隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型也有所区别：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识和登录验证。您可以选择性填写昵称和头像。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名和身份证号码。该信息仅用于年龄验证，并经过不可逆加密处理后存储，任何员工无法查看明文。
• 设备与技术信息：为保障游戏运行安全，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 设备）、应用版本号。这些信息用于识别异常登录和防止作弊。
• 网络测速数据：当您使用《麻将胡了2》测速功能时，我们会收集您的网络类型（Wi-Fi/4G/5G）、延迟数值、丢包率、所在城市。这些数据经过匿名化处理后，仅用于优化服务器部署。
• 充值交易信息：当您进行充值操作时，我们会记录订单号、支付金额、支付渠道、交易时间。我们不会存储您的完整银行卡号或第三方支付账号。

我们特别声明：我们不会收集与游戏服务无关的个人信息，例如通讯录、短信内容、照片图库等敏感数据。

二、信息使用目的与方式

我们收集的所有信息均用于明确且合法的目的，主要包括以下几类：

1. 提供核心服务：使用注册信息创建和管理您的游戏账号，保存您的游戏进度、段位、虚拟财产数据。
2. 网络安全保障：利用设备信息和技术日志识别潜在的安全威胁，例如盗号、外挂、批量注册等行为，保护全体玩家的利益。
3. 个性化体验优化：基于您的游戏行为（非个人敏感信息）分析您的偏好，为您推荐合适的地方麻将玩法。我们不会使用个人信息进行自动化决策。
4. 法律合规要求：根据防沉迷政策要求，将实名认证信息与公安系统接口进行比对验证，但验证过程不保留原始身份证信息。
5. 服务通知推送：通过您预留的联系方式发送与游戏运营直接相关的通知，如版本更新、停服维护、活动奖励发放提醒。我们不会发送任何与游戏无关的营销短信。

我们承诺，所有信息的使用均遵循"最小必要"原则，绝不进行超出本政策范围的数据挖掘或用户画像分析。

三、Cookie 与追踪技术说明

我们的官网和游戏客户端会使用 Cookie 及同类技术来提升您的访问体验。具体使用情况如下：

• 会话 Cookie：用于维持您的登录状态，避免您在浏览不同页面时反复登录。该 Cookie 在您关闭浏览器后自动失效。
• 偏好 Cookie：记录您的语言选择、界面主题等个性化设置，有效期 30 天。
• 分析型 Cookie：我们使用自研的统计系统（非第三方）收集匿名访问数据，如页面访问量、停留时长、点击热力图。这些数据帮助我们优化网站布局和内容。
• 测速追踪器：当您使用测速功能时，我们会临时存储您的测速结果数据，用于生成实时网络质量热力图。该数据仅保留 24 小时后自动删除。

您可以通过浏览器设置禁用所有 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。我们目前不采用任何跨站追踪技术（如指纹识别），也不会将您的浏览行为数据共享给广告联盟。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下明确列举的少数必要情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，需要将订单信息传递给微信支付、支付宝等持牌支付机构以完成交易。我们仅传递必要的订单号与金额，不传递您的任何账号密码。
• 实名认证服务商：根据法规要求，我们将您的姓名和身份证号传输给国家认可的实名认证接口进行核验，传输过程采用国密 SM4 算法加密。
• 云服务与 CDN 服务商：为保障全球玩家的访问速度，我们使用阿里云、腾讯云等云服务商。这些服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 传奇私服合作平台：当您通过我们官网跳转至传奇私服平台时，我们会传递一个匿名化的会话标识符（非个人信息）用于流量统计。我们不会共享您的账号信息。

所有接受我们数据委托的第三方均需签署严格的保密协议，并接受我们的定期安全审计。我们不会因任何商业利益向第三方披露您的个人敏感信息。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利：

• 查阅权：您有权随时查看我们收集的您的个人信息副本。在"隐私中心"中，您可以导出您的账号注册信息、游戏行为数据、充值记录。
• 更正权：如果您发现您的手机号、邮箱等信息有误，可以随时自助修改。对于实名认证信息，如需更正请通过人工客服提交申请。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏进度、虚拟财产等全部清空且不可恢复。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：您可以通过关闭相关权限（如推送通知权限）来撤回您的授权同意。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可以在"设置-账号安全-注销账号"中自助申请注销。注销后，我们将按照法规要求删除您的所有个人信息，但法律法规另有规定的除外（如财务凭证需保留 5 年）。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；对于重复、无端或超频的请求，我们有权酌情收取合理成本费。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全，具体措施包括：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）采用 AES-256 算法加密存储，密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：实施基于角色的访问控制（RBAC），员工仅能访问与工作职责相关的数据。所有敏感操作均需双人审批。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试和漏洞扫描，每年通过等保三级测评。2023 年全年，我们成功拦截了 2,300 万次恶意攻击请求。
• 应急响应：制定数据安全事件应急预案，一旦发生泄露事件，我们将在 72 小时内向监管机构报告，并第一时间通知受影响的用户。

尽管我们有如此完善的安全措施，但请理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，开启二次验证功能，不向任何人透露验证码。