隐私说明与用户数据保护政策

信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。根据你使用的具体功能模块，可能涉及以下几类数据：

• 注册与认证信息：手机号码（用于账号创建与登录）、实名认证信息（真实姓名与身份证号，仅用于合规审查及防沉迷验证，采用单向哈希加密存储）。
• 设备与技术信息：IP地址、设备型号、操作系统版本（iOS/Android版本号）、浏览器类型（针对H5版）、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）、大致地理位置（精确到城市级别）。
• 游戏行为数据：对局记录、胡牌/爆分日志、签到记录、金币变动流水、活动参与记录。此类数据不包含可识别个人身份的信息，仅以用户ID为索引关联。
• 充值交易信息：订单号、充值金额、支付渠道（Apple Pay/支付宝/微信支付）、交易时间。我们不会存储你的完整银行卡号或支付密码，仅保留支付渠道返回的交易凭证。

特别说明：我们不会主动收集你的通讯录、相册、短信内容或精确GPS定位。如未来因功能升级需要新增收集类型，我们将通过弹窗或站内信的方式单独获取你的授权。

信息使用目的与方式

我们收集上述信息的核心目的在于保障平台安全运营与提升用户体验。具体使用场景包括但不限于：

1. 账号服务：使用手机号完成登录验证，识别并防止恶意注册、撞库攻击等行为。
2. 合规与防沉迷：依据相关法律法规要求，利用实名认证信息验证用户年龄，对未成年人账号执行严格的游戏时长与充值限额管理。
3. 游戏功能实现：利用游戏行为数据计算签到奖励、爆分倍率及排行榜排名。系统会根据你的对局频率动态调整"麻将胡了"的牌桌匹配策略，确保你匹配到水平相近的对手。
4. 安全风控：结合设备信息与IP地址构建风险识别模型。例如，当检测到同一设备在短时间内切换多个账号时，系统会自动触发安全验证流程。2024年，该机制成功拦截了约3.1万次盗号尝试。
5. 客户服务：当你联系客服时，调取必要的账号与交易信息以快速定位问题。

我们郑重承诺：除上述目的外，我们不会将你的个人信息用于任何与平台服务无关的商业用途，更不会将你的数据出售给任何第三方。

Cookie 与追踪技术说明

在H5网页版及iOS/Android WebView场景中，我们会使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与保障安全。具体应用如下：

必需性Cookie：用于维持登录状态（Session Token）、记忆语言偏好与界面设置。此类Cookie无法关闭，否则将导致无法正常登录游戏。Token的有效期为7天，过期后需重新登录。

分析性Cookie：用于统计页面访问量、点击热力图及功能使用率，帮助我们优化页面布局。该数据经过聚合与匿名化处理，无法追溯到具体个人。我们使用自建的数据分析系统，不依赖Google Analytics等第三方统计工具，从根源上避免数据外流。

广告与营销技术：目前平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。未来若引入广告合作，我们将提前30天更新本政策并征得你的明示同意。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie将导致H5版本无法正常使用，建议仅对第三方Cookie进行屏蔽。

第三方数据共享政策

我们始终秉持"最小化共享"原则。仅在以下特定情形下，我们可能与有限的服务提供商共享必要的个人数据：

上述所有第三方服务商均签署了严格的数据处理协议（DPA），承诺仅按我们的指示处理数据，不得用于任何其他目的。除法律法规强制要求或司法机关依法调取外，我们不会向任何政府机构或私人企业主动披露你的个人数据。

你的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身个人数据享有充分的权利。我们为此提供了便捷的在线操作入口与人工申诉渠道。

• 查阅与复制权：你可以在"我的"→"账号与安全"→"个人信息"中查看你的基本资料。如需导出完整的游戏行为数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供加密数据包。
• 更正权：如你的手机号或实名信息发生变更，可在"账号与安全"中自助修改。实名认证信息（姓名与身份证号）一旦通过则不可在线修改，如确属录入错误，请联系客服提交人工审核。
• 删除权：你可以申请注销账号。注销路径为"设置"→"账号注销"。注销后，我们将于7天冷静期结束后删除你的全部个人数据及游戏记录，且不可恢复。请注意，根据合规要求，与充值交易相关的财务凭证需额外保存3年以备税务审计。
• 撤回同意权：对于非必要的个性化推荐功能（如活动推送），你可在"设置"→"通知管理"中