隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供核心游戏功能直接相关的必要信息。我们不会收集与提供服务无关的敏感个人信息。具体收集内容如下：

1. 您主动提供的信息

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码（用于验证码登录）或第三方授权平台返回的唯一标识（如微信 OpenID）。我们不会存储您的第三方平台密码。
• 实名认证信息：根据国家防沉迷政策要求，若您参与付费相关功能，可能需要提供真实姓名与身份证号码。该信息将以加密形式存储于公安认证服务器，我们自身服务器不保留明文副本。

2. 我们在您使用过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址、屏幕分辨率。上述信息用于保障服务的正常运行与风控识别。
• 日志信息：当您使用我们的客户端时，系统会自动采集网络请求日志、崩溃日志、点击流数据。用于排查技术故障与优化产品体验。
• 位置信息：我们仅在您主动授权后获取粗略位置（基于 IP 或基站），用于判断您所在地区是否符合法规要求及提供区域化活动推荐。您可以在系统设置中关闭精准定位权限。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理。具体使用场景包括但不限于：

1. 提供核心服务：使用您的账号信息实现登录验证、创建游戏角色、保存游戏进度及同步牌局记录。
2. 安全保障与风控：利用设备信息与 IP 地址进行异常流量监测、识别恶意注册、打击外挂脚本及账号盗用行为。例如，当同一设备在短时间内频繁切换超过 5 个账号时，系统将触发风控锁定。
3. 产品优化与研发：分析日志信息中的卡顿点与崩溃堆栈，用于修复 Bug 并改进“麻将胡了2”的帧率稳定性。我们仅使用聚合后的统计数据，不涉及个人身份识别。
4. 合规审计：根据《网络安全法》要求，网络日志需留存不少于 6 个月。我们将严格遵守法定留存期限，并在期满后对日志中的个人信息进行匿名化处理或彻底删除。

我们不会将您的个人信息用于个性化广告推送。本平台的商业模式不依赖于广告追踪，您收到的所有活动通知均基于您主动订阅的游戏内消息中心，而非基于浏览行为的第三方广告联盟。

三、Cookie 及同类追踪技术说明

为使您获得更轻松的访问体验，您访问本平台相关网站或使用 H5 版本时，我们可能会采用各种 Cookie 或同类技术（如 LocalStorage、IndexedDB）。这些技术用于记住您的登录状态（Token）、界面偏好设置（如牌桌背景主题）以及音量大小等个性化选项。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 功能型 Cookie。严格必要型 Cookie 是服务运行所必需的，无法关闭，例如用于负载均衡的会话标识。功能型 Cookie 用于记住您的选择，如语言偏好或“记住密码”选项。我们目前未使用任何用于跨站追踪的第三方营销 Cookie。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了提供推送服务、进行数据分析或处理支付（如苹果 App Store 内购），我们可能与提供云服务器、短信验证码、数据统计（如友盟、Firebase）的合作伙伴共享必要的技术数据。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
• 监管机构要求：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台用户及公众的合法权益免受严重损害时，我们可能依法披露您的信息。
• 业务转让：若发生合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产的一部分被转移。届时我们将通过邮件或站内公告的方式，提前通知您相关情况。

我们承诺，所有接收我们数据的第三方均需签署严格的保密协议与数据处理协议，并接受我们的安全审计。

五、您享有的个人信息权利

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“设置-账号与安全-隐私中心”在线行使大部分权利，或通过邮件联系我们处理。

1. 查询与复制权

您有权访问并获取我们持有的关于您的个人信息副本。您可以在 App 内直接导出您的个人资料与牌局记录（格式为 CSV 文件）。

2. 更正与补充权

当您发现您的个人信息（如绑定的手机号）有误时，您有权要求我们做出更正。您可以在“账号设置”中自助修改昵称与头像，但修改手机号需通过人工客服核验后处理。

3. 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：处理目的已实现、不再必要；我们违反法律或约定收集使用信息；您已撤回授权。您可以在“隐私中心”点击“注销账号”，注销后我们将删除或匿名化处理您的全部个人信息，但根据法律要求必须保留的日志除外。

4. 撤回同意权

对于基于您同意收集的信息（如推送通知权限、相册读取权限），您可以通过设备系统设置或游戏内设置随时撤回授权。撤回不影响撤回前基于授权进行的处理活动。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如手机号）使用 AES-256 算法加密。同时