隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供麻将娱乐服务所必需的信息。我们收集的信息分为三大类：第一类是您主动提供的账号注册信息，包括手机号码（用于账号登录与安全验证）、第三方授权登录凭证（微信/QQ 的唯一 OpenID）、以及您自愿填写的昵称与头像。其中手机号码属于敏感个人信息，我们仅将其用于身份验证与账号找回，不会用于任何营销推广目的。

第二类是在您使用游戏过程中自动生成的设备信息与日志信息。设备信息包括设备型号、操作系统版本、唯一设备标识符（仅限用于防作弊的 IDFA/OAID）、IP 地址、网络类型（WiFi/5G/4G）；日志信息包括对局时间戳、游戏版本号、崩溃日志与性能数据。此类信息主要用于保障游戏安全、排查技术故障以及优化产品性能。第三类是消费记录信息，当您进行虚拟道具购买或订阅 VIP 服务时，我们会记录订单号、支付金额、支付渠道及交易时间，但不会收集您的完整银行卡号或第三方支付账户密码。

需要特别说明的是，本平台不收集、不存储任何与您真实身份直接关联的敏感信息，如身份证号码、家庭住址、精确地理位置（仅获取城市级别模糊定位用于服务器调度）。同时，我们禁止用户在任何公开或私密频道中透露个人联系方式，系统会自动过滤包含手机号、微信号、QQ 号的消息内容。

二、信息使用目的与方式

我们承诺，所有收集到的个人信息仅用于以下明确目的，不会超出必要范围进行二次利用。核心使用场景包括：账号管理（创建、登录、验证与安全保障）、游戏对局匹配（根据网络延迟与段位水平分配服务器）、反作弊检测（分析设备行为特征识别外挂与脚本）、客户服务（处理您的工单与投诉）、以及法律合规要求（如配合司法机关调查）。

在数据分析层面，我们会对脱敏后的聚合数据进行统计，以改进游戏平衡性与用户体验。例如，通过分析数百万局的对局时长分布，我们发现平均对局时长为 8 分 40 秒，据此优化了快速匹配算法的等待阈值。此类分析仅使用不包含个人标识的聚合数据，无法反向定位至任何具体用户。我们不会将您的个人信息用于自动化决策（如用户画像推送广告），也不会进行任何形式的个性化广告推荐。所有游戏内活动通知均通过站内信或游戏内公告推送，不会向您的手机发送商业营销短信。

三、Cookie 与追踪技术说明

本平台的 Web 端及客户端会使用 Cookie 和类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，主要用途包括：维持登录状态（使您无需在每次访问时重新输入密码）、记录界面偏好设置（如牌桌主题、音量大小）、以及进行基础的访问流量统计分析。我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪 Cookie。

在客户端（App）中，我们使用 Keychain（iOS）或 EncryptedSharedPreferences（Android）存储登录凭证，该存储区域经过系统级加密，应用卸载后仍可能保留部分安全数据（用于防止账号被恶意重注册）。您可以在设备设置中限制广告追踪（IDFA），但这不会影响游戏核心功能的使用。需要明确的是，本平台不部署任何跨站追踪脚本，不采集您在其他网站上的浏览行为。如果您选择清除浏览器 Cookie 或重置广告标识符，可能会导致需要重新登录或部分个性化设置恢复默认，但不会影响您的账号数据安全。

四、第三方数据共享政策

本平台严格遵守"告知-同意"原则，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息。可能涉及数据共享的第三方仅限于以下四类服务提供商，且均签署了严格的保密协议与数据处理协议：

• 云服务与 CDN 提供商：用于存储游戏数据与分发游戏资源包，服务器部署于中国境内（上海、深圳节点），数据存储期限为账号注销后 180 天。
• 支付渠道（支付宝、微信支付、Apple IAP）：当您进行充值时，我们将跳转至对应支付平台完成交易，仅传递订单金额与订单号，不传递任何个人身份信息。
• 短信服务商：仅在您主动请求发送验证码时使用，服务商仅获得您的手机号码用于一次性短信下发，并在 24 小时内从服务商日志中删除。
• 第三方安全审计机构：在获得您明确授权的前提下，向审计机构提供脱敏后的安全日志用于合规性检查。

在涉及公司合并、收购或资产转让时，我们将提前 30 日在平台内发布显著公告，并确保受让方继续履行本隐私政策下的全部义务。除上述情况外，若因法律法规要求或司法机关强制命令需要披露您的信息，我们将依法在允许的范围内提前通知您。

五、用户权利与数据管理

根据《个人信息保护法》，您对自身个人信息享有充分的控制权。您有权随时查阅、复制、更正、补充或删除您的个人信息，也有权撤回同意、注销账号以及要求我们解释数据处理规则。具体操作路径如下：

• 查阅与更正：登录客户端后，前往"我的-账号设置"中可修改昵称、头像、绑定手机号（需通过原手机号验证）。您无法自行修改的实名认证信息，可通过工单系统申请人工核验后更正。
• 导出数据：您可以通过发送邮件至 [email protected] 申请导出您的全部个人数据（包括账号信息、对局记录、消费明细），我们将在 15 个工作日内以加密压缩包形式发送至您的注册邮箱。
• 删除数据与注销账号：您可以在"设置-账号安全-注销账号"中自助发起注销流程。注销后，您的所有对局记录、好友关系、虚拟道具将立即失效且不可恢复。个人信息的完整删除将在注销后 30 天内完成，但基于财务审计要求，您的充值订单记录将在匿名化处理后保留 5 年。
• 撤回同意：您可以通过关闭设备权限（如麦克风权限、通知权限）来限制部分信息的收集，但这可能影响语音聊天、活动推送等功能的使用。

我们承诺在收到您的权利请求后 15 个工作日内完成处理。若您的请求涉及复杂技术操作或法律争议，处理时限可依法延长至 30 个工作日，