隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确告知收集目的。根据您使用的功能不同，收集的信息类型分为以下几类：

• 账号注册信息：当您注册游戏账号时，我们需要收集您的手机号码（用于登录与实名认证）、设置的密码（经过加密存储）、以及昵称。手机号码属于敏感个人信息，我们仅在您主动输入时收集，并用于法定的实名认证核验。
• 设备与日志信息：为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 平台）、以及游戏内的操作日志（如登录时间、对局记录、崩溃日志）。此类信息用于故障排查与安全风控，不涉及您的个人隐私内容。
• 支付信息：当您进行游戏内充值时，支付流程由支付宝、微信支付等持牌支付机构完成。我们不会收集或存储您的银行卡号、支付密码等敏感金融信息，仅接收支付结果通知（如订单号、支付金额）以完成发货。
• 客服沟通记录：当您联系客服时，我们会保存您的咨询内容、聊天记录与提交的截图，用于处理您的请求及后续服务质量回访。我们建议您在提交截图时避免包含不必要的个人信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确的目的，绝不会超出范围进行二次利用：

1. 提供核心服务：包括账号登录、对局匹配、金币结算、战绩保存等功能。此类处理基于您与我们之间的服务合同所必需。
2. 安全与风控：利用设备信息与日志数据识别异常登录、外挂行为、盗号风险。例如，若您的账号在异地突然登录，系统将触发风控验证，此时需要使用您绑定的手机号进行二次确认。
3. 个性化推荐：在获得您的单独同意后，我们可能根据您的对局偏好（如偏好四川麻将玩法）推送相关赛事或活动信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后不影响基础服务。
4. 法律合规：根据监管部门要求，保留必要的日志信息以备审计。例如，根据《网络安全法》规定，网络日志需留存不少于 6 个月。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需变更处理目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端使用 Cookie 及类似技术（如 Local Storage）来提升访问体验与保障安全。具体使用场景如下：

• 会话维持：当您登录官网或游戏时，我们会生成一个加密的会话标识符（Session ID）存储在您的设备中，用于识别您的登录状态。该 Cookie 在您退出登录或关闭浏览器后自动失效。
• 偏好设置：记录您的语言选择、界面主题等偏好，避免每次访问都需要重新设置。此类 Cookie 的存储时效为 1 年。
• 安全防护：用于检测异常访问行为，例如同一设备短时间内频繁请求下载接口。此类 Cookie 不包含任何个人可识别信息。

我们目前未使用任何第三方广告追踪 Cookie，也未接入用于跨站追踪的像素标签。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的安全组件不依赖 Cookie，因此禁用不影响游戏核心玩法。

四、第三方数据共享政策

我们高度重视您的数据安全，坚持"最小化共享"原则。在以下特定情形下，我们可能向第三方提供必要的信息，并会通过协议约束其安全责任：

除上述情形外，我们不会向任何无关第三方出售、出租或共享您的个人信息。若因合并、分立、破产等原因涉及数据转移，我们将提前通知您，并要求承接方继续履行本政策下的全部义务。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对自己的个人信息享有充分的权利。具体行使方式如下：

• 查询与复制：您可以通过游戏内"设置-账号安全-个人信息"查看我们持有的您的基本信息。如需导出完整数据副本，请向客服邮箱提交申请，我们将在 15 个工作日内提供结构化、机器可读的数据文件。
• 更正：若您的手机号、昵称等信息有误，您可以在游戏内自行修改。如需更正实名认证信息（如身份证号录入错误），请联系客服并提交相关证明文件。
• 删除：您有权要求删除您的个人信息。您可以选择注销账号（在游戏内操作），注销后我们将删除或匿名化处理您的所有数据，法律法规要求保留的日志（如交易记录）除外。您也可以申请删除特定类型的数据，例如清除客服沟通记录。
• 撤回同意：对于基于您同意而进行的处理（如个性化推荐），您可以随时在"设置-隐私中心"撤回授权。撤回不影响撤回前已进行的处理合法性。
• 投诉举报：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门进行投诉。我们也会在内部设立独立的隐私合规监督渠道。

六、信息安全保障措施

我们采用了全行业领先的技术与管理措施来保护您的数据安全，具体包括：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，防止中间人窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、密码哈希）使用 AES-256 算法加密存储。密码采用 bcrypt 加盐哈希，即使数据库泄露也无法逆向还原。
• 访问控制：内部员工访问用户数据需经过双人审批与操作审计，且遵循最小权限原则。我们定期对员工进行数据安全培训，并签署保密协议。
• 安全审计：每季度聘请独立第三方安全机构进行渗透测试与漏洞扫描。2024 年 Q1 的测试结果显示，未发现高危漏洞，中低危漏洞已全部在 72 小时内修复。
• 应急响应：我们制定了数据安全事件应急预案。一旦发生泄露事件，将在 48 小时内通过短信、邮件或站内信通知受影响的用户，并向主管部门报告。

七、政策更新与通知机制

随着法律法规的更新与业务功能的调整，我们可能适时修订本政策。每次修订后，我们将在官网首页显著位置及游戏内弹窗发布通知，并更新页面顶部的"生效日期"。对于涉及您重大权益的变更（如收集信息范围扩大、共享对象变化），我们将通过短信或游戏内强制弹窗的方式单独征求您的同意。

我们建议您定期查阅本页面，以了解最新的隐私保护实践。若您在政策更新