隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台及旗下游戏产品的过程中，为了向您提供基础服务、保障账号安全以及优化产品体验，我们可能会在取得您授权的前提下，收集以下类别的信息。我们坚持"最小必要"原则，绝不收集与提供服务无关的个人信息。

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证），以及您自行设置的密码（经加密存储）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台上的公开信息（头像、昵称）及唯一标识符（OpenID），用于绑定账号。

2. 设备与日志信息

为了保障网络与信息安全，并排查故障，我们会自动收集您的设备信息，包括：设备型号、操作系统版本、唯一设备标识符（如IMEI、MAC地址，仅在您授权后获取）、IP地址、浏览器类型、分辨率信息。同时，我们会记录您的操作日志，包括登录时间、游戏对局记录、虚拟货币变动记录等。

3. 实名认证信息

根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要对游戏用户进行实名认证。您需要提供真实姓名及身份证号码。该信息属于敏感个人信息，我们将仅用于实名认证及年龄识别，并会采取包括但不限于数据加密存储在内的严格保护措施。

二、信息使用目的与方式

我们承诺，所收集的一切信息均将用于明确、合理且必要的用途。我们不会对您的个人信息进行超出以下范围的任何使用行为。

• 核心功能提供：用于创建账号、登录验证、匹配对局、计算积分、发放奖励以及实现游戏内的聊天互动功能。
• 安全风控：利用设备信息与日志信息进行身份鉴别、监测并处置各类作弊行为（如使用外挂、非法插件）以及防范网络攻击。
• 服务优化与研发：分析游戏内行为数据（非个人身份数据），用于改进游戏平衡性、优化界面布局、提升服务器稳定性。
• 合规审查：配合政府主管部门的监管要求，进行用户身份核验及日志留存（留存时间不少于6个月）。
• 营销推送（可选）：在获得您单独同意后，通过短信或推送通知向您发送游戏活动信息。您可通过"设置-通知设置"随时关闭该功能。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站及游戏客户端会使用Cookie或同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）及保持登录状态。

我们使用的主要Cookie类别包括：严格必要型Cookie（用于维持会话，若禁用则无法正常登录）；功能型Cookie（用于记住您的音量设置、界面布局等个性化选项）。我们目前未接入任何第三方广告追踪SDK，因此不会利用Cookie向您推送跨站广告。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。请您理解，因禁用Cookie导致的登录异常等问题，不属于我们的服务故障范畴。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

1. 授权合作伙伴：为了提供支付服务、云存储服务及短信验证码服务，我们可能会与具备合法资质的第三方服务商共享必要的用户标识信息（如手机号码、订单号）。这些合作伙伴仅能在为我们提供服务的目的范围内使用您的信息，且必须承担与我们同等的保密义务。

2. 监管机构要求：当我们收到法院传票、政府机关调查令或其他依法应当提供信息的法律程序时，我们将在法律允许的范围内配合并提供相关信息。

3. 数据脱敏处理：在进行数据分析、学术研究或行业报告时，我们会将您的个人信息进行去标识化或匿名化处理，确保无法识别特定个人身份。

我们明确声明：本平台不存在任何形式的"私服"合作行为，亦不会与未经授权的第三方渠道共享您的账号数据。请警惕任何冒充官方客服索要验证码的行为。

五、您的合法权利与行使方式

依据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、补充、删除及注销账号的权利。您可以通过以下路径自助行使您的权利，若操作遇到困难，可联系我们的隐私保护专员。

1. 查阅与复制：您可以在游戏客户端内"设置-账号安全-个人信息"中查看您的注册信息。如需导出完整数据副本，请发送邮件申请。
2. 更正与补充：若您的手机号码或邮箱地址发生变更，您可以在"设置-账号安全"中通过双重验证后自助修改。实名认证信息（姓名与身份证号）在提交后仅支持每年修改一次（若首次认证错误）。
3. 删除与注销：您可以在"设置-账号安全-注销账号"中申请注销。注销后，我们将停止为您提供服务，并在15个工作日内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外（如财务凭证留存要求）。
4. 撤回同意：对于基于您同意收集的信息（如读取通讯录权限），您可以在设备系统设置中随时撤回授权。

六、信息安全保障措施

我们采用了业内领先的技术手段与管理流程来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，我们全站部署了SSL/TLS加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码使用bcrypt加盐哈希算法存储，身份证号码等敏感信息使用AES-256算法加密后存储。在制度层面，我们建立了严格的数据访问权限控制体系，仅经过授权的运维人员才能接触到生产环境数据，且所有访问操作均有审计日志记录。我们每年至少开展一次渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。

尽管我们有如此严密的防护措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，切勿在公用电脑上勾选"记住密码"选项，并定期更换密码。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时对本隐私政策进行修订。政策发生重大变更时，我们会在官方网站首页显著位置发布公告，并通过游戏内弹窗或邮件向您发送通知。

重大变更包括但不限于：个人信息处理目的、处理方式、处理的信息类型发生实质性变化；我们获得个人信息控制权的主体发生变更等。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修改后的政策，您有权停止使用相关服务并申请注销账号。

八、联系我们与争议解决

若您对本隐私政策内容有任何疑问、意见或建议，或发现您的个人信息可能遭到泄露，请通过以下方式与我们取得联系。我们设立了专门的个人信息保护负责人（DPO）团队来处理您的诉求。

隐私保护专项邮箱：[email protected]

邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋11层 [PG]麻将胡了 法务部（收），邮编：200233。

我们将在收到您的请求后的15个工作日内完成核查与回复。若您对我们的处理方式不满意，您可以向上海市徐汇区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。在您提起诉讼前，我们建议您先与我们沟通，以便我们能够高效地解决问题。