隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能模块，我们可能收集以下类别的数据：

• 账号注册信息：当您创建账号时，需要提供邮箱地址或手机号码、自定义用户名及密码。此信息用于识别您的身份并保障账号安全。密码在传输过程中经过不可逆的哈希加密处理，任何员工均无法获取您的明文密码。
• 实名认证信息：根据相关监管要求，我们可能要求您提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷识别，我们通过第三方持牌认证机构进行核验，自身系统不保留身份证照片原件。
• 设备与技术日志信息：在您使用客户端时，系统会自动采集IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、应用崩溃日志及网络状态。这些数据用于排查技术故障与优化兼容性。
• 对局行为数据：包括您的游戏战绩、牌局回放记录、金币流水及活动参与记录。此类数据用于提供战绩统计功能、反作弊检测及活动奖励发放。
• 交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额及时间戳。我们不会存储您的完整银行卡号或第三方支付账户信息，支付过程由持牌支付机构完成。

请您注意，我们不会主动收集与游戏服务无关的个人敏感信息，如种族、宗教信仰、政治观点等。若您主动向我们提供此类信息，将被视为您明确授权我们在处理您请求的范围内使用该信息。

二、信息使用目的与处理方式

我们承诺，所有收集到的个人信息仅用于明确告知您的目的，不会进行超出合理范围的二次利用。具体使用场景包括：

1. 核心功能提供：使用注册信息验证您的登录状态，加载您的游戏存档与进度，确保《麻将胡了》与《麻将胡了2》客户端能够正常运行。
2. 个性化推荐与活动运营：基于您的对局偏好（例如偏好"经典场"还是"欢乐场"），向您推送适合的赛事活动与官方免费礼包信息。我们不会基于个人敏感信息进行自动化决策。
3. 安全风控与反作弊：利用设备信息与对局行为数据构建风控模型，识别并拦截外挂程序、恶意插件及账号盗用行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
4. 法律合规与审计：根据适用的法律法规要求，保留必要的交易记录与日志文件，以便配合监管机构的调查。保留期限通常为自收集之日起不少于6个月。

在数据处理方式上，我们采用假名化（Pseudonymization）技术处理大部分业务数据。这意味着您的用户名与设备标识符将被替换为独立的内部编码，数据分析师在处理数据时无法直接关联到您的真实身份。

三、Cookie与类似追踪技术说明

为了提升页面加载速度与优化用户体验，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术并非用于追踪您的跨站行为，而是服务于以下基础功能：

会话维持：当您登录网站会员中心时，Cookie用于维持您的登录状态，避免在每次页面跳转时重复输入账号密码。此类Cookie为"严格必要型"，无法在设置中关闭。若您禁用Cookie，网站的登录功能将无法正常工作。

偏好存储：我们使用LocalStorage在您的浏览器本地存储界面语言偏好（简体中文/繁体中文/英文）以及音量、画质等游戏设置参数。此类数据仅保存在您的设备上，不会上传至服务器。

统计分析与性能监控：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、热区点击图及错误率。该脚本不采集您的浏览历史，仅记录当前站点内的行为数据。我们未接入任何第三方广告联盟的追踪SDK，因此不会利用您的数据推送第三方广告。

您可以通过浏览器设置管理或清除Cookie。请注意，清除所有Cookie可能导致您需要重新登录网站，并重置部分个性化设置。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。在涉及委托处理时，我们会与合作方签署严格的数据保护协议，并要求其遵守本政策及适用法律：

• 支付服务提供商：为了完成您的充值交易，我们必须将订单金额、订单号及必要的验证信息传输至您选择的支付渠道（如支付宝、微信支付、Visa/Mastercard）。我们通过API接口传输，且传输过程采用TLS 1.3协议加密。
• 实名认证服务商：当您进行实名认证时，我们将您的姓名与身份证号码加密传输给持有相关资质的大数据认证机构进行比对。认证机构仅返回"通过"或"不通过"的结果，不会回传您的原始证件影像。
• 云服务与CDN提供商：我们的游戏服务器与静态资源托管于全球领先的云服务商（如AWS、阿里云）。该等服务商仅作为数据处理者，按照我们的指令存储与分发数据，无权将数据用于任何其他目的。
• 执法机构与监管机关：在收到具有法律效力的传票、搜查令或法院裁定书时，我们可能被强制要求披露特定用户的必要信息。我们会对此类请求进行严格的合法性审查，并在法律允许的范围内通知受影响的用户。

我们不会将您的个人信息用于任何与上述无关的商业目的。若未来因公司合并、收购或资产转让导致控制权变更，我们将提前30日通过站内信及邮件通知您，并确保数据承接方继续受本政策约束。

五、您的权利与选择

依据《个人信息保护法》及GDPR（若您位于欧洲经济区），您对您的个人信息享有以下法定权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利，具体联系方式见本政策末尾：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在游戏内"设置-账号安全"中导出您的基本资料与对局数据，导出格式为CSV文件。
2. 更正权：若您发现您的注册邮箱、手机号码等基本信息有误，您可以自行在账号设置中修改，或联系客服协助更正。实名认证信息在成功提交后原则上不可修改，除非您能提供公安机关出具的变更证明。
3. 删除权（被遗忘权）：在以下情形中，您可以请求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违法处理您的信息、或法律规定的其他情形。请注意，删除请求可能导致您无法继续使用游戏服务，且因审计合规要求，部分交易日志可能无法立即删除，但会被隔离存储。
4. 撤回