隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能，收集的信息分为以下三类：（1）核心身份信息，包括您注册时提供的手机号码、电子邮箱地址以及根据法律法规要求的实名认证信息（真实姓名与身份证号码）。此类信息用于创建您的唯一账号标识并履行法定审查义务。（2）设备与日志信息，包括IP地址、设备型号（如SM-S9280）、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如Android ID或IDFA，仅用于风控识别，不用于广告追踪）以及访问时间戳。此类信息用于保障网络安全与排查技术故障。

（3）游戏行为数据，包括游戏内操作日志（如下注时间戳、游戏时长、点击序列）、虚拟货币收支流水以及爆分记录。请注意，我们不会收集您在游戏聊天频道中输入的敏感个人信息（如银行卡号、家庭住址），若您主动发送此类信息，风险需自行承担。此外，我们明确承诺不收集任何与游戏服务无关的个人敏感信息，如种族、宗教信仰、政治观点、生物识别信息（指纹、面部数据）及健康数据。

二、信息使用目的与法律依据

我们收集的每一类信息均有明确且合法的使用目的。核心身份信息主要用于账号注册与登录验证、实名认证审查以及依据《网络安全法》要求进行用户身份核验。设备与日志信息主要用于保障服务安全，具体包括：检测并阻止恶意攻击（如DDoS、撞库）、识别异常登录行为（如异地登录、模拟器登录）以及优化不同设备下的画面渲染兼容性。游戏行为数据的分析则用于提升产品体验与策略研究——例如，通过分析"麻将胡了"中玩家的平均连消次数，我们可以在非强制的情况下优化新手引导流程。

关于处理个人信息的法律依据，我们主要基于以下三点：（1）履行法定义务——根据《网络安全法》与《个人信息保护法》要求进行实名认证与日志留存（留存期限不少于6个月）；（2）订立或履行合同所必需——为您提供游戏服务、处理虚拟货币充值及提现请求；（3）基于您的单独同意——用于向您发送非必要的产品活动通知。我们不会将您的个人信息用于与上述目的无关的用途，若需变更处理目的，我们将再次征得您的明确同意。

三、Cookie与追踪技术说明

为使您获得更轻松的访问体验，我们的H5网页版会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的登录状态（Session ID）与界面偏好设置（如语言选择、音量大小）。例如，当您勾选"记住我"登录选项时，我们会在您的设备上写入一个有效期为7天的加密Cookie，以确保您无需重复输入账号密码。

我们使用的Cookie主要分为两类：严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于负载均衡的会话Cookie；功能性Cookie，用于记住您的偏好设置，提升个性化体验。我们目前不使用任何第三方广告追踪Cookie或跨站追踪像素。您可以通过浏览器设置（如Chrome的"清除浏览数据"或Safari的"阻止所有Cookie"）来管理或删除Cookie，但请注意，禁用严格必要性Cookie可能导致您无法正常登录或使用游戏服务。客户端应用（Windows/APP）不依赖Cookie，而是使用基于Token的认证机制，Token仅在内存中保存，应用退出后即失效。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，严禁任何形式的非法数据交易。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息：（1）支付服务机构：当您进行充值或提现操作时，为完成资金划转，我们需将您的订单号、支付金额及必要的身份标识（如姓名哈希值）提供给持牌第三方支付机构（如支付宝、微信支付）。我们要求合作支付机构不得将信息用于任何其他目的。（2）实名认证服务商：为完成法定的实名核验，我们会将您的姓名与身份证号码传输至公安部授权的第三方认证接口，该接口仅返回"一致"或"不一致"的布尔结果，我们不会留存您的原始身份证影像。

（3）云服务提供商：我们的服务器部署于阿里云（华东节点），为保障数据存储安全，云服务商有权在法定情形下（如收到网信办协查函）访问底层日志。我们已与云服务商签署了严格的《数据处理协议》（DPA），明确其不得对数据进行任何形式的挖掘与分析。（4）法律合规要求：若因诉讼、仲裁或监管调查需要，我们可能在收到具有法律效力的正式文书后，依法向司法机关或监管机构提供必要的数据。除上述情形外，我们不会向任何无关第三方出售、出租或共享您的个人信息。涉及数据出境时，我们将严格依据《个人信息保护法》第三十八条进行安全评估。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对自己的个人信息享有以下完整的权利。您可以通过平台内"设置-账号与安全-隐私中心"页面或直接联系在线客服行使这些权利，我们将在15个工作日内（法定最长时限）予以处理。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。您可以在"隐私中心"点击"导出数据"，系统将生成一份JSON格式的数据包，包含您的注册信息、登录日志（近6个月）与游戏行为摘要。
• 更正权：若您发现绑定的手机号或邮箱已停用，您可以通过提交新的实名验证材料来申请更正。对于游戏内的昵称、头像等非核心信息，您可随时自行修改。
• 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现或无法实现；您撤回同意；我们违反法律收集信息。请注意，基于法定留存义务（如反洗钱要求）的数据，我们有权拒绝删除请求，但会告知您具体拒绝理由。
• 撤回同意权：您可以通过关闭客户端内的"个性化推荐"开关来撤回对营销推送的同意，该操作不影响此前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"隐私中心"提交注销申请。账号注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求留存的日志（如交易记录）除外。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的多层次安全防护体系。数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。数据存储层面，您的密码采用加盐的bcrypt算法（迭代次数为10）进行哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。访问控制层面，我们的内部员工实行最小权限原则，只有极少数高级运维人员（不超过3人）拥有生产数据库的访问权限，且所有敏感操作均触发双因素认证（2FA）与操作审计日志。

我们特别重视未成年人保护。本平台严格禁止未满18周岁的未成年人注册及使用游戏服务。在实名认证环节，系统会通过身份证号码自动校验年龄，若发现为未成年人，将立即拒绝注册并清除已收集的信息。对于无法确定年龄的疑似未成年人账号，我们将启动人工复核流程。我们建议未成年人的监护人也应主动履行监督职责，避免未成年人使用成年人的身份信息进行注册。若监护人发现未成年人未经同意使用了本服务，请立即通过本政策末尾的联系方式通知我们，我们将在核实身份后第一时间删除相关信息。

七、政策更新通知与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本隐私政策的条款。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：在官方网站首页顶部展示弹窗公告，且公告持续时间为30天；同时，我们将通过您注册时绑定的邮箱或手机号码发送邮件/短信通知。修订后的政策自公告中载明的生效之日起适用。若您不同意修订后的条款，您有权停止使用本平台服务。

如您对本隐私政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露，您可以通过以下渠道与我们取得联系：个人信息保护负责人邮箱：[email protected]（邮件主题请注明"隐私相关"）；数据保护专线：+86 400-8820-316 转 9 号分机（工作时间：工作日9:00-18:00）。我们将在收到您的请求后48小时内予以初步回复。若您对我们的处理方式不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。