隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用我们的服务过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们不会收集与业务无关的个人敏感信息。具体收集的信息类型分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您创建游戏账号时，您需要提供邮箱地址或手机号码以完成注册，并设置登录密码。部分第三方登录方式（如 Apple ID 登录）可能会向我们提供您的昵称与邮箱。
• 实名认证信息：根据相关法律法规要求，在您使用网络游戏服务前，可能需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于防沉迷系统身份核验，并以加密形式存储于国家认可的认证机构数据库中，我们自身不保留明文信息。
• 反馈与沟通信息：当您联系我们的客服团队时，您提供的聊天记录、问题描述、截图等均会被收集，用于解决您的问题。

2. 我们自动收集的信息

• 设备信息：为保障服务安全及进行版本适配，我们会收集您的设备型号（如 iPhone 15 Pro）、操作系统版本（如 iOS 17.4）、唯一设备标识符（IDFA，需您授权）、IP 地址、MAC 地址（仅限 iOS 14 以下系统）。
• 日志信息：当您使用我们的应用时，系统会自动记录操作日志，包括访问时间、点击记录、对局记录、崩溃日志等，用于排查故障与优化产品。
• 位置信息：我们仅收集粗略的 IP 地理位置信息（国家/城市级别），用于数据统计分析及内容合规审查，不涉及精确的 GPS 定位。

3. 第三方共享的信息

当您通过第三方渠道（如特定广告平台）下载游戏时，我们可能会从该渠道获取您在该平台上的部分脱敏信息（如渠道标识），用于结算与效果分析。

二、信息使用的目的与方式

我们承诺，您的所有个人信息仅会在法律允许的范围内，用于以下明确的目的。未经您的单独同意，我们绝不会将信息用于其他用途。

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度、实现游戏内对战匹配及排行榜展示。
2. 安全风控：利用设备信息与日志信息，用于检测并阻止黑客攻击、外挂程序、账号盗用等违法违规行为。我们的风控系统每天处理超过 1 亿次的风险判定请求。
3. 服务优化与研发：分析用户行为数据（不含个人身份信息），用于改进游戏界面设计、调整游戏平衡性、开发新玩法。例如，我们通过分析对局时长数据，将《麻将胡了 》的平均对局时长优化至 3.5 分钟，以更好地适应移动场景。
4. 合规审计：根据《网络安全法》及游戏行业相关管理规定，我们需要留存用户网络日志不少于 6 个月，用于配合监管部门的合规检查。

我们绝不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方广告商共享您的精准画像用于个性化广告推送（除非您单独授权）。

三、Cookie 及同类追踪技术说明

为确保本平台网站及游戏客户端的正常运转，我们会在您的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 的主要目的包括：

• 必要型 Cookie：此类 Cookie 是网站运行所必需的，例如使您能够登录我们的官方社区、记住您的登录状态。禁用此类 Cookie 将导致您无法使用部分核心功能。
• 分析型 Cookie：我们使用自研或第三方的数据分析工具（如 Firebase Analytics），通过 Cookie 收集匿名化的访问数据（如页面访问量、来源渠道），以帮助我们了解用户的访问模式，从而优化网站布局与内容。
• 偏好型 Cookie：用于记住您的语言偏好（简体中文）以及您在本网站上的显示设置（如字体大小）。

您有权管理 Cookie。您可以通过修改浏览器设置来启用或禁用 Cookie。但请注意，如果您选择禁用 Cookie，您可能无法体验到我们网站的全部功能，包括但不限于自动登录、个性化推荐等。在游戏客户端内，我们使用类似的技术（如本地缓存）来存储您的游戏设置，该数据仅存储于您的设备本地，不会上传至服务器。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 授权合作伙伴：为了提供更完善的服务，我们可能会与以下类型的合作伙伴共享必要的脱敏信息。这些合作伙伴包括：
   a) 云计算服务商：如阿里云、亚马逊 AWS，用于存储您的游戏存档数据。我们要求其遵守严格的数据安全标准。
   b) 数据分析服务商：用于进行用户行为分析，但我们仅提供脱敏后的标签数据，不包含可直接识别您身份的信息。
   c) 客户服务系统提供商：用于支持我们的在线客服工单系统。
2. 法律法规要求的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露您的个人信息。
3. 并购或重组：如果我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将在转移前通过站内信或邮件通知您。

我们与所有第三方合作伙伴均签订了严格的《数据保护协议》，明确其责任与义务，并要求其不得将您的信息用于任何超出授权范围的目的。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置" -> "账号安全"页面行使这些权利，或通过本政策末尾的联系方式与我们取得联系。

• 访问权：您有权访问您的个人信息，包括账号资料、实名认证状态（是否已认证，不显示完整证件号）、设备登录记录。
• 更正权：当您发现您的个人信息有误时，您有权要求我们做出更正。您可以在"个人资料"页面自行修改昵称、头像等非核心信息。
• 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：a) 如果我们处理个人信息的行为违反法律法规；b) 如果我们收集、使用您的个人信息，却未征得您的同意；c) 如果我们处理个人信息的行为严重违反了与您的约定。请注意，为保障游戏安全与审计需要，游戏日志数据需保留 6 个月后方可删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
• 注销账号权：您可以通过联系客服申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息。账号注销后无法恢复，请谨慎操作。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段和组织管理措施来保护您的个人信息安全。在传输层，我们使用了 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码及敏感信息均经过 bcrypt 算法加盐哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。

我们建立了专门的数据安全事件应急响应团队。一旦发生安全事件，我们将根据法律法规的要求，及时通过邮件、站内信或推送通知的方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可以自主防范和降低风险的建议、对您的补救措施等。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会在本平台首页显著位置或通过站内信提供显著通知。若您继续使用我们的服务，即表示您同意受经修订的本政策的约束。本政策最近更新日期为 2024 年 3 月 1 日。如您对本政策有任何疑问，请发送邮件至 [email protected]，我们将在 15 个工作日内予以答复。