隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的必要信息。具体而言，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址用于创建登录凭证；当您参与实物奖励兑换时，我们会收集您的收货人姓名、联系电话与收货地址；当您联系客服进行投诉或咨询时，我们可能收集您主动提供的聊天记录截图及问题描述。

2. 设备与日志信息：为保障软件与服务的安全运行，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、IP地址、MAC地址、操作日志（如登录时间、点击行为）、崩溃日志及错误报告。这些信息主要用于排查技术故障、优化产品性能及进行反作弊风控分析。

3. 游戏行为数据：这包括您的对局记录、胡牌牌型、番数统计、虚拟货币（金币）流水、道具使用记录及成就达成情况。此类数据以匿名化形式进行聚合分析，用于调整游戏数值平衡及提供个性化活动推荐。请注意，单局牌谱的详细记录（包含出牌顺序）在您主动分享前，仅保存在您的本地设备及服务器加密数据库中，不会公开展示。

二、信息使用目的与处理方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的麻将娱乐服务。具体使用场景包括：（1）账号注册、登录验证及密码找回；（2）游戏对局的匹配、同步与结算；（3）处理您的充值、提现及虚拟道具购买请求；（4）向您推送与您游戏进度相关的活动通知（如"高爆挑战赛"开赛提醒）；（5）进行用户画像分析，以改进产品界面设计（即"产品界面"优化）与玩法机制。

我们承诺，绝不会将您的个人信息用于与提升游戏体验无关的用途，例如向第三方出售或出租您的个人数据。在涉及用户画像与自动化决策的场景中（如推送您可能感兴趣的麻将赛事），我们会确保算法的透明性，并为您提供关闭"个性化推荐"的选项。您可以在"设置-隐私中心"中随时关闭该功能，关闭后您将收到通用的官方公告，但不会影响您使用核心游戏功能。

三、Cookie及同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，本网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如音量大小、画面质量）。我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持会话登录态，若禁用将无法正常登录游戏）与分析型Cookie（用于统计页面访问量及来源渠道，数据经过聚合脱敏处理）。

我们不会通过Cookie收集您的个人敏感信息。您可以通过浏览器设置或游戏内"清除缓存"功能来管理或删除Cookie。但请您注意，禁用Cookie可能导致您需要频繁重新登录，且部分个性化功能（如记住上次选择的专区）可能无法正常使用。此外，我们的第三方数据分析服务商（如友盟、Firebase）可能会在获得您授权的前提下，部署用于统计的SDK，这些SDK收集的数据仅用于帮助我们理解用户行为趋势，且已通过匿名化处理。

四、第三方数据共享与委托处理

为实现核心业务功能，我们可能将您的部分必要信息共享给以下类型的第三方服务提供商，并与其签署严格的保密协议：

• 支付服务商：当您进行虚拟货币充值时，为完成交易，我们需要将您的订单号、支付金额及必要的账号标识提供给微信支付、支付宝或Apple Pay等持牌支付机构。我们不会向支付机构提供您的游戏密码或身份证号。
• 云服务与数据存储商：我们的服务器托管于阿里云及腾讯云机房，您的数据将存储于中华人民共和国境内。云服务商仅提供基础设施支持，无权访问您的业务数据。
• 客户服务与风控系统：为提升工单处理效率，我们可能使用第三方工单系统（如逸创云客服），您的联系邮箱及问题描述将被传输至该系统，并受其隐私政策约束。

除上述情况外，我们不会向任何第三方共享您的可识别个人信息。但在以下特殊情形下，我们可能会依法对外提供信息：（1）根据法律法规的强制要求或有权机关的法定程序；（2）为保护本平台的合法权益，例如追究网络攻击者的法律责任；（3）在涉及合并、收购或资产出售时，我们会要求新主体继续遵守本政策。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下法定权利：

（1）查询与复制权：您可以在"个人中心-账号安全"中查看您的注册信息、绑定手机号及登录设备记录。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

（2）更正权：若您发现绑定的邮箱或手机号填写错误，可在设置页面自助修改。如需更正更详细的个人资料（如实名认证信息），请联系客服人工核验后处理。

（3）删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。您可以通过"设置-注销账号"功能一键注销账号，注销后您的所有游戏数据（包括金币、牌局记录、成就）将被永久删除且不可恢复，注销审核期为15天。

（4）撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理效力。

六、信息安全保障措施与未成年人保护

我们采用行业领先的安全技术和管理措施来保护您的个人信息安全。在传输层，我们使用TLS 1.3加密协议确保数据在互联网传输过程中的机密性；在存储层，您的密码经过加盐的BCrypt算法哈希处理，即使数据库泄露也无法逆向还原；在访问控制层，我们实施了基于角色的最小权限访问机制，仅极少数经过严格背调的运维人员可接触生产数据库，且所有访问操作均记录在审计日志中。

我们特别重视未成年人保护。本平台主要面向年满18周岁的成年人提供娱乐服务。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用产品。我们不会主动向未成年人收集个人信息。若监护人发现被监护人在未获同意的情况下向我们提供了个人信息，请立即联系我们，我们将在核实后尽快删除相关数据并关闭对应账号。

七、政策更新通知与联系我们

随着业务的发展与法律法规的更新，我们可能适时修订本隐私说明的条款。对于重大变更（如收集范围缩小、使用目的调整），我们将通过官网首页弹窗、游戏内公告或您预留的联系方式向您发送显著通知。修订后的政策自公布之日起生效。若您不同意修订后的内容，您有权停止使用我们的产品；若您继续使用，则视为接受修订后的政策。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：发送邮件至隐私保护专员邮箱 [email protected]，或邮寄至中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编：201203）。我们将在收到您的问题后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区人民法院提起民事诉讼或向网