隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。根据功能场景的不同，我们收集的信息主要分为以下三类：

• （一）账号注册信息：当您创建游戏账号时，我们需要收集您的手机号码（用于登录验证与账号找回）或第三方平台授权凭证（如微信/QQ 的唯一 OpenID）。这些信息是识别您身份、保存游戏进度的基础。您可以选择是否完善个人资料（如昵称、头像），但完善后将有助于您获得更好的社交互动体验。
• （二）设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型及访问时间。同时，当您进行游戏对局时，系统会生成包含出牌逻辑、对局时长在内的行为日志数据，该数据仅用于反作弊分析与玩法平衡性调优。
• （三）交易与支付信息：当您在我们的平台内进行虚拟道具购买或参与充值活动时，我们会生成交易订单记录。需要特别说明的是，您的完整银行卡号或第三方支付账户信息由支付宝、微信支付等持牌支付机构直接采集处理，我们仅接收支付结果通知（如支付成功、支付金额），以确保您的商品能够及时到账。我们不会以任何形式存储您的支付密码或 CVV 码。

对于未满 18 周岁的未成年人，我们只收集用于实名认证的最少必要信息（如身份证号哈希值），且不会为其提供任何形式的充值服务或个性化推送服务。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相容的方式再次处理。具体的使用场景包括但不限于：

• 核心功能提供：使用您的账号信息验证身份，以便您登录游戏、同步跨设备存档、参与排行榜竞技。
• 安全风控与反作弊：利用设备信息与对局日志数据构建风控模型，实时识别并拦截外挂程序、脚本刷金及账号盗用等违规行为。例如，当系统检测到同一设备在 1 分钟内创建超过 3 个账号时，将自动触发设备黑名单机制。
• 服务优化与产品迭代：分析用户群体的玩法偏好（如不同地区的玩家对"血流成河"与"国标麻将"的喜爱程度），用于指导我们开发更受欢迎的游戏模式。此分析均基于聚合后的脱敏数据，无法识别到特定个人。
• 合规审计与法律义务：根据《网络安全法》及监管部门要求，我们需要将您的部分日志数据（如登录时间、IP 地址）留存不少于 6 个月，以备司法机关依法查询。

我们不会将您的个人信息用于"个性化广告推荐"或"用户画像分析"等与游戏功能无关的商业营销目的。如未来业务调整需涉及上述用途，我们将单独征得您的明确授权。

三、Cookie 及同类追踪技术说明

为了让您能够获得更加流畅的访问体验，我们的官方网站及游戏客户端会使用 Cookie、Flash Cookie 及 SDK 等同类技术。这些技术主要用于实现以下功能：

• 会话状态维持：Cookie 能够帮助您在访问官网不同页面时保持登录状态，避免重复输入账号密码。例如，当您从"下载页"跳转至"活动页"时，无需再次验证身份。
• 基础流量统计：我们使用自研的轻量化统计脚本（非第三方广告追踪工具）来记录页面访问量（PV）、独立访客数（UV）及用户访问路径，这些数据帮助我们了解官网各板块的受欢迎程度，以便优化内容布局。统计脚本不采集您的任何个人身份信息。
• 本地数据存储：游戏客户端会在您的设备本地存储（SharedPreferences 或 NSUserDefaults）中写入少量数据，用于记住您的音效设置、画质偏好及上次登录的服务器节点。

您可以通过浏览器设置或设备系统设置来管理或删除 Cookie。但请注意，如果您完全禁用 Cookie，可能会导致您无法正常登录游戏或参与某些线上活动。我们不会使用任何具有跨站追踪能力的第三方 Cookie 来采集您的浏览历史。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享能够识别您个人身份的信息：

• （一）授权合作伙伴：为了提供稳定的技术服务，我们可能将必要的设备信息（非身份信息）共享给云服务提供商（如阿里云、腾讯云），用于服务器运维与日志存储。这些合作伙伴仅能在我们的指令下处理数据，并负有严格的保密义务。
• （二）支付服务提供商：当您发起充值交易时，为了完成支付流程，我们需要将您的订单号与支付金额传输给微信支付或支付宝。此过程不涉及您的账号密码。
• （三）监管与司法机构：当我们收到具有法律效力的传票、搜查令或监管部门的正式调查函时，我们将依法向上述机构提供所必需的特定数据。
• （四）企业并购与重组：若本平台发生合并、收购或资产转让等重大变更，我们将会在转移您的个人信息前，通过站内信或官网公告的方式通知您，并确保承接方继续受本政策条款的约束。

我们郑重承诺，自平台运营以来，从未发生过任何非法买卖或泄露用户数据的事件。我们亦未接入任何未经国家网信办安全评估的第三方数据合作方。

五、您的权利行使与数据管理

根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

• 查阅与复制权：您可以通过游戏内"设置-账号安全-个人信息"路径，随时查看我们持有的您的个人基本资料。如需获取完整的电子副本，可发送邮件至 [email protected] 申请。
• 更正与补充权：若您发现您的绑定手机号、实名信息有误，您可以按照"联系我们"页面指引，通过人工客服通道申请更正。对于实名认证信息，出于安全考量，修改需通过人脸识别验证。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律或约定处理信息。收到您的请求后，我们将在 15 个工作日内完成核验与删除操作。但请注意，若删除信息会影响我们履行法定留存义务（如日志留存 6 个月），我们将仅在法定留存期届满后删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您可通过"设置-隐私权限管理"随时撤回您的授权。撤回不影响撤回前基于同意已进行的处理