隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。在您注册账号时，我们需要您提供手机号码或电子邮箱地址作为登录凭证，并设置登录密码。为了落实网络游戏实名制要求，根据国家法律法规，我们需要您提供真实的姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们不会将其用于任何营销目的。

在您使用游戏服务过程中，我们会自动收集特定的技术日志信息，这包括但不限于：设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号以及点击行为流。这些信息的收集频率为每 30 秒一次，主要用于保障网络安全、排查程序故障以及优化服务器负载均衡策略。我们承诺，日志信息中不包含您输入的聊天内容等敏感数据。

此外，当您参与"爆分免费试玩"活动或使用充值功能时，我们会记录您的虚拟资产变动日志。请注意，我们不会以任何形式收集您第三方支付账户的密码、支付密码或银行卡号，支付过程完全由持牌第三方支付机构在加密通道内完成。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：第一，创建并维护您的游戏账号，确保您能正常登录并体验麻将胡了全部功能；第二，执行防沉迷验证机制，对未成年的玩家进行游戏时长与消费限额管理；第三，用于游戏内反作弊检测，通过分析行为日志识别并拦截使用外挂、脚本等违规程序的账号。

在保障服务质量方面，我们会利用聚合后的匿名数据（不包含个人身份信息）进行统计分析，以了解不同地区玩家的网络延迟状况，从而优化 CDN 节点部署。我们也可能使用您的联系邮箱，向您发送与游戏版本更新、安全警告相关的必要通知。此类通知属于服务类消息，不包含广告推销内容，且您无法选择退订，因为这是保障您知情权的重要环节。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和同类技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件。我们使用两种类型的 Cookie：会话性 Cookie 在您关闭浏览器时即失效，用于维持登录状态；持久性 Cookie 会保留一段时间（最长 365 天），用于记住您的语言偏好与音量设置。

我们郑重承诺，本平台不使用任何第三方广告追踪 Cookie，也不会将您的浏览数据共享给广告联盟用于跨站行为分析。我们自研的统计脚本仅收集页面加载性能数据（如 DOM 解析时间），不涉及跨域请求。您可以通过浏览器设置禁用 Cookie，但这可能导致您需要频繁重新登录，且部分个性化设置无法保存。

四、第三方数据共享政策

本平台严格遵守"最小必要"原则，绝不对外出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露您的部分信息：

• 实名认证服务商：为完成法定的实名认证核验，我们需要将您的姓名与身份证号码传输至具有国家认可资质的第三方认证机构进行比对。该机构仅返回"通过"或"不通过"的验证结果，不会留存您的原始证件影像。
• 支付渠道合作方：当您发起充值交易时，为了完成资金结算，我们需要将您的用户 ID 与订单号传输给微信支付、支付宝等持牌支付机构。传输过程使用 TLS 1.3 加密协议。
• 云服务提供商：我们的游戏服务器与数据库部署在阿里云及腾讯云平台上。这些服务商作为数据处理者，仅能根据我们的指令进行运维操作，无权访问您的业务数据。

除上述情况外，若因法律法规要求或应有权机关（如法院、检察院）的强制性命令，我们需要披露您的信息时，我们会在法律允许的范围内，尽力向您发送书面通知（除非该通知被法律禁止）。

五、您的合法权利与行使方式

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查阅、更正或删除您的个人信息。具体操作路径如下：

1. 查阅与复制：登录官网账号中心，在"个人资料"页面查看您提交的基本信息。如需获取数据副本，请提交工单申请，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
2. 更正：如您的手机号或邮箱发生变更，可在"安全设置"中自助修改。对于实名认证信息，由于涉及防沉迷系统的严肃性，一旦提交成功原则上不予修改，除非您能提供公安机关出具的姓名变更证明。
3. 删除与注销：您可以通过联系在线客服申请注销账号。注销流程需要 7 天的冷静期，期间您可以随时撤销申请。注销完成后，我们将删除或匿名化处理您的全部个人信息与游戏行为数据，但根据《网络安全法》要求，您的实名认证日志需保留至少 6 个月以备审计。
4. 撤回授权同意：对于非必要的个人信息收集（如个性化推荐），您可以在设置中随时关闭授权。关闭后不影响您使用基础游戏功能。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在数据传输层，全站启用 HTTPS 加密，密钥长度为 2048 位；在存储层，您的密码经过加盐的 bcrypt 算法哈希处理，即使是数据库管理员也无法逆向还原您的明文密码；在运维层，我们实施了严格的权限管控，仅极少数核心技术人员拥有生产环境的访问权限，且所有敏感操作均触发双人复核机制。

我们每年定期开展渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级认证。即便我们采取了上述措施，请您理解，互联网环境不存在绝对的安全。您也应承担一部分保护责任，例如：不向任何人透露您的账号密码，不在公共电脑上勾选"记住密码"选项，以及定期更换高强度密码。

七、政策更新与通知机制

随着法律法规的演进与业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息的范围扩大、使用目的改变），我们将通过以下方式显著通知您：在官网首页展示弹窗公告、通过您注册的邮箱发送邮件或在游戏内发布系统邮件。

本政策版本号为 V3.2，最近更新日期为 2025 年 03 月 01 日。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。如您对本次更新有任何异议，您有权停止使用本平台服务并申请注销账号。

八、联系我们与数据保护负责人

如您对本隐私说明有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下渠道联系我们：发送邮件至 [email protected]，或邮寄信函至我们的数据保护办公室（地址详见官网备案信息）。我们设立了专职的数据保护负责人，通常会在 48 小时内对您的请求予以初步回复，并在 15 个工作日内给出实质性解决方案。