隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚决遵循"最小化收集"原则。具体而言，信息收集分为以下三大类：

• 账号注册信息 — 当您创建平台账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您自行设定的用户名及密码。为了落实网络游戏用户实名认证要求，我们还会收集您的真实姓名及身份证号码，该信息仅用于与公安部身份认证系统进行比对验证，平台不保留身份证证件的扫描件或照片。
• 游戏行为与日志数据 — 在您参与麻将胡了对局时，系统会自动记录必要的行为日志，包括但不限于：对局开始与结束时间、每局下注数额、胡牌类型、爆分触发记录、游戏内虚拟货币变动流水。同时，我们会采集您的设备型号、操作系统版本、IP地址、设备唯一标识符（仅用于防作弊检测）。需要特别说明的是，您的完整牌局记录（含随机数种子）会以脱敏形式保存，但不会关联至您的实名身份信息。
• 设备与网络信息 — 为了排查网络连接故障并提供适配您设备的画面设置，我们会收集您的网络类型（Wi-Fi/4G/5G）、网络运营商信息、屏幕分辨率等基础技术参数。这些信息的收集频率为每次启动客户端时自动上报一次。

二、信息使用目的与处理方式

我们承诺，所有收集的信息均用于明确且合法的目的，绝不会超出以下范围进行二次利用。具体使用场景包括：

1. 核心功能提供 — 使用您的账号信息为您创建游戏角色、保存游戏进度、结算爆分奖励。使用设备信息确保游戏客户端在不同硬件环境下正常运行。
2. 安全风控与反作弊 — 基于游戏行为日志与设备标识，实时监测并拦截外挂程序、非法修改客户端数据、恶意刷取爆分奖励等违规行为。在风控系统判定存在高风险操作时，我们可能暂时限制您的账号登录以进行人工复核。
3. 服务优化与产品迭代 — 我们对海量玩家的对局时长、爆分周期数据进行聚合统计分析（不涉及个人身份信息），用于调整麻将胡了2的数值平衡性，例如优化狂暴模式的触发频率设置，确保游戏体验的公平性与趣味性。
4. 法律合规要求 — 根据《网络安全法》及相关监管要求，我们需要留存用户日志信息不少于6个月。在司法机关依法出具调查令或协查函的情况下，我们将依法配合提供必要的用户身份数据。

三、Cookie 与类似追踪技术使用说明

为了提升您的访问体验并保障服务安全性，我们的官方网站及H5游戏页面会使用Cookie及同类技术（如LocalStorage）。具体使用情况如下：

必要型Cookie：这类Cookie是网站运行所必需的，用于实现用户登录状态保持、会话ID管理及基础安全防护（如CSRF令牌校验）。若您禁用此类Cookie，将无法正常登录游戏或进行下注操作。该类型Cookie不包含任何个人敏感信息，且在您关闭浏览器后即失效。

功能型Cookie：用于记住您的界面偏好设置，例如游戏音量大小、画面清晰度选项、牌桌背景主题选择。这些信息以本地存储方式保留在您的设备中，有效期最长为30天，我们不会通过此类Cookie跨站点追踪您的浏览历史。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权益，除以下明确列明的场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 实名认证服务商 — 为了完成法定实名认证流程，我们将您的姓名与身份证号码加密传输至持有国家认可资质的第三方身份验证机构。该机构仅返回"一致/不一致"的验证结果，我们不会向其提供您的其他任何游戏数据。
• 云服务与数据分析提供商 — 我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），数据存储与计算过程由云服务商提供底层支持。我们与云服务商签署了严格的保密协议，其仅能接触到加密后的数据块，无法读取明文内容。
• 支付渠道 — 当您进行游戏币充值时，支付流程将跳转至微信支付、支付宝等持牌支付机构完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。
• 法律强制披露 — 在法律法规要求或应监管机构（如公安机关、网信办）合法程序要求时，我们可能披露您的必要信息。在此类情况下，我们会要求执法机构出示正式的法律文书，并仅披露法律要求范围内的最小必要信息。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录官网后进入"用户中心-隐私设置"页面，或直接发送邮件至 [email protected] 来行使这些权利：

• 查阅与复制权 — 您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份结构化的、机器可读的电子文档。
• 更正与补充权 — 若您发现绑定的手机号、邮箱等基本信息有误，您可以随时在账号设置中自行修改。对于实名认证信息，如需更正请通过工单系统提交申请。
• 删除权 — 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您已注销账号且法律法规无强制留存要求。请注意，由于游戏行业监管要求，涉及资金流水与反作弊风控的日志数据需保留6个月，此类数据在保留期内无法删除，但会进行匿名化处理。
• 注销账号权 — 您可以在"用户中心-安全设置"中申请注销账号。账号注销后，您的所有游戏进度、虚拟资产及个人信息将被立即标记为"待删除"状态。系统将保留30天的冷静期，期间若您登录账号则注销申请自动撤销。冷静期结束后，数据将进入不可恢复的删除流程。
• 撤回同意权 — 对于基于您同意而进行的信息处理活动（例如用于产品调研的画像分析），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们已实施符合国家信息安全等级保护三级标准的技术与组织安全措施，具体包括但不限于：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，