隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏对战服务、保障账号安全以及优化产品体验，我们仅收集实现上述目的所必需的信息。我们承诺不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、用户名、密码（加密存储）及第三方授权登录凭证（如微信/QQ的OpenID）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，并经过不可逆的加密处理。
• 联系与反馈信息：当您联系客服时，我们可能收集您的邮箱地址、聊天记录以及您主动提交的截图或录屏文件。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、屏幕分辨率及浏览器类型。
• 日志信息：当您使用我们服务时，系统会自动采集某些日志，包括访问时间、访问时长、点击记录、对局结果、异常崩溃日志等。
• 位置信息：仅收集粗略的IP归属地信息（如城市级别），用于游戏内排行榜的地区展示及网络线路优化，我们不会获取您的精确GPS定位。

二、信息的使用目的与方式

我们严格遵守法律法规的规定，将收集到的信息用于以下核心用途。任何超出以下范围的使用，我们都会重新征得您的明确同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对战、计算战绩、发放奖励以及实现聊天互动功能。
2. 安全风控：利用设备信息与日志数据建立反作弊模型，检测并拦截外挂程序、盗号行为、恶意刷币及言论违规。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发安全验证。
3. 服务优化与研发：分析用户的游戏行为数据（如关卡失败率、功能使用频率），用于改进产品设计、调整游戏平衡性及开发新玩法。我们使用的是脱敏后的聚合数据，无法识别到个人。
4. 合规与法律义务：根据法院传票、政府监管要求或相关法律程序，在合法必要的范围内披露信息。

我们不会将您的个人信息用于"个性化广告推送"。我们仅会向您推送与游戏本身相关的运营活动通知（如麻将胡了2首充活动提醒），您可以在设置中关闭此类消息推送。

三、Cookie 与同类追踪技术说明

为了提升访问速度与识别登录状态，本平台官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。

Cookie的使用：我们使用严格必要的Cookie来维持您的登录会话（Session），如果您禁用此类Cookie，将无法正常登录游戏。此外，我们使用分析型Cookie（如友盟统计、Firebase Analytics）来匿名统计访问量、页面点击热力图等数据，以帮助我们优化官网布局。这些分析工具不会收集您的姓名、手机号等直接身份信息。

管理Cookie：您可以通过浏览器设置删除或阻止Cookie，但这可能导致官网部分功能（如记住密码、七天免登录）失效。在游戏客户端内，我们提供了"关闭个性化推荐"的选项，关闭后我们将不再使用行为数据进行分析。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

• 授权合作伙伴：为了提供支付服务，我们需将您的订单号及支付金额共享给微信支付、支付宝等第三方支付机构。为了提供云存储与推送服务，我们可能将您的设备标识符共享给华为、小米、OPPO等手机厂商的推送SDK。
• 关联公司：我们可能会与集团旗下的关联公司共享必要的用户数据，用于统一账号体系管理，但共享前会进行安全评估。
• 法定披露：当我们收到具有法律效力的搜查令、传票或法院判决时，我们可能被迫披露您的信息。在此类情况下，我们会在法律允许的范围内尽可能通知您。

我们承诺，所有接收数据的第三方均需签署严格的保密协议，并仅能基于特定目的处理数据，不得用于任何其他用途。具体的第三方SDK名录，您可以在游戏客户端"设置"-"隐私设置"-"第三方共享清单"中查阅最新版本。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下路径行使您的权利：

• 查阅与复制权：您可以在游戏内"个人中心"查看您的昵称、手机号（脱敏显示）、战绩等基本信息。如需获取完整的个人信息副本，请通过客服邮箱提交申请。
• 更正权：若您发现您的个人资料（如昵称、头像）有误，可在游戏内直接修改。手机号与实名信息如需更正，需通过人工客服审核。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。请注意，删除或注销账号将导致您的游戏进度、金币及虚拟物品全部清空且无法恢复。
• 注销账号：您可以在"设置"-"账号安全"-"注销账号"中发起申请。我们将在15个工作日内完成审核与处理。注销后，我们将依法删除或匿名化处理您的个人信息，但根据监管要求需保留的日志记录（如充值流水）除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 加密传输：所有数据传输均通过TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解。您的身份证号码等敏感信息使用AES-256进行加密存储。
• 访问控制：我们建立了严格的内部数据权限管理体系，仅授权员工在业务必要范围内访问您的数据，且所有访问操作均有日志审计。
• 风险评估：我们定期开展数据安全能力评估与渗透测试，并每年至少进行一次由外部独立机构执行的信息安全审计。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或短信等方式向您告知安全事件的基本情况和可能的影响，并同时向监管部门上报。

七、政策更新与通知机制

随着业务的发展及法律法规的更新，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如收集范围缩小、使用目的调整、控制权变更等），我们将在官网首页显著位置或游戏内弹窗发布公告，并可能在变更生效前通过您预留的联系方式（如手机短信）向您发送通知。本政策的最新版本日期将始终显示在页面顶部。我们建议您定期查阅本页面，以了解我们最新的隐私实践。

八、联系我们与投诉渠道

如您对本隐私说明或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们：

• 数据保护负责人邮箱：[email protected]
• 客服邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号创新中心6层 法务部（数据合规组）收

我们通常会在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。