隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的对局服务、保障账号安全以及优化产品体验，我们会在您使用过程中收集以下几类信息。我们严格遵守最小化收集原则，仅收集与业务功能直接相关的必要信息。

• 1. 注册登录信息：当您创建账号时，我们会收集您的手机号码、用户名及密码（加密存储）。若您使用第三方平台（如微信、QQ）授权登录，我们会收集您的第三方账号唯一标识（OpenID）及头像昵称。
• 2. 设备信息：为了识别异常登录行为并预防作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC地址、IP地址以及网络运营商信息。
• 3. 对局日志信息：当您进行游戏时，我们会自动记录详细的对局日志，包括但不限于出牌顺序、胡牌时间戳、对局时长以及结算数据。请注意，对局日志中的牌型数据会进行匿名化处理，无法反向定位到个人。
• 4. 交易与支付信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、交易金额以及支付渠道提供的交易流水号。我们不会直接存储您的银行卡号或第三方支付账号密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量和保障平台安全。具体使用场景包括：

1. 核心功能实现：使用您的账号信息验证身份，确保您能正常登录并参与多人在线对局。
2. 安全风控：利用设备信息和IP地址进行实时风险分析，检测并拦截盗号、外挂、恶意刷金币等违规行为。例如，当检测到同一设备在短时间内切换多个账号时，系统会自动触发安全验证。
3. 个性化推荐（可选）：在获得您的单独授权后，我们可能会结合您的对局偏好（如偏好四川麻将还是国标麻将）向您推送您可能感兴趣的赛事活动或新玩法公告。您可以在“设置-隐私中心”中随时关闭该功能。
4. 客户服务：当您联系客服时，我们会调取您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。

三、Cookie 与追踪技术说明

为了提升页面加载速度与保持登录状态，本客户端及官方网站会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置。具体使用情况如下：

• 会话Cookie：严格必要，用于维持您登录状态。关闭浏览器后即失效。若禁用此类Cookie，您将无法正常登录游戏。
• 分析型Cookie：我们使用自研的统计系统（非第三方广告追踪工具）来收集匿名化的访问数据，如页面点击流、功能使用频率。这些数据仅用于改进产品设计，不涉及任何个人身份信息。
• SDK信息收集：客户端内嵌了用于崩溃监控的SDK（如Bugly）和用于性能监控的SDK，它们可能会采集设备型号和系统版本，但不会采集您的剪贴板内容或相册信息。

您可以通过修改浏览器设置来拒绝或管理Cookie，但请注意，禁用后部分非核心功能可能无法正常使用。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在合法、必要、明确的范围内共享您的信息。

1. 支付服务商：当您进行充值时，为完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。此过程受支付机构自身的隐私政策约束。

2. 云计算服务商：我们可能将数据存储于阿里云或腾讯云等服务器托管商。我们与合作方签署了严格的数据保护协议，要求其遵守保密义务。

3. 监管或司法要求：在法律法规要求、行政诉讼或侦查犯罪等法定情形下，我们可能会依法向有关机关披露您的必要信息。

4. 关联公司及业务合作方：我们可能会与提供“传奇私服”资讯内容的合作方共享脱敏后的用户地域分布数据（不包含个人身份），用于分析热门目的地产品的受众特征。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的“设置-账号安全”路径或直接联系客服来行使这些权利。

• 查阅权：您有权随时登录账号，通过“个人资料”页面查看您提交给我们的基本信息，包括昵称、头像、手机号（脱敏显示）。
• 更正权：若您发现个人信息有误，您可以自行修改昵称和头像。如需更换绑定手机号，请通过“账号申诉”流程提交新手机号进行验证。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。删除请求将在 15 个工作日内处理完毕。
• 注销权：您可以在“设置-账号安全-注销账号”中申请注销。注销后，您的所有对局记录、金币余额及道具将永久清空且不可恢复。注销审核期为 7 天，期间若您登录账号则自动取消注销申请。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在隐私中心关闭。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来保护您的数据不被泄露、篡改或破坏。具体措施包括：传输层使用 TLS 1.3 加密协议；存储层对密码采用 bcrypt 算法加盐哈希处理；核心数据库部署于内网隔离环境，仅授权运维人员通过堡垒机访问。

我们非常重视未成年人保护。本客户端禁止未满 18 周岁的未成年人注册使用。在实名认证环节，我们会接入国家新闻出版署的防沉迷系统，若检测到未成年人信息，将直接拦截并提示。我们不会故意收集未成年人的个人信息，若监护人发现未成年子女使用了本服务，请联系我们进行删除。

数据存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律另有规定。对于日志信息，我们保留不超过 6 个月；对于账号注册信息，在您注销账号后，我们将在 30 天内删除或匿名化处理。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能会适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在客户端启动弹窗或通过站内信向您发送显著通知。

本政策版本生效日期为 2025 年 01 月 01 日。您可以在客户端“设置-关于”页面随时查看历史版本。若您继续使用我们的服务，即表示您接受修订后的政策。若您对政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]

<