隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最少够用"原则。根据您使用的具体功能，我们可能收集以下几类信息：

1. 账号注册信息

当您创建账号时，我们需要您提供手机号码或电子邮箱地址作为登录名，并设置登录密码。若您使用第三方平台（如微信、Google）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID），用于建立账号映射关系。

2. 实名认证信息

为响应国家关于网络游戏未成年人保护的法规要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息属于敏感个人信息，我们将采用国密算法SM4进行加密存储，仅用于年龄验证与防沉迷系统判断，绝不用于其他商业用途。

3. 游戏行为与日志数据

当您参与对局时，系统会自动记录您的游戏日志，包括但不限于：对局时间、对局时长、牌局记录、金币变动流水、IP地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）。这些数据用于保障游戏公平性（反作弊）、排查技术故障及进行游戏平衡性分析。

4. 交易与支付信息

当您进行虚拟货币充值或购买道具时，我们会生成内部订单号，但您的完整银行卡号、第三方支付账户信息（如支付宝账号、微信支付商户号）均由微信支付、支付宝、Apple Pay等合法支付渠道直接处理。我们仅获取支付结果（成功/失败）及支付渠道提供的交易流水号，不存储您的支付敏感信息。

二、信息使用目的与合法依据

我们承诺，仅在以下明确目的下使用您的个人信息，且不会超出与处理目的相关的范围进行额外处理：

• 提供核心服务：用于创建账号、登录验证、匹配对手、计算游戏结果、发放奖励及维护排行榜功能。
• 安全保障与风控：用于检测并阻止作弊行为、恶意注册、撞库攻击及支付欺诈。例如，我们会分析设备指纹与IP异常聚集情况，以识别批量注册的"小号"。
• 客户服务：当您联系客服时，我们需要调取您的账号基础信息及必要的对局记录，以快速定位并解决您的问题。
• 合规义务：根据《网络安全法》《个人信息保护法》及监管部门要求，保留必要的网络日志不少于6个月，配合司法机关的合法调查。
• 产品优化与数据分析：在去标识化或匿名化处理后，我们可能使用游戏行为数据来研究用户偏好，以改进游戏玩法与界面设计。例如，若数据显示大量用户在"麻将胡了2"的特定牌型上胜率过低，我们会调整该牌型的出现概率。

上述处理行为的法律依据包括：与您签订的《用户服务协议》、您的单独同意、履行法定义务以及基于我们合法利益（如保障网络安全）的数据处理。

三、Cookie 与类似追踪技术说明

为了提升您的访问体验与保障服务安全，本平台官方网站及游戏客户端会使用Cookie、Beacon及SDK等类似技术。具体说明如下：

必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户会话保持（Session ID）、记住您的登录状态（Token，有效期7天）以及负载均衡路由。您无法禁用此类Cookie，否则将导致无法正常登录或频繁掉线。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、独立访客数、访问来源等聚合数据，用于优化官网布局。该脚本不采集您的精确地理位置，仅记录城市级别的模糊位置。

广告与营销Cookie：目前，我们未接入任何第三方广告联盟的追踪Cookie。未来若开展此类业务，我们将提前征得您的明确同意，并提供独立的关闭选项。

游戏内SDK：我们的游戏客户端集成了用于崩溃监控的Bugly SDK（腾讯旗下）以及用于性能统计的Firebase SDK（仅限海外版本）。这些SDK可能会采集设备型号、系统版本、App版本号及崩溃堆栈信息，但不会采集您的键盘输入内容或剪贴板数据。您可以在设备系统设置中关闭广告标识符（IDFA）的追踪权限，这不会影响游戏核心功能。

四、第三方数据共享与委托处理

我们极度重视您的数据安全，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据：