隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。我们严格遵循“最小化收集”原则，仅收集与提供服务直接相关的数据。根据功能模块的不同，我们主要收集以下几类信息：

• 注册账号信息：当你在本平台注册时，我们会收集你的手机号码、电子邮箱地址以及你自行设置的登录密码（经过 MD5 加盐加密存储）。这些信息是验证你身份、保障账号安全的基础。
• 实名认证信息：根据国家防沉迷政策要求，我们需要你提供真实姓名与身份证号码。该信息将直接加密传输至公安系统接口进行校验，我们不会在本平台服务器中留存明文身份证号码。
• 设备与日志信息：在你使用客户端时，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、网络类型（Wi-Fi/5G）以及操作日志（如登录时间、对局记录、崩溃日志）。此类信息用于排查技术故障与打击外挂行为。
• 交易与支付信息：当你进行虚拟道具购买或金币充值时，我们会记录订单号、支付金额、支付渠道（微信/支付宝/银联）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由对应支付平台处理，我们无权也不得存储。

二、信息的使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会用于与提供服务无关的用途。具体而言，我们基于以下合法依据处理你的个人信息：

首先，为了履行与你之间的服务协议，我们需要使用你的账号信息来识别你的身份，并利用设备信息来保障游戏画面的流畅渲染与网络连接的稳定性。其次，为遵守法律义务，我们必须进行实名认证以落实未成年人保护措施。第三，基于我们的正当商业利益（在不妨碍你基本权利的前提下），我们会利用日志数据优化游戏匹配算法，并通过用户画像向你推送你可能会感兴趣的“麻将胡了2”或“赏金女王”等新玩法活动通知。你可以在“设置-隐私中心”中随时关闭个性化推荐功能。

我们承诺，绝不会将你的个人信息用于任何形式的“大数据杀熟”或向第三方出售你的个人数据。所有内部的数据分析均采用匿名化或去标识化处理，确保无法追溯到具体个人。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度并记住你的登录状态，我们的官方网站及游戏客户端会使用 Cookie 及类似的本地存储技术（如 LocalStorage）。Cookie 是存储在设备上的小型文本文件，它帮助我们识别你的会话状态，避免你每次访问都需要重新登录。

具体而言，我们使用以下类型的 Cookie：一是“严格必要型 Cookie”，这是维持网站正常运作所必需的，例如用于记录你的登录会话，此类 Cookie 无法关闭；二是“偏好设置型 Cookie”，用于记忆你选择的语言（简体中文）、音量大小及牌桌背景主题；三是“统计型 Cookie”，我们通过自研的埋点系统（非第三方工具）收集匿名访问数据，用于分析页面点击热力图，以便优化布局。

我们目前未接入任何第三方的广告联盟或追踪像素。你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用“严格必要型 Cookie”将导致你无法正常登录游戏，因为这是身份验证的核心机制。

四、第三方数据共享与委托处理

在特定业务场景下，我们可能需要与可信赖的第三方合作伙伴共享必要的数据，以完成交易或提供技术支持。我们仅会共享实现服务所必需的最少信息，并要求所有合作伙伴签署严格的保密协议。

目前，我们可能与以下类型的第三方共享数据：一是支付服务商（如支付宝、微信支付），为完成交易订单，我们需要将订单号与支付金额传输给支付接口；二是云服务提供商（如阿里云），我们的服务器托管于其数据中心，这可能涉及日志数据的存储；三是实名认证服务商，用于核验你提交的身份信息真伪。除上述情况外，我们不会主动向任何无关第三方提供你的个人信息。

若未来因公司合并、分立或资产收购导致控制权变更，我们将确保承接方继续受本政策约束。若发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件方式通知你，并向属地网信部门报告。

五、你的权利与选择

根据《个人信息保护法》，你对自身个人信息拥有广泛的控制权。你可以随时通过游戏内的“设置-账号安全”或联系客服行使以下权利：

• 查阅权：你可以申请查看我们持有的关于你的个人信息副本，包括基础资料与登录日志。
• 更正权：若你发现绑定的手机号、邮箱等资料有误，可以申请修改。实名认证信息在通过验证后原则上不可自行修改，如有特殊原因请联系人工客服。
• 删除权：在以下情形中，你可以要求我们删除个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集信息。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：你可以随时在“隐私中心”关闭个性化推送或撤回对某类数据收集的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：你可以在“设置-账号注销”中提交注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，且该账号下的金币与虚拟道具将无法恢复。注销审核期为 15 天。

六、信息安全保障措施与未成年人保护

我们采用了当前业界领先的安全技术来防止信息泄露。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听。在数据存储层面，核心数据库采用 AES-256 加密，并实行严格的访问控制策略，仅授权运维人员拥有最小权限的数据库操作接口。

我们特别重视未成年人的保护。本平台仅供年满 18 周岁的成年人使用。在实名认证环节，若系统识别到年龄未满 18 周岁，将直接拒绝注册并关闭游戏入口。同时，我们利用 AI 行为分析模型，若发现疑似未成年人使用的账号（如游戏时段集中在工作日白天），将触发二次人脸识别验证，以确保防沉迷政策的有效落实。

尽管我们采取了严密的防护措施，但请你也务必妥善保管好自己的账号密码。建议启用双重身份验证（2FA），避免在公共电脑上保存登录状态，并定期修改密码。

七、政策更新通知与联系我们

随着法律法规的更新与业务功能的变化，我们可能会适时修订本隐私政策。一旦政策发生重大变更（例如收集范围扩大或使用目的调整），我们将通过站内弹窗、短信或邮件等显著方式通知你。重大变更生效前，我们会预留至少 7 日的公示期。若你继续使用服务，则视为接受修订后的政策。

如你对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，欢迎通过以下方式与我们取得联系：

个人信息保护负责人邮箱： [email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（法务部收），邮编：201203。

我们将在收到你的请求后 15 个工作日内予以答复。如果你对我们的处理方式不满意，你还可以向网信、电信、公安等监管部门进行投诉或举报。感谢你的耐心阅读，祝你游戏愉快。