隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们可能会收集以下几类必要信息，以实现基础功能与安全保障。所有标星号（*）的信息为提供核心服务所必需，若您拒绝提供，可能导致无法正常使用游戏功能。

• 注册账户信息*：包括您的手机号码、电子邮箱地址、用户名及登录密码（经不可逆哈希算法加密存储）。手机号码用于账户创建与身份验证，邮箱用于接收重要安全通知。
• 实名认证信息*：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判断，平台不存储身份证照片原件，仅保留脱敏后的哈希值。
• 设备与技术日志信息：包括IP地址、设备型号、操作系统版本、浏览器类型、MAC地址、客户端版本号以及操作日志（如点击行为、牌局开始与结束时间）。此类信息用于排查技术故障与打击外挂作弊。
• 游戏行为数据：包括您的对局记录、胡牌类型、段位积分变化、金币流水等。这些数据用于计算您的游戏等级、生成个人战绩统计以及用于"麻将胡了前十名"排行榜的公平性评估。
• 充值消费信息：包括充值订单号、支付渠道、充值金额与时间。我们仅记录支付结果，不收集您的完整银行卡号或第三方支付账户密码。

二、信息的使用目的与合法依据

我们承诺，所有收集的信息均用于明确、合理且与业务直接相关的目的，绝不会超出必要范围进行二次利用。具体使用场景如下：

1. 提供核心游戏服务：使用您的账户信息验证登录状态，使用游戏行为数据计算积分与段位，确保您能正常参与对局并获取对应奖励。
2. 安全保障与风险控制：利用设备信息与操作日志构建用户行为画像，用于识别和拦截账号盗用、批量注册、使用外挂等违规行为。例如，当同一设备在1小时内登录超过5个不同账号时，系统将自动触发风控验证。
3. 个性化推荐与活动推送：在获得您的单独授权后，我们可能会基于您的对局偏好（如喜欢玩"血流成河"还是"国标麻将"），向您推送您可能感兴趣的赛事活动信息。您可在"设置-消息通知"中随时关闭此类推送。
4. 法律合规要求：根据法院传票、政府监管要求或网络安全事件调查需要，在法律法规允许的范围内向有权机关提供必要的数据。

上述处理活动的法律依据分别对应《个人信息保护法》第十三条中的"订立合同所必需"、"履行法定义务"及"取得个人同意"等条款。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的登录体验并分析网站流量趋势，我们的官方网站与客户端内嵌浏览器会使用Cookie及Local Storage技术。具体说明如下：

必要Cookie：用于维持您的登录状态（Session ID），该Cookie的有效期为浏览器会话结束即失效。若禁用此类Cookie，您将无法正常登录账户。

分析性Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、来源渠道及热门功能模块点击率。该脚本收集的是聚合数据，无法单独识别特定个人。此类Cookie的有效期为30天。

偏好设置Cookie：用于记录您在网站上的界面语言选择（简体中文/繁体中文/英文）以及牌桌主题偏好。该Cookie有效期为一年。

我们不会使用任何跨站追踪Cookie来收集您在第三方网站上的浏览历史。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分个性化功能无法使用。客户端内的数据缓存（Local Storage）仅存储您的非敏感界面设置，不包含密码或令牌。

四、第三方数据共享与委托处理规则

我们深知数据共享的敏感性，因此设定了严格的第三方准入与管理机制。除以下列明的情形外，我们不会向任何第三方出售、出租或交换您的个人信息。

• 支付服务提供商：当您进行充值操作时，订单信息会传输至微信支付、支付宝或苹果App Store等持牌支付机构。我们仅共享必要的订单金额与订单号，以完成交易流程。
• 短信服务运营商：用于向您发送验证码短信。我们仅共享您的手机号码，且服务协议中明确禁止短信服务商将号码用于任何其他营销目的。
• 云计算服务商：我们的服务器部署于国内知名云服务商（如阿里云、腾讯云）的合规机房。此类服务商作为数据处理者，仅能按照我们的指令进行运维操作，无权访问业务数据明文。
• 监管机构与司法机关：在法律要求或允许的范围内，配合公安机关调查网络犯罪、配合文化执法部门进行内容审查时，我们可能会提供必要的后台数据。

对于所有委托处理我们个人信息的第三方，我们均会与其签署严格的数据保护协议（DPA），明确其责任与保密义务，并定期对其进行安全审计。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对自己的个人信息拥有充分的控制权。您可以通过以下途径行使您的法定权利：

1. 查询与复制权

您可以在"我的-个人资料"中查看您提交的基本信息。如需获取完整的游戏行为数据副本，请通过客服邮箱提交书面申请，我们将在15个工作日内提供加密的Excel格式数据包。

2. 更正与补充权

若您的手机号码或邮箱地址发生变更，您可以通过安全中心进行自助修改。若实名认证信息有误，请联系人工客服提交正确信息及辅助证明材料进行更正。

3. 删除权

在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回了授权同意；c) 我们违反法律或约定收集信息。您可以通过"设置-注销账户"功能自助发起删除流程。注销后，您的所有游戏数据将在15天的冷静期后永久删除且不可恢复。

4. 撤回同意权

对于基于"同意"处理的信息（如个性化推送），您可随时在设置中撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与未成年人保护

我们采取了业界领先的安全技术和管理措施来保护您的数据安全：

传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在公网传输时无法被窃听或篡改。客户端与服务器之间的通信采用动态密钥轮换机制，每10分钟更换一次会话密钥。

存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希处理，即使数据库被拖库，攻击者也无法逆向破解原始密码。身份证号码等敏感字段使用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管。

访问控制：我们实行最小权限原则，内部员工仅能访问与工作职责相关的数据。所有对用户数据的访问操作均记录在审计日志中，安全团队会定期审查异常访问行为。

未成年人保护特别条款：本平台仅面向年满18周岁的完全民事行为能力人。在实名认证环节，系统会自动校验身份证信息中的年龄。若检测到未满18周岁的用户，将直接拒绝其注册并提示监护人。我们不会故意收集未成年人的个人信息，若监护人发现未成年人未经同意使用了我们的服务，请联系我们，我们将立即删除相关信息并关闭对应账户。

七、政策更新通知与联系我们

随着法律法规的演进或业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗、客户端公告栏及注册邮箱三个渠道进行显著提示，并再次征求您的明确同意。次要变更（如文字表述优化、联系方式更新）将在本页面顶部更新"最后修订日期"。

如您对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]；客服热线：400-820-2024 转 9 号键（个人信息保护专线）。我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。