隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息。这些信息分为“核心必要信息”与“可选增强信息”两类。拒绝提供核心信息将导致您无法正常登录游戏；拒绝提供可选信息不会影响基础游戏功能，但可能限制部分社交或个性化体验。

• 注册与身份信息： 包括您的用户名、加密后的登录密码（哈希值）、绑定的手机号码或电子邮箱地址。手机号码与邮箱仅用于账号找回与安全验证，不会公开展示。
• 设备与技术信息： 包括您的 IP 地址、设备型号、操作系统版本、浏览器 UA、唯一设备标识符（IDFA/OAID）、客户端版本号。此类信息用于排查网络故障、打击外挂与防止多开作弊。
• 游戏行为数据： 包括对局记录、胡牌番数、积分变动日志、游戏内聊天记录（仅限文字）。我们分析这些数据以优化游戏平衡性，并用于客服投诉的溯源核查。
• 位置信息（非精确）： 我们仅通过 IP 地址推断您所在的城市级别地域，用于数据统计与服务器流量调度。我们不会通过 GPS 获取您的精确经纬度。

我们特别声明：本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码、真实姓名、银行卡号等。所有虚拟资产交易均通过第三方持牌支付机构完成，本平台不存储您的完整支付凭证。

二、信息使用目的与方式

我们收集上述信息的核心目的在于“履约”与“改进”。具体而言，您的数据将被用于以下四个维度：

1. 核心服务提供： 创建并维护您的游戏账号，处理您的登录请求，计算并发放“登录送分入口”的奖励积分，确保牌局同步与排名结算的准确性。
2. 安全与风控： 利用设备指纹与行为特征识别异常登录、脚本外挂、恶意刷分等违规行为。当系统检测到风险操作时，可能会触发短信或邮件二次验证。
3. 产品优化与研发： 对聚合后的匿名数据（去标识化）进行统计分析，以了解不同玩法（如“麻将胡了 ”新版本）的留存率、关卡难度曲线，从而指导后续迭代方向。
4. 合规与法律义务： 根据《网络安全法》及相关司法解释的要求，保留必要的日志记录不少于 6 个月，以备监管部门依法调取。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。在涉及数据委托处理（如云服务商、短信服务商）时，我们会与其签署严格的数据保护协议（DPA），并要求其遵循我们的指令行事。

三、Cookie 与追踪技术说明

为了提升登录状态的持久性与界面定制化体验，本平台的 Web 端与客户端会使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）。这些技术对于维持会话状态至关重要。

我们使用的 Cookie 类型：

• 严格必要型 Cookie： 用于维持登录态（Session ID），防止跨站请求伪造（CSRF）。此类 Cookie 无法禁用，否则您将无法正常登录。
• 功能型 Cookie： 用于记忆您的界面偏好设置（如牌桌背景主题、音量大小）与上次登录的账号名（非密码）。
• 分析型 Cookie： 我们使用自研的轻量级埋点系统，统计页面访问热力图与功能点击率。该系统完全部署于自有服务器，不向任何第三方分析工具（如 Google Analytics）传输原始数据。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用 Cookie 可能导致您每次访问都需要重新登录，且部分个性化功能（如“我的常用牌桌”）将无法正常使用。本平台不使用任何跨站追踪型 Cookie 来采集您在第三方网站上的浏览历史。

四、第三方数据共享政策

在特定情形下，为了实现服务功能或履行法定义务，我们可能需要与以下类别的第三方共享您的部分数据。共享行为严格遵守“最小必要”原则。

除上述场景外，我们不会主动向任何商业伙伴共享您的个人数据。若未来因业务合并或资产收购发生数据转移，我们将通过站内信与邮件提前 30 天通知您，并确保承接方继续受本政策约束。

五、用户权利与数据管理

根据《个人信息保护法》及 GDPR 的相关精神，您对自身数据享有充分的控制权。您可以通过客户端内的“设置-隐私中心”行使以下权利：