隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们将严格遵循"最小化原则"，即只收集与提供服务直接相关的必要信息。具体而言，我们可能收集以下类别的数据：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或第三方授权标识，用于唯一身份认证与登录保护。
• 设备与技术日志：为了保障游戏运行安全与排查网络故障，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流日志。
• 游戏行为数据：包括您的对局记录、出牌逻辑特征、金币变动流水。此类数据用于反作弊检测与游戏平衡性分析，不涉及具体聊天内容监听。
• 设备标识信息：在获得您的授权后，我们可能会收集您的设备型号、唯一设备识别码（如IMEI/IDFA，仅限移动端），用于多端登录状态同步。

我们特别提示：本平台不收集任何形式的身份证号码、银行卡号、生物识别信息（如指纹、面部特征）等敏感个人数据。您无需在游戏过程中提供此类信息。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于：

1. 核心功能提供：用于创建并维护您的游戏账号，保存您的个人战绩与游戏设置偏好，确保您能跨设备无缝恢复游戏进度。
2. 安全风控保障：利用设备信息与行为日志构建风险识别模型，实时拦截盗号、批量注册、外挂脚本等恶意行为。例如，当检测到同一IP地址在1分钟内发起超过50次登录请求时，系统将自动触发验证码机制。
3. 服务优化与研发：对匿名的游戏数据进行聚合统计分析，用于改进游戏UI交互设计、调整玩法数值平衡。我们保证所有分析均基于脱敏数据，无法追溯到具体个人。
4. 合规审计：根据法律法规要求，保留必要的网络日志不少于6个月，以备监管部门依法调取。

我们不会将您的个人信息用于个性化广告推送。本平台内的活动推广信息均以站内信或游戏弹窗形式呈现，不涉及基于用户画像的第三方精准营销。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的访问体验，本平台使用Cookie及LocalStorage等本地存储技术。这些技术文件非常微小，仅包含一串无序字符，无法直接识别您的个人身份。具体应用场景如下：

• 会话维持：当您登录后，我们会设置一个加密的会话标识（Session ID），使您在切换页面时无需重复输入账号密码。该Cookie在您退出登录或关闭浏览器后即失效。
• 偏好记忆：记录您选择的游戏版本（经典版/麻将胡了2）、音量大小、牌桌背景主题等个性化设置，这些数据仅保存在您的设备本地。
• 流量调度：用于识别您所在的地理区域，以便将您的连接请求路由至最近的服务器节点，降低网络延迟。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，若完全禁用Cookie，可能会导致您无法正常登录游戏或保存个人设置。本平台不使用Flash Cookie或任何具有跨站追踪能力的恶意追踪脚本。

四、第三方数据共享与委托处理

我们深知数据资产的重要性，因此对第三方合作伙伴的筛选极为严苛。我们仅在以下特定情形下，且遵循"必要告知"与"最小提供"原则，与关联方共享必要的数据片段：

• 云服务提供商：如阿里云、腾讯云等。您的游戏数据存储于其提供的合规机房中，我们与其签署了严格的保密协议与数据处理协议（DPA），要求其不得访问或使用您的数据用于任何其他目的。
• 短信服务商：当您需要接收验证码时，我们会将您的手机号码传递给持牌短信通道服务商。该传输过程采用TLS加密，服务商仅能在5分钟内临时访问该号码用于下发短信。
• 风控算法服务商：用于协助分析异常对局行为。我们仅向其提供经过脱敏处理的游戏行为特征向量，不包含任何可识别个人身份的直接标识符。

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。若未来因公司合并、分立、破产等原因发生数据主体变更，我们将要求新的持有者继续履行本政策的全部承诺，否则我们将要求其删除所有相关数据。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下完整权利。您可以通过登录官网进入"个人中心"-"隐私设置"页面，或直接联系客服邮箱行使相关权利：

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份结构化的、机器可读的电子文件。
2. 更正权：若您发现账号信息有误，可随时自行修改或要求我们予以更正。例如，您可更新绑定的邮箱地址。
3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。删除请求将在30日内完成。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号权：您可在"账号安全中心"申请注销账号。注销后，我们将删除或匿名化处理您的全部历史数据，且该操作不可逆。

对于任何权利请求，我们将在15个工作日内予以答复。如无特殊原因，我们不收取任何费用。若您的请求超出合理范围或明显重复，我们可能酌情收取一定成本费用并告知原因。

六、信息安全保障措施与政策更新

我们采用了业界领先的纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中无法被窃听或篡改。在存储层，核心敏感字段（如手机号）采用AES-256算法加密后存储，即使数据库文件泄露，攻击者也无法解密原始信息。在运维层，我们建立了严格的权限分级管理制度，仅极少数高级运维人员拥有生产环境的访问权限，且所有操作均记录在不可篡改的审计日志中。

本隐私政策可能适时更新。当发生重大变更（如收集范围扩大、使用目的调整）时，我们将在官网首页弹窗或通过站内信向您发送显著通知。重大变更后的政策将在公示满7日后生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私保护实践。若您对本政策有任何疑问或投诉，请通过"联系我们"页面提供的官方渠道与我们取得联系，我们将在15日内给予答复。