隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据收集场景的不同，主要分为以下几类：

• 注册与账号管理信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、用户名、密码（加密存储）。如果您使用第三方账号（如微信、Apple ID）登录，我们会获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP 地址、网络类型（Wi-Fi/5G）以及操作日志（如登录时间、对局记录、崩溃日志）。
• 交易与支付信息：当您进行游戏内充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储您的完整银行卡号或第三方支付密码，这些信息由持牌支付机构直接处理。
• 跳槽红利活动信息：当您申请麻将胡了跳槽红利服务时，我们会收集您在原游戏平台的账号 ID、角色等级截图以及充值记录截图，用于审核您的迁移资格与红利金额。
• 客服与反馈信息：当您联系我们时，我们会收集您主动提供的对话内容、截图以及用于验证身份的账号信息。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心游戏服务：包括创建账号、登录验证、匹配对局、保存游戏进度、发放奖励等。
2. 处理跳槽红利与活动发放：用于审核您的迁移资格、计算红利数值并完成发放。
3. 安全保障与风险控制：利用设备信息与日志数据识别异常登录、打击脚本外挂、防范支付欺诈行为。例如，当检测到同一设备短时间内登录超过 5 个不同账号时，系统会触发风控拦截。
4. 产品优化与体验改进：我们会对聚合后的匿名数据进行分析，以改进产品界面设计、调整游戏数值平衡。请注意，此场景下使用的均为无法识别个人身份的脱敏数据。
5. 法律合规要求：当法律法规或监管机构有明确要求时，我们会依法配合提供相关信息。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售用户数据。如未来需将信息用于其他用途，我们会再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的网站与游戏客户端会使用 Cookie 及类似的追踪技术（如 Local Storage、像素标签）。具体使用场景如下：

• 会话维持：使用必要的 Session Cookie 来维持您的登录状态，避免您每次操作都需要重新输入密码。此类 Cookie 在您退出登录或关闭浏览器后即失效。
• 偏好记忆：记录您在游戏中的音效设置、画面质量选项以及语言偏好，以便您下次登录时无需重新配置。
• 分析与统计：我们使用自研的埋点统计工具（非第三方广告追踪工具）来收集匿名访问数据，如页面点击流、功能使用频率。该数据仅用于内部产品分析，不包含任何个人敏感信息。
• 广告投放限制：我们明确承诺，不会使用 Cookie 或任何追踪技术向您推送第三方行为广告。您在本平台产生的行为数据不会用于跨站广告定向。

您可以通过浏览器设置或游戏客户端的产品界面选项来禁用或清除 Cookie。但请注意，禁用必要 Cookie 可能导致您无法正常登录游戏或使用核心功能。

四、第三方数据共享政策

我们高度重视数据隐私，仅在以下特定且必要的情形下，向第三方共享您的部分信息，且所有接收方均需签署严格的保密协议：

除上述情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。在涉及公司合并、收购或资产转让时，我们会提前通知您，并要求承继方继续履行本隐私政策下的责任。

五、您的权利与数据管理

根据 PIPL 与 GDPR 的规定，您对您的个人信息享有充分的权利。您可以通过游戏客户端内的"设置-账号安全"路径或直接联系客服行使以下权利：

• 访问权：您有权查询我们持有的您的个人信息副本，包括注册资料、充值记录与对局历史。我们将在 15 个工作日内向您提供。
• 更正权：当您发现个人信息有误（如手机号变更）时，您可以申请更正。重要信息的变更可能需要您提供身份验证材料。
• 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将保留您的数据不超过 30 天用于财务对账，随后进行匿名化处理或彻底删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号：您可以在"产品界面-设置-账号注销"中提交注销申请。注销为不可逆操作，一旦完成，您的所有金币、道具与等级将永久清空。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭受未经授权的访问、公开披露、篡改或毁坏。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码使用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。敏感日志数据采用 AES-256 算法加密存储。
• 访问控制：我们实施了严格的内部权限管理机制，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均记录在审计日志中。
• 定期渗透测试：我们每年至少委托第三方安全机构进行一次全面的渗透测试与漏洞扫描。2023 年度测试中，未发现高危及以上等级漏洞。

七、政策更新与通知机制

随着法律法规的更新与业务功能的调整，我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式显著通知您：

1. 在游戏客户端登录界面弹出"隐私政策更新"弹窗，需您点击"同意"后方可继续使用。
2. 通过您注册时绑定的手机号发送短信通知（仅限重大变更，频率不超过每年 2 次）。
3. 在官方网站首页顶部展示公告横幅，持续公示不少于 7 天。

重大变更的定义包括但不限于：收集信息的范围显著扩大、信息使用目的发生根本变化、数据共享对象类型发生重大调整等。若您不同意修订后的政策，您有权停止使用我们的产品并申请注销账号。