们将在15个工作日内提供结构化、机器可读的数据文件。

2. 更正与补充权

若你发现你的手机号、邮箱等联系方式有误，可随时在账号设置中自助修改。实名认证信息一旦提交，无法自助修改，若确因公安机关变更身份证信息导致，需联系在线客服提交新旧身份证照片进行人工核验。

3. 删除权

在以下情形中，你可以请求我们删除你的个人信息：处理目的已实现或不再必要；你撤回授权同意；我们违反法律或约定收集使用信息。请注意，删除账号（注销）操作将导致你的游戏等级、金币及道具全部清零且不可恢复。注销申请的审核周期为15个工作日。

4. 撤回同意权

对于基于你同意收集的信息（如精确地理位置信息），你可以在设备系统设置中随时关闭相关授权。撤回同意不影响撤回前基于同意进行的数据处理的合法性。

六、信息安全保障措施与数据存储期限

我们采用了业内领先的技术与管理手段来防止数据泄露、篡改或丢失。在技术层面，所有数据传输均采用TLS 1.3加密协议；数据库中的敏感字段采用AES-256算法进行静态加密；核心服务器部署于通过等保三级认证的IDC机房，并设有入侵检测系统（IDS）及Web应用防火墙（WAF）进行实时防护。

在数据存储期限方面，我们遵循最短必要原则：你的账号基础信息（如手机号、昵称）将在你注销账号后立即删除；对局日志与操作记录将保留不少于6个月，以备司法调查之需；交易记录将根据《电子商务法》要求保留至少3年。超过法定保留期限的数据，我们将进行不可逆的匿名化处理或彻底销毁。

七、政策更新与未成年人保护特别说明

随着法律法规的更新及产品功能的迭代，我们可能会适时修订本隐私政策。一旦发生重大变更，我们将在官网首页或游戏内弹窗中以显著方式通知你，变更内容将在公示期满7日后生效。若你在政策更新后继续使用服务，即视为你接受修订后的条款。

本平台禁止未满18周岁的未成年人注册及使用游戏服务。我们不会故意收集未成年人的个人信息。若监护人发现被监护人在未经同意的情况下向我们提供了个人信息，请立即通过下方联系方式与我们取得联系，我们将在核实身份后的48小时内删除相关数据。

如你对本隐私政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下路径联系我们：发送邮件至[email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8层法务部（邮编：201203）。我们将在收到你的反馈后15个工作日内予以答复。若你对我们的处理方式不满意，你还有权向网信部门或电信主管部门进行投诉举报。