隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、参与「麻将胡了限时活动」或使用平台其他功能时，我们可能收集以下几类信息。这些信息分为「必要信息」与「非必要信息」两类。必要信息若缺失，将导致您无法正常使用核心游戏功能；非必要信息则用于优化您的个性化体验，您有权拒绝提供。

• 注册信息：手机号码（用于账号创建与登录验证）、用户名、密码（经 MD5 加盐加密存储）、邮箱地址（可选，用于找回密码）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息将传输至国家新闻出版署防沉迷实名验证系统进行校验，我们不会在本地服务器明文留存身份证照片。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI / OAID）、MAC 地址、IP 地址、网络类型（Wi-Fi / 4G / 5G）。此类信息用于保障账号安全与防止多开作弊。
• 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局记录、活动参与记录、虚拟货币流水、异常行为日志（如频繁掉线、外挂检测记录）。
• 位置信息：仅当您主动开启定位权限且参与特定地域性活动时，我们才会收集粗略的 GPS 位置（精度至市级），用于活动地域限制判断。您关闭定位权限不影响基础游戏功能。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确范围，不会超出必要界限对您的信息进行二次利用。具体包括：① 创建账号并为您提供持续稳定的游戏服务；② 执行防沉迷政策，对未成年人进行严格的游戏时长与消费限额管理；③ 进行反作弊检测，对使用外挂、非法插件等破坏公平性的行为进行技术识别；④ 向您推送您可能感兴趣的「麻将胡了限时活动」信息，但您可以在「设置」-「消息推送」中随时关闭此类通知；⑤ 用于服务器负载分析与游戏平衡性调优，该场景下我们仅使用脱敏后的聚合数据。

我们承诺，我们不会将您的个人信息用于与游戏服务无关的用途，例如精准广告投放中的跨场景追踪。我们亦不会将您的身份证号码用于任何形式的商业分析。在处理方式上，我们遵循「最少够用」原则，即仅处理达成特定目的所必需的最少信息。例如，在验证登录时，我们仅比对密码哈希值，而不会获取您的明文密码。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全性，本平台使用 Cookie 及同类技术（如 Local Storage、Session Storage）。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：用于维持您登录状态的核心会话标识，若禁用此类 Cookie，您将无法正常登录游戏。
• 偏好设置型 Cookie：用于记忆您的音效开关、画质选项、语言选择等个性化设置，有效期 180 天。
• 分析统计型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪）统计页面访问次数、功能点击率，以优化产品设计。该脚本不跨站追踪，且收集的数据经过 IP 匿名化处理。

我们目前未接入任何第三方广告联盟的追踪 SDK，因此不存在跨站广告追踪行为。您可以通过浏览器设置或游戏内「清除缓存」功能删除 Cookie，但这可能会导致您需要重新登录并重置部分偏好设置。请注意，禁用 Cookie 不会影响您浏览网站内容，但会影响账号登录与游戏内数据同步。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。我们可能共享信息的场景严格限定为：

1. 防沉迷实名验证系统：根据国家规定，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的验证服务接口，该传输过程采用国密 SM2 加密通道，验证完毕后不留存数据副本。
2. 支付渠道：当您进行游戏内充值时，为了完成支付，我们需将您的订单号与支付金额传输至微信支付、支付宝或苹果 App Store 等支付服务商。我们不会向其提供您的游戏昵称或对局记录。
3. 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需求在极短时间内接触到存储介质，但我们已与其签署了严格的保密协议（NDA），且数据在存储层进行了 AES-256 加密。
4. 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法向相关机构披露必要的信息。

除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将另行征得您的明确同意，并通过弹窗或站内信形式告知您具体的共享范围与目的。

五、您的权利与选择

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过游戏内「设置」-「账号与安全」-「个人信息管理」页面行使大部分权利，无需额外联系人工客服。

• 查阅与复制权：您可以随时查看我们持有的您的个人基本信息（如昵称、手机号、实名状态），并申请导出您的对局历史数据副本。
• 更正权：若您发现您的个人信息（如绑定手机号）有误，您有权要求我们予以更正。出于安全考虑，修改敏感信息（如实名认证信息）需要重新进行身份验证。
• 删除权：在以下情形中，您可以请求删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权同意；③ 我们违反法律、行政法规收集使用信息。请注意，删除账号将导致虚拟财产清零，该操作不可逆。
• 撤回同意权：对于基于您同意进行的非必要信息处理（如推送通知、个性化推荐），您可以通过「设置」-「隐私中心」随时撤回授权。
• 注销账号权：您有权申请注销您的游戏账号。注销流程详见联系我们页面 FAQ。注销成功后，我们将依据法律规定的期限（通常为 30 天）删除您的个人信息或进行匿名化处理。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。在技术层面，我们实施了：① 传输层采用 TLS 1.3 加密协议，确保数据在互联网传输过程中的机密性；② 存储层对核心敏感字段（如身份证号、手机号）采用 AES-256-GCM 算法加密；③ 网络层部署 Web 应用防火墙（WAF）与 DDoS 高防系统，实时拦截恶意攻击流量；④ 数据访问实行最小权限原则，内部员工需通过双因子认证（2FA）后才能访问生产数据库，且所有访问操作均记录在审计日志中。

在未成年人保护方面，我们严格执行国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》。所有用户必须