隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您使用场景的不同，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息： 当您创建账号以体验「麻将胡了娱乐模式」时，我们需要收集您的手机号码或邮箱地址，以及您设定的登录密码（密码将经过不可逆加密处理）。
• 身份验证信息： 若您参与特定活动或申请高等级权限，我们可能需要您提供姓名与身份证号码用于实名认证，以符合相关法律法规对棋牌类游戏的要求。
• 反馈与沟通内容： 当您通过邮件或电话联系我们时，我们会保存您的沟通记录，包括通话录音（在通话开始时会有语音提示）与邮件正文。

2. 通过技术手段自动收集的信息

• 设备与日志数据： 包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流记录以及页面停留时长。这些数据用于排查技术故障与防范恶意攻击。
• 游戏行为数据： 在您体验《麻将胡了》PG 版本时，我们会记录您的投注档位、游戏轮次、触发「无脑赢」机制的频率以及最终结算结果。这些数据仅用于游戏平衡性分析与问题排查，不用于向第三方展示。

3. 第三方共享信息

若您通过微信、Google 等第三方账号授权登录，我们将从该第三方获取您的公开资料（如昵称、头像），但不会获取您的密码或私密好友列表。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，绝不会超出以下范围进行使用：

1. 提供核心服务： 用于创建和维护您的游戏账号，确保「麻将胡了」与「赏金女王」专区的正常访问与数据同步。
2. 安全风控： 利用设备指纹与 IP 行为分析，识别并阻止洗钱、作弊、盗号等违规行为。例如，当检测到同一账号在短时间内于不同省份登录时，我们会触发二次验证。
3. 产品优化： 分析游戏行为数据以调整「麻将胡了娱乐模式」的算法参数，确保随机数生成器的公平性，并优化页面加载速度。
4. 合规审计： 按照监管要求，保留必要的交易记录与登录日志，以备司法机关或行业主管部门依法调取。
5. 个性化推荐（可选）： 在获得您单独授权的前提下，我们可能通过邮件向您推送您可能感兴趣的《麻将胡了2》新版本信息。您可在每封邮件底部点击「取消订阅」以撤回同意。

我们不会将您的个人信息用于「用户画像」相关的自动化决策，除非该决策对于合同的签订或履行是必要的。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验。具体应用场景如下：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用「严格必要型」Cookie 将导致您无法正常登录游戏，因为该技术是保障会话安全的基础。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。 仅在以下特定且必要的情形下，我们可能向第三方披露您的部分数据：

• 支付服务提供商： 当您进行虚拟道具购买时，交易信息（如订单金额、交易流水号）会传递给微信支付、支付宝或 Visa/Mastercard 等持牌机构以完成结算。我们不会存储您的完整银行卡号。
• 云计算服务商： 我们的服务器托管于阿里云（上海区域）与 AWS 新加坡区域。这意味着您的数据可能跨境传输至新加坡，但我们将通过签署《数据处理协议》确保其遵循与本政策同等级的保护标准。
• 政府与执法机构： 依据《中华人民共和国网络安全法》及《个人信息保护法》，在收到具有法律效力的调取令后，我们将在法律允许的范围内提供必要的数据。
• 集团关联公司： 若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信或公告的形式通知您，并给予您选择退出（Opt-out）的权利。

五、用户权利与数据管理

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下法定权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应：

1. 查阅权（访问权）： 您有权获取我们持有的关于您的个人信息副本，包括注册信息与游戏对局摘要（不含密码与密钥）。
2. 更正权： 若您发现绑定的手机号或邮箱有误，可在「账号设置」中自行修改，或联系我们人工修正。
3. 删除权（被遗忘权）： 在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权；c) 我们违法收集或使用信息。请注意，删除账号将导致游戏进度清零且不可恢复。
4. 撤回同意权： 对于基于「同意」处理的信息（如个性化推送），您可随时通过设置或邮件撤回。
5. 注销账号权： 您可以在「联系客服」中提交注销申请。注销后，我们将于 30 天内删除您的全部数据，但依据法律要求需保留的日志（如交易记录）除外。
6. 可携带权： 您可以申请将您的核心数据（账号昵称、等级）以结构化、机器可读的格式（如 JSON）传输给您指定的第三方。

请注意：为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过短信验证码或人脸识别），这是为了防止您的数据被他人恶意窃取