隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们可能收集以下类别的信息：（1）账号注册信息：您注册时提供的手机号码、电子邮箱地址、用户名及密码（密码经不可逆加密存储）。（2）实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄验证，我们不会存储身份证照片原件，仅保留哈希值用于比对。

（3）设备与技术日志信息：当您访问我们的服务器时，系统会自动记录IP地址、浏览器类型、操作系统版本、设备型号（如iPhone 15 Pro）、唯一设备标识符（IDFA/OAID）、以及访问时间戳。此信息用于保障网络安全及排查故障。（4）游戏行为数据：包括对局记录、胡牌牌型、游戏内虚拟货币变动流水、成就达成时间等。该数据的分析仅以聚合形式进行，用于平衡游戏数值及优化匹配算法。

我们特别提示：您在使用第三方账号（如微信、Apple ID）授权登录时，我们仅获取该账号提供的唯一标识符（OpenID）及公开资料（头像、昵称），不会获取您的任何隐私字段（如手机号、好友列表）。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出这些范围进行额外使用。核心目的包括：①提供核心游戏服务：创建账号、验证身份、保存游戏进度、实现跨设备同步。②交易与支付处理：当您购买游戏币或虚拟道具时，我们需将订单信息传递给支付服务商以完成扣款，但我们不存储您的完整银行卡号或第三方支付账户密码。

③安全风控与反作弊：利用设备信息和日志数据识别异常登录、外挂程序特征（如检测注入模块的哈希值）、以及恶意刷币行为。④个性化推荐与运营：在获得您单独同意的前提下，我们可能基于您的玩法偏好（如常玩翻倍模式还是经典模式）向您推送您可能感兴趣的活动通知。您可以在"设置-消息推送"中随时关闭该功能。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，更不会将您的数据出售给任何第三方。若未来因业务发展需变更使用目的，我们将重新征得您的明确授权。

三、Cookie 与追踪技术说明

为了提升页面加载速度和您的操作便捷性，我们的Web端（H5页面）会使用Cookie及类似技术（如LocalStorage）。我们使用两类Cookie：严格必要型Cookie——用于维持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF Token），此类Cookie无法禁用，否则您将无法正常登录游戏。偏好与分析型Cookie——用于记忆您的界面语言选择（简体中文/繁体中文）及音量设置，并匿名统计页面访问量以优化布局。

我们使用的第三方分析工具（如友盟+）可能会设置独立的追踪代码，用于统计日活跃用户数（DAU）及页面热力图。该等工具仅收集聚合数据（如设备类型分布、地域分布），无法反向识别个人身份。您可以通过浏览器设置中的"清除第三方Cookie"选项来阻止此类追踪，但这不会影响游戏核心功能。桌面版客户端不植入任何第三方Cookie，仅使用本地加密文件存储偏好设置。

四、第三方数据共享与委托处理

我们深知您的信任至关重要。除以下情形外，我们不会向任何公司、组织和个人共享您的个人信息：（1）法定情形：根据法律法规、诉讼争议解决需要，或按国家有权机关（如公安机关、法院）的强制性要求对外共享。（2）授权合作伙伴：我们可能与提供云计算服务（阿里云）、支付通道（支付宝、微信支付）、短信验证码服务（阿里云SMS）的合作伙伴共享必要信息，以完成相应服务。例如，当您使用短信登录时，我们需将您的手机号传递给短信服务商以发送验证码。

我们与所有合作伙伴均签订了《数据处理协议》（DPA），严格要求其遵守本政策及《个人信息保护法》的规定。合作伙伴仅能接触到为其履行职责所需的最少信息，且不得将您的信息用于任何其他用途。若我们发生合并、收购、资产转让等重组事件，我们将要求继任方继续受本政策约束，否则我们将要求其重新获得您的授权。

特别说明：关于"传奇私服"服务，由于私服环境由独立服主运营，您在私服中的游戏数据由该服主独立管理。当您通过我们的平台跳转至私服时，我们会明确提示您阅读该私服独立的隐私政策。我们不对私服的数据处理行为承担连带责任，但会协助您维权。

五、您的权利与选择

依据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下完整权利。您可以通过"游戏内-设置-账号与安全"路径或直接联系客服行使这些权利。

• 查询与复制权：您有权访问我们持有的您的个人信息副本。我们将在15个工作日内提供一份电子版的数据清单。
• 更正权：若您发现您的手机号、邮箱等注册信息有误，您可以随时在个人中心自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：①处理目的已实现或无法实现；②您撤回授权同意；③我们违反法律收集使用信息。请注意，若删除账号信息，您的游戏战绩、虚拟货币将永久清零且无法恢复。
• 撤回同意权：对于基于您同意进行的个性化推送，您可随时在设置中撤回。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可以通过客服渠道申请注销账号。注销流程为15天冷静期，期间若您登录账号则视为撤销注销申请。注销完成后，我们将删除或匿名化处理您的所有个人信息。

对于未成年人用户，我们将依据监护人合法要求，提供删除或修改相关游戏数据的服务。若您为14周岁以下儿童，请在监护人指导下使用本平台。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向还原。身份证号码等敏感信息采用AES-256-GCM加密存储，密钥由独立的硬件安全模块（HSM）保管。

在管理层面，我们建立了严格的数据访问权限控制机制，仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中，日志保留期为6个月。我们已通过国家信息安全等级保护三级认证，并定期接受外部安全公司（如绿盟科技）的渗透测试，频率为每季度一次。同时，我们制定了《数据安全事件应急预案》，若不幸发生数据泄露事件，我们将在72小时内通过站内信、邮件或电话方式通知受影响的用户，并向属地网信部门报告。

我们建议您也采取必要的安全措施：设置复杂密码（建议包含大小写字母、数字及特殊字符）、不与其他网站共享密码、定期修改密码、不在公共电脑上勾选"记住我"选项。

七、政策更新通知机制

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将在官网首页、游戏登录弹窗等显著位置发布通知，并会通过站内信或邮件向您发送单独提醒。变更后的政策自公布之日起7日后生效。

您可以在本页面底部查看"最后更新日期"以确认版本有效性。若您在政策更新后继续使用我们的服务，即表示您已充分阅读、理解并接受修订后的政策