隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现核心功能所必需的信息。具体分为以下三类：

• 1. 注册与身份信息：当您创建账号时，我们会收集您的手机号码、用户名及密码（加密存储）。根据国家实名制要求，我们还需收集您的真实姓名及身份证号码用于防沉迷验证。这些信息仅用于身份核验，不会用于营销目的。
• 2. 设备与技术日志信息：为保障游戏公平性与运行稳定性，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号及崩溃日志。此类信息用于排查技术故障及打击外挂作弊行为。
• 3. 游戏行为与消费记录：包括您的对局记录、金币流水、道具使用记录及充值订单信息。这些数据用于生成您的个人战绩统计，并确保高收益玩法的奖励计算准确无误。

特别说明：我们不收集您的通讯录、相册、地理位置（非精确）等与游戏无关的敏感权限信息。若未来需增加新权限，我们将在首次调用时通过弹窗明确征求您的同意。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用：

1. 提供与维护服务：验证您的登录状态，同步游戏进度，计算麻将胡了2高收益玩法中的倍率与奖励，确保对局结果实时准确。
2. 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截脚本、外挂及盗号行为。2023年，该机制成功阻止了超过12万次异常登录尝试。
3. 客户支持与问题诊断：当您联系我们时，我们需要调取您的账号信息及操作日志以快速定位问题，例如注册礼包未到账、对局卡顿等。
4. 法律合规要求：根据《未成年人保护法》及网络游戏防沉迷规定，我们会将您的实名信息与公安部接口进行比对，并记录在线时长。

我们不会将您的个人信息用于任何形式的广告精准推送，也不会进行用户画像分析用于商业变现。这是我们对用户隐私的基本尊重。

三、Cookie 与追踪技术说明

为提升访问体验与安全性，本平台官网及客户端会使用Cookie及类似技术（如LocalStorage）。具体应用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后保持登录状态，有效期至您关闭浏览器或主动退出登录。
• 偏好存储：在您的本地设备中存储音量大小、画面质量等个性化设置，此信息不包含任何个人身份标识。
• 安全防护：使用"Secure Cookie"标记，确保Cookie仅通过HTTPS加密协议传输，防止被中间人攻击窃取。

我们不使用任何第三方追踪Cookie（如Google Analytics、Facebook Pixel）来跨站追踪您的浏览行为。您可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。请注意，禁用Cookie不会影响您进行游戏对局，仅影响官网的个性化体验。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的"最小必要"共享原则。仅在以下特定情形下，我们可能向特定第三方提供必要信息：

除上述场景外，我们不会向任何无关第三方出售、出租或交换您的个人信息。若未来因业务整合发生公司并购或资产转让，我们将提前30天在官网显著位置发布公告，并确保受让方继续履行本政策约定的义务。

五、您的权利与选择

根据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅权：登录客户端，进入"个人中心-账号安全"页面，可查看您的手机号、实名状态及最近30天的登录设备记录。
• 更正权：若您的手机号或邮箱需要更新，可通过"联系客服"提交更正申请，我们将在核实身份后的1个工作日内完成修改。
• 删除权：您有权申请删除您的游戏账号及全部个人信息。请通过邮件发送至 [email protected]，标题注明"账号注销"。注销后，您的所有游戏数据（包括金币、战绩、礼包）将不可恢复，我们将在15个工作日内完成数据清除。
• 撤回同意权：您可以通过系统设置关闭非必要的权限授权（如个性化推送，我们目前未使用）。撤回不影响此前基于同意已进行的数据处理。
• 获取副本权：您可以申请获取我们持有的您个人信息的电子副本，格式为CSV或JSON，我们将通过加密邮件发送至您的注册邮箱。

对于任何权利请求，我们将在15个工作日内予以答复。若您对我们的处理结果不满，您有权向网信部门或消费者协会进行投诉举报。

六、信息安全保障措施

保护您的数据安全是我们最重要的技术任务之一。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用TLS 1.3协议，对客户端与服务器之间的所有数据流进行AES-256加密，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。身份证号等敏感字段使用硬件安全模块（HSM）进行加密存储。
• 访问控制：内部员工访问用户数据需经过双人审批及操作日志审计，且遵循"最小权限"原则。数据库运维账号每90天强制轮换。
• 漏洞管理：我们每季度委托第三方安全公司（如奇安信）进行渗透测试，2023年共发现并修复高危漏洞3个、中危漏洞11个，所有漏洞均在24小时内完成修复。

尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取必要防护，包括但不限于：设置高强度独立密码、不向任何人透露验证码、定期修改密码。

七、政策更新与通知机制

随着法律法规的演进及业务功能的调整，本隐私政策可能适时更新。我们承诺通过以下方式确保您的知情权：

1. 官网公告：重大变更将在官网首页顶部显示"隐私政策已更新"的