隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务，我们会在您使用过程中收集以下几类必要信息。所有信息的收集均遵循"最小必要"原则，即只收集与当前服务功能直接相关的数据。

1. 账户注册信息

当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及登录密码（加密存储）。这些信息用于识别您的身份、保障账号安全以及实现跨设备同步功能。

2. 设备与日志信息

为了优化产品性能和排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、网络类型、操作日志（如点击行为、页面停留时长）以及崩溃日志。这些数据不包含您的真实姓名或联系方式，仅用于技术分析。

3. 游戏行为数据

包括您的对局记录、胜负统计、积分变动、道具使用情况以及聊天记录（仅限文字）。我们分析这些数据是为了提供更精准的赛事匹配、反作弊检测以及个性化活动推荐。

4. 交易信息

当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道、交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们不会存储这些敏感金融数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于超出本政策范围的其他用途。具体使用场景包括：

• 核心功能提供：用于创建和管理您的游戏账号，确保您能正常登录、匹配对手、保存游戏进度。
• 安全保障：利用设备信息和日志数据构建反作弊模型，识别并拦截外挂程序、异常注册、盗号等风险行为，保护平台所有用户的公平权益。
• 个性化体验：根据您的游戏偏好和活跃度，向您推送您可能感兴趣的游戏玩法、赛事活动或优惠福利。您可以在设置中随时关闭个性化推荐功能。
• 客户服务：当您联系客服时，我们需要调取您的账号信息和历史工单记录，以便快速定位问题并提供解决方案。
• 法律合规：在涉及诉讼、仲裁或政府监管调查时，按照法定程序提供必要的数据支持。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您利益的分析决策。所有自动化决策均经过人工审核机制复核，确保公平公正。

三、Cookie 与追踪技术说明

为了提升页面加载速度和记住您的登录状态，本平台使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，不会包含可执行代码或病毒。

• 必要型Cookie：用于维持您登录会话的连续性，若禁用此类Cookie，您将无法正常登录游戏。
• 功能型Cookie：用于记住您的语言偏好、音量设置、界面布局等个性化选项，提升您的使用舒适度。
• 分析型Cookie：帮助我们统计页面访问量、来源渠道等匿名数据，用于改进产品设计。我们使用自研分析工具，不接入第三方广告追踪SDK。

您可以通过浏览器设置或游戏内"隐私设置"来管理或清除Cookie。但请注意，清除所有Cookie可能导致您需要重新登录且部分个性化设置失效。我们不会使用跨站追踪技术来收集您在其他网站的行为数据。

四、第三方数据共享政策

我们高度重视您的隐私，在未经您明确授权的情况下，绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联公司或可信合作伙伴共享有限的数据：

除上述场景外，任何涉及数据共享的合作，我们都会在《用户协议》中显著提示，并征得您的单独同意。我们不会将您的信息用于任何与麻将游戏无关的商业推广。

五、您的权利与选择

根据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 访问权：您可以在"设置-账号与安全"中查看我们收集的您的全部个人信息副本。
• 更正权：若您的手机号、邮箱等联系方式发生变更，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：您有权要求删除您的个人数据。请注意，删除账号将导致游戏进度、虚拟财产等不可恢复的损失，我们会在执行前通过二次验证确认您的意愿。
• 撤回同意权：您可以通过关闭相关权限（如定位权限、通讯录权限）来撤回对特定信息收集的授权。
• 注销权：在"设置-账号注销"中提交申请，我们会在15个工作日内完成审核与处理，并停止使用您的全部数据。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门进行投诉举报。

所有权利请求我们都会在15日内响应。对于复杂或重复的请求，我们可能酌情收取合理的人工成本费，但绝不会超过处理该请求的实际成本。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全方位保障信息安全。

• 传输加密：所有数据交互均通过TLS 1.3协议加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储，密钥由独立的安全团队保管，定期轮换。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）和最小权限授权，所有访问操作均记录在审计日志中，可追溯。
• 漏洞管理：我们与多家知名安全实验室合作，每月进行一次渗透测试和漏洞扫描，发现高危漏洞后24小时内完成修复。
• 备份与恢复：核心数据库每日进行增量备份，每周进行全量备份，备份数据存储于异地灾备机房，确保极端情况下数据可恢复。

尽管我们有如此严密的防护措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，开启二次验证功能，不轻易点击不明链接。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在游戏登录界面弹出"隐私政策更新"弹窗，需您主动点击"同意"后方可继续使用。
• 通过您注册时提供的手机号或邮箱发送变更通知。
• 在本页面顶部展示"最近更新日期"。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。如果您对更新内容有异议，有权停止使用服务并申请注销账号。本政策自2025年1月1