隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现服务功能所必要的信息。我们严格遵守《中华人民共和国个人信息保护法》的规定，遵循"最小必要"原则收集数据。具体而言，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账户时，您需要提供手机号码或第三方授权登录信息（如微信昵称与头像）。手机号码将作为您唯一的登录凭证和密码找回依据。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家认证接口进行核验，我们不会明文存储您的完整身份证号码。
• 客服与反馈信息：当您主动联系我们的客服团队时，您可能提供的问题描述、截图或录屏文件，以及为验证身份而提供的账号基础信息。

2. 设备与应用使用信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址、屏幕分辨率。这些信息用于生成您的设备指纹，以识别异常登录及打击外挂程序。
• 网络日志信息：包括您使用服务时的操作日志、登录时间、登出时间、对局房间号、网络类型（Wi-Fi/4G/5G）。我们使用该信息来诊断网络故障并优化服务器布局。
• 位置信息：我们仅在您主动开启定位权限且用于匹配同城玩家时，才会收集您的粗略地理位置（基于IP推断的城市级别），该信息不会精确到街道地址。

3. 游戏行为数据

为了持续优化"爆率提升技巧"相关算法的准确性，我们会以脱敏形式收集您在"麻将胡了"及"麻将胡了2"模式中的对局记录（不包含具体聊天内容），包括出牌顺序、胡牌牌型、当局得分等。该数据经过聚合分析后仅用于游戏平衡性调整，无法反向定位到您的个人身份。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括：

1. 核心功能提供：使用您的注册信息创建游戏账号，并利用设备信息确保您能正常连接至最优服务器节点，保障对局流畅度。
2. 安全风控与反作弊：利用设备指纹与行为日志构建风控模型，实时识别并拦截包括模拟器、外挂脚本、数据篡改在内的违规行为。这是保障游戏公平环境的重要基石。
3. 产品优化与研发：基于聚合后的游戏行为数据，分析不同段位玩家的决策路径，从而改进"麻将胡了2"的爆率平衡机制，提升产品的趣味性与挑战性。
4. 合规与法定义务：根据网络安全法及公安部门要求，保留用户登录日志不少于6个月，以备监管部门依法调取。
5. 个性化推送（可关闭）：在获得您单独授权的前提下，我们可能使用您的游戏偏好（如常用玩法模式）向您推送您可能感兴趣的线上赛事活动信息。您可在【设置】-【消息通知】中随时关闭该功能。

我们绝不会将您的个人信息用于任何与麻将游戏无关的商业活动，例如第三方广告精准投放。我们坚持采用"本地化处理"原则，所有用户数据均存储于中国大陆境内的阿里云数据中心，不存在数据出境的情况。

三、Cookie及同类追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的网站及APP内嵌SDK会使用Cookie或同类技术（如LocalStorage）。这些技术主要用于维持您的登录状态（Session），以便您在访问不同子页面时无需重复输入账号密码。

我们使用的Cookie不包含任何可以直接识别您个人身份的信息（如姓名、身份证号）。具体而言，我们使用两类Cookie：第一类是"严格必要型Cookie"，此类Cookie是您正常浏览网站和运行游戏所必需的，无法被禁用；第二类是"性能分析型Cookie"，我们通过自研或第三方统计工具（如友盟+）收集匿名化的访问流量数据，用于统计页面点击热力图，以优化产品界面布局。我们不会使用任何第三方营销Cookie来追踪您的跨站浏览行为。

您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，若您禁用必要型Cookie，可能会导致您无法正常登录游戏或访问部分需要身份验证的页面。在APP端，您可以在系统设置中关闭"广告标识符（IDFA）"的获取权限，这不会影响游戏核心功能，仅会降低推送内容的相关性。

四、第三方数据共享与委托处理

我们深知您对数据共享的担忧。在此我们郑重承诺：我们不会向任何第三方出售您的个人信息。在以下特定场景下，我们可能会与关联方或合作伙伴共享必要的信息，且均会签署严格的保密协议：

• 实名认证服务商：为履行国家防沉迷实名验证要求，我们将您的姓名与身份证号码加密传输给国家新闻出版署指定的认证接口。我们仅接收"认证通过/失败"的结果，不存储原始证件信息。
• 云服务提供商：我们的服务器部署于阿里云，阿里云作为数据处理者，仅能基于我们的指令维护服务器硬件与网络环境，无权访问您的业务数据。
• 支付渠道方：当您进行游戏内虚拟道具购买时，订单信息（金额、时间）会传输给微信支付或支付宝以完成交易。我们不会记录您的完整银行卡号。
• 传奇私服合作渠道：若您通过特定传奇私服渠道下载本游戏，该渠道方可能会要求我们提供您的渠道专属ID及在该渠道下的激活状态，以便进行结算。我们仅共享必要的设备标识，不涉及您的实名信息。

除上述情况外，若涉及合并、收购或破产清算，我们需要转移个人信息时，我们会要求新的持有方继续受本政策的约束，否则我们将要求该方重新向您征求授权同意。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

1. 查阅与复制权

您可以通过APP内【我的】-【账号安全】查看您的手机号、绑定的第三方账号等基本信息。如需获取更详细的个人信息副本（如完整的登录日志），请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若您发现您的个人资料（如昵称、头像）有误，您可随时在APP内自行修改。若您的实名认证信息有误（如身份证号录入错误），请立即联系在线客服，我们将在核实身份后的48小时内为您更正。