一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们需要收集以下必要信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。

1. 账号注册信息

当您创建游戏账号时，我们需要收集您的手机号码（用于账号登录与安全验证）、自定义的用户名及密码（密码经过MD5加盐加密存储）。如果您选择使用第三方平台授权登录，我们将获取您在第三方平台公开的昵称与头像信息。

2. 设备与日志信息

为了保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（包括登录时间、对局记录、崩溃日志）。这些信息仅用于技术分析与安全风控，不会用于其他用途。

3. 交易信息

当您进行游戏币充值或购买道具时，我们会记录订单号、支付金额、支付方式（如微信、支付宝、银联）以及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务提供商处理，我们仅获取支付结果通知，不存储您的敏感支付凭证。

我们特别提醒，您在对局中产生的战绩数据、聊天记录（仅限文字）也属于您的个人信息范畴。我们会在本政策中明确说明其用途，详见下文。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会超范围使用您的数据。

• 提供核心服务： 使用您的账号信息为您创建游戏角色、保存对局进度、发放"麻将胡了首存送100%"等新人奖励。
• 安全保障与风控： 利用设备信息与IP地址识别异常登录、打击外挂脚本、防范恶意攻击与欺诈行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
• 产品优化与体验提升： 分析对局日志数据，用于改进匹配算法、优化服务器负载均衡、修复已知BUG。我们可能会使用聚合后的匿名数据（无法识别个人身份）进行游戏平衡性调整。
• 法律合规要求： 根据法院传票、政府监管要求或适用法律的规定，在必要范围内披露您的信息。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于向第三方出售或出租您的个人数据。我们也不会使用您的数据从事任何形式的自动化决策（如用户画像）来影响您的游戏体验。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage）来提升您的访问体验。具体使用场景如下：

会话Cookie： 用于维持您的登录状态。当您关闭浏览器时，该Cookie会立即失效。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。

偏好设置Cookie： 用于记住您的界面语言选择、音量大小、牌面风格等个性化设置。该Cookie的有效期为30天，您可以在浏览器设置中随时清除。

统计类Cookie： 我们使用自研的匿名统计脚本，收集页面访问量、下载按钮点击率等聚合数据。该脚本不包含任何个人身份信息，仅记录IP地址的前三位段（即C类地址），无法定位到具体个人。

您可以通过调整浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie后，您可能无法正常登录游戏或使用部分个性化功能。游戏客户端内的数据存储机制不依赖于浏览器Cookie，不受此影响。

四、第三方数据共享政策

我们非常重视您的隐私，不会主动向无关第三方共享您的个人信息。但在以下特定场景下，我们可能需要与经过严格筛选的合作伙伴共享必要的数据：

支付服务提供商： 当您发起充值时，我们会将您的订单号与支付金额传递给微信支付、支付宝或银联等支付机构，以完成交易流程。我们与这些机构签署了数据保护协议，他们仅能基于完成支付的目的处理您的数据。

云服务提供商： 我们的服务器托管于国内知名的云计算服务商（如阿里云、腾讯云）。这意味着您的数据可能存储在这些服务商的服务器上。我们要求服务商遵守《网络安全法》的数据安全义务，并定期进行安全审计。

法律强制披露： 在涉及法律诉讼、政府监管调查或国家安全机关依法调取数据时，我们可能会根据法律要求披露您的部分信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

我们郑重承诺，我们不会与任何广告联盟、数据交易平台或第三方营销机构共享您的个人数据。您不会因为使用我们的游戏而收到任何第三方推送的广告。

五、您的权利：查询、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。我们将竭尽全力保障您行使这些权利。

1. 查询与复制权

您有权通过游戏内"设置-账号安全"页面查看您的注册手机号、绑定的邮箱等基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文档。

2. 更正权

如果您发现您的手机号码、邮箱等绑定信息有误，您可以随时在游戏内"设置-账号安全"页面进行修改。出于安全考虑，修改敏感信息需要通过短信验证码验证。

3. 删除权

在以下情形下，您可以向我们申请删除您的个人信息：您主动注销账号；我们违反法律法规收集、使用您的信息；我们停止对您提供服务。您可以通过发送邮件至 [email protected] 提交删除申请。我们将在15个工作日内完成核实与删除操作。请注意，删除账号后，您将无法恢复游戏进度与剩余游戏币。

4. 撤回同意权

您有权随时撤回对我们处理您个人信息的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您可以通过关闭游戏内"个性化推荐"功能或联系客服来行使此权利。

六、信息安全保障措施

我们采用多重技术与管理措施，确保您的个人信息安全。

传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。

存储加密： 您的密码经过加盐哈希处理（bcrypt算法），即使数据库泄露，也无法逆向还原出明文密码。您的手机号等敏感字段在数据库中采用AES-256加密存储。

访问控制： 我们的运维人员仅能在经过严格授权审批后，才能访问生产环境数据库，且所有访问操作均记录在审计日志中，日志保留期限为6个月。

安全事件应急响应： 我们已制定《数据安全事件应急预案》，一旦发生数据泄露事件，我们将在72小时内向监管机构报告，并通过官网公告或短信方式通知受影响的用户。

我们建议您也采取必要的安全措施，例如：使用包含字母、数字和特殊字符的强密码，定期修改密码，不要将账号密码告知他人，在公共网络环境下使用VPN时注意安全。

七、政策更新通知机制

随着法律法规的更新或我们业务的发展，本隐私政策可能会适时进行调整。我们将在官网首页发布显著公告，并在政策文本顶部标注"最近更新日期"。

对于重大变更（例如收集信息范围扩大、使用目的改变），我们将在变更生效前至少7日，通过弹窗或站内信的方式再次征求您的明确同意。若您不同意变更后的政策，您有权停止使用我们的服务。若您在政策变更生效后继续使用服务，则视为您已接受更新后的政策。

如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：隐私保护专员邮箱： [email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）。我们将在收到您的反馈后15个工作日内予以回复。