隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的具体功能模块，我们可能收集以下类别的数据：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于登录验证及账号找回）或第三方平台唯一标识（如微信OpenID）。若您选择游客模式，我们将仅为您的设备生成一个随机标识码，该标识码不可跨设备迁移。
• 设备与日志信息：为了保障服务器安全及排查网络故障，我们会自动采集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android 10以下版本）、国际移动设备识别码（IMEI，仅限Android系统）、应用版本号及操作日志。此类信息属于维护网络安全所必需的基础数据。
• 游戏行为数据：包括您的对局记录、胡牌番型统计、连爆触发次数、金币变动流水、活动参与记录。此类数据主要用于玩法平衡性分析及反作弊检测，我们不会将您的个人游戏记录向其他玩家公开。
• 充值消费信息：当您进行虚拟货币充值时，我们将通过支付渠道获取您的订单号、支付金额及支付方式（如微信支付、支付宝），但我们不会收集您的完整银行卡号或支付密码。该部分信息由持牌支付机构直接处理。

我们特别提示：本平台不面向未满18周岁的未成年人提供服务。若我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理信息。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，以确保您能正常登录游戏并参与对局。使用您的设备信息进行网络连接优化，例如依据您的IP地址将您路由至最近的服务器节点，以实现"无延迟、无卡顿"的体验承诺。
2. 安全风控：利用游戏行为数据构建反作弊模型。例如，当系统检测到某账号在1秒内完成超过5次异常出牌操作时，将自动触发临时封禁机制，此过程完全由算法自动执行，无需人工干预。
3. 产品优化与研发：我们对聚合后的匿名数据进行统计分析，以了解玩家在不同牌局阶段的流失率。例如，通过分析"连爆"触发后的玩家留存时长，我们得以在麻将胡了2中优化了特效展示时长，避免因特效过长导致玩家产生视觉疲劳。
4. 合规审计：根据《网络安全法》要求，我们需要留存网络日志不少于六个月。在收到具有法律效力的调查令或法院判决时，我们将在法律允许的范围内配合相关部门提供必要的数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网及游戏内嵌页面使用Cookie及类似技术（如Local Storage）。具体使用场景如下：

• 会话维持：我们使用Session Cookie来识别您是否处于登录状态，该Cookie在您关闭浏览器后即失效。
• 偏好存储：我们使用持久化Cookie（有效期不超过30天）来记忆您的界面语言选择（简体中文）及音量设置等个性化偏好。
• 流量分析：我们自研的统计脚本（非第三方广告追踪工具）会记录页面访问量、来源渠道及用户在页面上的停留时长。该脚本不包含任何跨站追踪功能，亦不会读取您在其他网站留下的Cookie信息。

您的选择：您可以通过浏览器设置清除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用官网的部分交互功能（如在线客服弹窗）。本平台不会使用任何具有指纹识别功能的追踪脚本。

四、第三方数据共享与委托处理

我们深知数据资产的重要性。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号及支付金额传输至微信支付或支付宝的SDK接口。该传输过程采用TLS 1.3加密协议。支付机构将按照其自身的隐私政策处理您的支付信息。
2. 云计算服务商：我们的服务器部署于国内顶级云服务商的机房（如阿里云、腾讯云）。该等服务商仅作为数据处理者，按照我们的指令提供存储与计算资源，无权将数据用于任何其他目的。我们已与云服务商签署了严格的《数据安全处理协议》。
3. 执法与监管机构：依据法律法规强制性要求，或应监管机构（如公安机关、网信办）的合法调查要求，我们可能必须披露您的部分信息。在此类情形下，我们将要求执法机构出具正式的法律文书。

我们郑重承诺，本平台内绝不包含任何第三方广告SDK（如穿山甲、广点通），因此不存在广告商通过SDK窃听您通话或读取您相册数据的风险。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以在游戏客户端"设置-账号安全"中查看我们收集的您的手机号、绑定状态等基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号码或绑定的第三方账号发生变更，您可以在登录后通过"账号管理"页面自行修改，或联系人工客服协助操作。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现且不再必要；(2) 您撤回授权同意；(3) 我们违反法律、行政法规收集使用信息。您可以在游戏内"设置-注销账号"中发起注销流程。注销后，您的所有游戏数据（包括金币、战绩、皮肤）将被永久删除且不可恢复，注销审核期为15天。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的效力。

为保障安全，您可能需要提供书面请求或通过双重身份验证（短信验证码+登录密码）方式确认身份。我们将在收到请求后的15个工作日内答复您。

六、信息安全保障措施与政策更新

我们采用了全行业领先的安全技术与管理措施，竭力防止数据泄露、篡改或丢失：

• 传输加密：官网全站启用HTTPS协议，使用TLS 1.3加密套件。游戏客户端与服务器之间的通信采用独立的私有二进制协议，并附加动态密钥混淆。
• 存储加密：您的密码经过加