隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。具体分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆哈希算法加密存储）。
• 身份验证信息：为履行实名认证义务，我们会收集您的真实姓名与身份证号码（仅用于与公安系统接口进行实时核验，我们不保留明文副本）。
• 客服沟通信息：当您联系我们时，我们会保存您的联系方式、沟通记录以及您主动提供的截图或文件。

2. 我们在您使用服务过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器UA（User-Agent）、屏幕分辨率、唯一设备标识符（仅用于风控，不用于广告追踪）。
• 日志信息：您访问官网入口（ql.pg-mahjong-new.net.cn）时的IP地址、访问时间、点击流数据、游戏内操作日志（如出牌记录、胡牌时间戳）。
• 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。

3. 第三方共享的信息

当您使用第三方账号（如微信、Apple ID）快捷登录时，我们会从该第三方获取您的公开资料（头像、昵称）及唯一标识符（OpenID）。我们不会获取您的第三方账号密码或好友列表。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与本平台服务无关的商业用途：

1. 提供核心游戏服务：用于创建账号、登录验证、匹配对局、计算番型与积分、保存游戏进度。
2. 安全保障与风控：利用设备信息与日志信息进行实时反作弊检测（如识别外挂程序特征码）、异常登录预警、防沉迷系统执行。
3. 客户服务与支持：根据您的历史记录快速定位问题，提升工单处理效率。
4. 产品优化与分析：对脱敏后的游戏数据进行统计分析，以改进麻将胡了与麻将胡了2的玩法平衡性。例如，我们分析不同段位玩家的平均听牌回合数以调整AI难度曲线。
5. 法律合规：根据《网络安全法》及相关法律法规要求，保留必要日志不少于6个月。

我们承诺，绝不将您的个人信息用于任何形式的精准广告推送，绝不出售或出租您的任何数据给第三方。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验并保障服务安全。具体使用情况如下：

我们不使用任何第三方广告Cookie或跨站追踪像素。您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录游戏。我们建议您保持Cookie开启状态，以确保最佳体验。

四、第三方数据共享政策

我们深知数据共享的敏感性。在以下有限且必要的情况下，我们可能与特定服务提供商共享您的部分信息，并与其签署严格的数据处理协议（DPA）：

• 云服务提供商：阿里云、腾讯云（用于服务器托管，数据存储于中国大陆境内节点）。
• 实名认证服务商：仅传输姓名与身份证号用于与公安部接口核验，核验完成后我们立即丢弃明文数据。
• 短信服务商：当您使用短信验证码登录时，您的手机号将加密传输至短信通道商。
• 审计与安全服务商：在发生安全事件或法律调查时，配合监管机构要求提供必要日志。

除上述情形外，未经您的单独同意，我们不会向任何第三方提供、转让或公开披露您的个人信息。若未来因公司合并、分立、收购等原因发生数据主体变更，我们将要求新主体继续遵守本政策，并提前30天以站内信形式通知您。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的客服渠道行使这些权利，我们将在15个工作日内予以响应。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。请在"个人中心-账号安全"中导出您的注册信息与登录日志。
2. 更正权：若您的手机号或邮箱发生变更，可在"设置-账号与安全"中自助修改。如需更正实名认证信息，请联系人工客服。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 您主动注销账号；b) 我们违反法律法规收集信息；c) 我们停止运营服务。请注意，删除请求可能导致游戏数据不可逆丢失。
4. 撤回同意权：您可以通过关闭设备权限（如麦克风权限）来撤回部分授权，但这可能影响语音聊天功能的使用。
5. 注销权：您有权随时注销您的账号。注销流程详见"联系我们"页面FAQ。注销后，我们将在30天内删除您的全部个人数据，但根据法律要求需要保留的日志（如交易记录）除外。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据：

• 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：敏感字段（如手机号、邮箱）使用AES-256算法加密存储，加密密钥存储于独立的密钥管理服务（KMS）中。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限