隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体分为以下三类：

• 1. 基础账户信息：当您注册成为平台用户时，为了创建游戏账号并保障账号安全，我们需要收集您的手机号码或电子邮箱地址。同时，您需要自行设置登录密码（我们将以加密形式存储，任何人无法明文查看）。若您选择使用第三方账号（如微信、Apple ID）快捷登录，我们会获取您在第三方平台授权的头像、昵称及唯一标识符（OpenID），用于生成您的初始游戏档案。
• 2. 游戏行为与日志数据：为了保障游戏公平性、排查技术故障及优化产品算法，我们会自动记录您在游戏内的操作日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、游戏版本号、对局记录（包括胡牌牌型、爆分倍数）、金币变动流水、活动参与记录。请注意，对局记录中的具体牌型数据仅用于反作弊分析与客服申诉核查，我们不会将其用于任何形式的用户画像或广告推送。
• 3. 设备与网络信息：为了向您的设备推送实时消息（如活动提醒）以及进行风险控制，在获得您的授权后，我们会收集您的设备标识符（如IMEI、OAID、Android ID）、MAC地址、网络类型（Wi-Fi/4G/5G）及网络运营商信息。若您拒绝提供上述信息，可能导致您无法接收推送通知，但不会影响您进行基础的游戏操作。

对于未满18周岁的未成年人，我们设有专门的防沉迷系统。若您为未成年人，我们将在您监护人同意的前提下收集您的监护人联系方式，并对其身份进行核验。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理信息。具体使用场景包括：

1. 核心功能提供：使用您的账户信息验证身份，确保您能正常登录并进入"麻将胡了首页入口"对应的游戏服务器，保存您的游戏进度与虚拟资产。
2. 新人爆分体验优化：分析您的游戏行为日志（如首局完成度、爆分触发频率），用于动态调整"新人保护池"的匹配阈值，确保新手玩家获得合理的爆分体验，但此过程完全基于算法自动处理，不会人工查阅您的具体对局。
3. 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截脚本外挂、非法注册、盗号等黑产行为。例如，当检测到同一设备在1小时内注册超过3个账号时，系统将自动触发设备封禁策略。
4. 客户服务与投诉处理：当您联系我们的客服团队时，我们会调取您的必要账户信息与历史工单记录，以便快速定位并解决您的问题。所有客服对话（含在线聊天记录）将被录音或保存文本，用于服务质量监控与争议取证，保存期限为6个月。
5. 法律合规义务：根据《网络安全法》及游戏行业监管要求，我们需要记录并留存您的登录日志与充值记录，保存期限自您最后一次登录之日起不少于6个月。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏服务无关的商业用途。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官网首页入口使用Cookie及LocalStorage（本地存储）技术。具体使用情况如下：

• 必要型Cookie：用于维持您的登录状态（Session ID）。当您勾选"记住我"选项后，我们会在您的设备上存储一个加密的长期令牌（有效期30天），以便您下次访问时免密登录。拒绝此类Cookie将导致您无法正常使用游戏服务。
• 功能性Cookie：用于记忆您的界面偏好设置，例如音量大小、画质档位、语言选择（简体中文/繁体中文）等。此类Cookie不涉及个人敏感信息，有效期最长为1年。
• 统计型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计官网首页入口的访问量、跳出率及热门活动页点击热力图。该脚本仅收集聚合后的匿名数据（如页面URL、访问来源），不会追踪您的跨站行为。我们严格禁止在平台内接入任何第三方广告联盟的追踪Cookie（如Google Ads、Meta Pixel）。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致您需要频繁重新登录，且部分个性化功能（如记住音量）将失效。

四、第三方数据共享政策

我们高度重视您的隐私，除以下列举的特定情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：

1. 支付服务提供商：当您进行游戏内充值或购买道具时，交易由微信支付、支付宝或Apple App Store等持牌支付机构处理。为了完成交易，我们会向其传递您的订单号、支付金额及必要的商户回调地址，但不会提供您的手机号、密码等敏感信息。支付机构对您信息的处理适用其自身的隐私政策。
2. 云服务与短信供应商：我们可能委托阿里云、腾讯云等合法合规的云服务商存储您的数据日志，或委托短信服务商为您发送验证码。上述供应商均签署了严格的数据保护协议（DPA），仅能在我们的指令下处理数据，且禁止将数据用于任何其他目的。
3. 执法机构与监管机关：在法律法规要求、或应政府部门（如网信办、公安机关）的强制性要求时，我们可能依法披露您的必要信息。我们会在法律允许的范围内，尽力确保该等要求具有合法的法律依据。

除上述情况外，我们不会与任何第三方共享能够识别您个人身份的信息。在涉及公司合并、收购或资产转让等重大变更时，我们会提前以站内信或弹窗形式通知您，并要求承继方继续履行本政策的约束。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户基本信息与近期的登录日志。
• 更正权：若您发现您的个人资料（