隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用平台过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小化数据。

1. 您主动提供的信息

• 注册与登录信息：当您使用手机号注册或登录时，我们会收集您的手机号码。如果您使用第三方账号（如微信）授权登录，我们会收集您的第三方账号昵称、头像及唯一标识符（OpenID），用于创建与您对应的游戏账号。
• 实名认证信息：根据网络游戏管理相关规定，当您使用游戏内充值或对战功能时，可能需要进行实名认证。我们会收集您的真实姓名与身份证号码。请注意，该信息通过加密通道直接传输至国家认可的实名认证接口进行校验，我们不会明文存储您的完整身份证号码。
• 客服与反馈内容：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图以及为解决您的问题而产生的对话记录。

2. 我们自动收集的信息

• 设备与技术信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、语言设置、访问时间及来源页面。这些信息用于保障服务安全与优化页面适配。
• 游戏行为日志：包括对局开始与结束时间、牌局记录（仅用于反作弊检测，不包含具体聊天内容）、游戏内操作频率、异常行为标记。我们收集牌局记录用于检测是否存在协同作弊或使用外挂程序的行为。
• 位置信息（粗略）：我们仅根据IP地址推断您所在的城市级别位置，不收集精确的GPS定位。该信息用于分析不同地区玩家的网络连接质量，以优化服务器部署。

二、信息使用目的与方式

我们坚持"目的限定原则"，即仅在本政策所述目的范围内使用您的信息，不会超出范围进行二次利用。具体使用目的如下：

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的游戏存档（包括等级、金币、战绩），确保您能正常进入麻将胡了网页入口进行对局。
2. 安全保障与风险控制：利用设备信息与IP地址进行风控识别，防止盗号、批量注册、利用脚本刷金币等违规行为。例如，当同一IP地址在1分钟内发起超过20次登录请求时，系统会自动触发安全验证。
3. 产品优化与分析：使用聚合后的行为日志（不包含个人身份标识）分析游戏内功能的使用热度。例如，我们发现赏金女王专区中"三连庄"任务的放弃率较高，这促使我们在后续版本中调整了该任务的奖励数值。
4. 客户服务：使用您提供的联系方式与历史工单记录，以便在您再次咨询时快速了解上下文，避免重复描述问题。
5. 法律合规要求：在涉及法律纠纷或监管调查时，依照法定程序提供必要的用户数据。

三、Cookie 与追踪技术说明

为提升访问速度与个性化体验，我们的网站及网页入口会使用Cookie及类似技术（如LocalStorage，即本地存储）。

• 必要Cookie：用于维持您的登录状态（Session标识）、记住您的语言偏好与音量设置。这些Cookie无法禁用，否则将导致无法正常登录游戏。
• 性能Cookie：我们使用自建的轻量级分析脚本（不接入第三方广告分析工具）统计页面访问量、热区点击图。这些数据仅用于改进页面布局，例如我们通过分析发现"麻将胡了技巧"栏目的滚动深度平均达到78%，说明该栏目内容具有较强吸引力。
• 第三方组件Cookie：为了播放游戏内教程视频，我们可能嵌入视频播放组件，该组件可能设置Cookie以记录播放进度。我们目前使用的组件为自托管播放器，不向外部发送数据。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法使用完整的网页入口游戏功能。我们不会使用任何跨站追踪技术（如指纹追踪）来识别您的其他浏览行为。

四、第三方数据共享政策

我们承诺不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据片段：

除上述场景外，若因合并、重组或资产出售导致控制权变更，我们将提前30日在网站显著位置发布公告，并确保承继方继续受本政策约束。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"帮助中心-隐私请求"提交工单来行使这些权利，我们将在15个工作日内予以响应。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后，以结构化、常用的电子格式提供。
• 更正权：如果您发现账号信息（如手机号、绑定的第三方账号）有误，可申请更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您主动注销账号。请注意，根据游戏行业监管要求，涉及反作弊调查或存在未结清纠纷的账号数据，可能需要延迟删除。
• 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请。账号注销后，我们将删除或匿名化处理您的全部个人数据与游戏行为日志。注销流程有7天冷静期，期间可撤销注销。
• 撤回同意权：对于基于您同意而进行的信息处理（如推送通知），您可以随时在系统设置中撤回授权。

六、信息安全保障措施

我们采用了符合行业标准的技术与组织措施来保护您的数据安全，具体包括但不限于：

• 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于手机号、身份证号等敏感字段，采用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：仅经过授权的客服与运维人员可访问用户数据，所有访问操作均记录在审计日志中，日志保留期为6个月。我们每月进行权限复核。
• 最小权限原则：我们的数据分析系统仅使用