隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、进行实名认证、参与游戏对局或使用客服支持时，我们会在不同场景下收集以下必要的信息。我们遵循"最小够用"原则，仅收集与提供服务直接相关的信息。

• 注册信息：包括您的手机号码或电子邮箱地址（用于登录）、您设定的用户名及加密密码（采用bcrypt算法加盐存储，任何人无法明文读取）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于与公安系统实名接口校验，我们不会以明文形式存储您的完整身份证号，仅保留脱敏后的哈希值。
• 游戏日志数据：包括您的对局记录（手牌数据、胡牌类型）、游戏内行为（点击操作、页面停留时长）、IP地址、设备型号、操作系统版本及唯一设备标识符（IDFA/IMEI，在您授权后获取）。
• 支付信息：当您进行金币充值或赛事报名时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不会收集或存储您的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：当您联系我们时，我们会保存您提供的联系方式、问题描述、截图附件以及我们之间的沟通往来记录，用于处理您的诉求及服务质量监督。

二、信息的使用目的与处理方式

我们收集上述信息，仅用于以下明确的目的，且在未获得您单独同意的情况下，不会将信息用于其他任何用途。

1. 提供核心游戏服务：用于创建和管理您的游戏账号，验证您的登录状态，计算并保存您的段位积分、金币数量及道具库存，确保「麻将胡了」对局逻辑的正常运行。
2. 保障交易安全：用于处理您的充值、提现（如适用）及奖励发放指令，识别并阻止欺诈交易、盗刷行为及洗钱风险。
3. 履行法定义务：用于配合国家主管部门的合规审查，包括但不限于网络安全实名制核验、未成年人保护（限制游戏时长与消费金额）、反赌博监控及税务申报。
4. 优化产品体验：通过分析游戏日志数据（不包含个人身份信息），我们可能进行用户画像分析，以改进游戏平衡性、推荐更适合您水平的赛事活动。该分析均基于匿名化或去标识化的聚合数据。
5. 安全风控与反作弊：利用设备信息与行为日志，检测并拦截外挂程序、脚本机器人及恶意插件，维护公平竞技环境。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的个人数据。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度、记住您的登录状态（保持会话）以及分析流量来源，我们的官方网站及客户端会使用Cookie、LocalStorage及类似的技术。

Cookie的使用：我们使用两类Cookie：① 严格必要性Cookie，此类Cookie是网站运行所必需的，例如用于会话维持的Session ID，无法禁用；② 分析性Cookie，用于统计访问者数量、页面点击热力图等，帮助我们了解用户偏好以改进界面布局。分析性Cookie收集的是聚合数据，不包含您的姓名或联系方式。

您的选择：您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）来删除或阻止Cookie。但请注意，禁用严格必要性Cookie将导致您无法正常登录游戏或使用核心功能。我们目前不响应浏览器的"Do Not Track"（请勿追踪）信号，因为行业尚未建立统一标准。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与以下类别的第三方共享您的部分信息。共享行为均基于合法、正当、必要的原则，并会通过协议约定要求第三方承担相应的保密义务。

除上述情况外，我们不会向任何其他第三方机构或个人出售、出租或共享您的个人信息。若因合并、分立、破产等原因涉及信息转移，我们将要求承继方继续受本政策约束，否则我们将重新征求您的授权同意。

五、您的合法权利与行使方式

依据《个人信息保护法》，您享有以下法定权利。您可以通过PC客户端内「设置-账号安全-隐私中心」页面或直接联系客服来行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份电子记录，内容包括您的注册信息、实名状态及最近90天的登录日志。
• 更正权：如果您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们进行修改。出于安全考虑，修改敏感信息可能需要您提供额外的身份验证材料。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权同意；③ 我们违反法律、行政法规收集使用信息。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意进行的处理活动（如接收营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在「隐私中心」提交账号注销申请。注销后，我们将删除或匿名化处理您的全部个人信息。请注意，账号注销