隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的具体功能模块，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册与实名认证信息：当您创建账号时，需提供手机号码或电子邮箱。为响应国家关于防止未成年人沉迷网络游戏的要求，您在进行充值或进入排位赛前，需按提示提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判断。
• 账户安全信息：您自愿设置的登录密码（经不可逆哈希算法加密存储）、密保问题答案以及绑定的第三方支付账号信息。

2. 我们自动采集的信息

• 设备与日志信息：为保障服务稳定并排查网络故障，我们会自动记录您的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120.0）、游戏客户端版本号、操作日志（如登录时间、对局时长）以及崩溃报告堆栈信息。
• 位置信息：我们仅通过 IP 地址推断您所在的国家或地区（精确到城市级别），用于判断您是否处于法律允许的运营区域。我们不会通过 GPS 获取您的精确地理位置。

3. 第三方合法共享的信息

当您使用微信、QQ 等第三方账号快速登录时，我们会从该第三方平台获取您在授权页面同意共享的公开信息（如昵称、头像）。当您通过苹果 App Store 或 Google Play 进行内购时，我们会收到支付完成状态的回调凭证，但不会获取您的完整银行卡号。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理这些信息。具体使用场景包括但不限于：

1. 核心功能运营：创建并维护您的游戏账号，保存您的战绩、金币余额、道具库存等游戏状态数据，确保您能完整地体验麻将胡了无限爆分试玩及传奇私服服务。
2. 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截脚本外挂、撞库攻击、盗号及支付欺诈等黑产行为。例如，当检测到同一设备在 1 小时内切换超过 5 个账号时，系统将自动触发设备封禁策略。
3. 个性化内容推送（非强制）：在取得您单独同意的前提下，我们可能根据您的对局偏好（如常玩的番型或模式）向您推送您可能感兴趣的活动公告或新玩法介绍。您可在"设置-消息通知"中随时关闭此类推送。
4. 法律合规与审计：根据《网络安全法》及相关司法解释的要求，留存网络日志不少于 6 个月，用于配合监管机构的调查与取证工作。

我们绝不会将您的个人信息用于任何与本平台服务无关的商业活动，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度并记住您的登录状态，我们的网站及客户端会使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）。具体说明如下：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现会话保持与 CSRF 防护。例如，名为 PHPSESSID 的 Cookie 用于识别您当前的登录会话。若不启用此类 Cookie，您将无法正常登录游戏。
• 功能型 Cookie：用于记住您的界面语言偏好（简体中文）及音量设置，使您在下次访问时无需重新配置。
• 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics），收集匿名化的访问量、页面热力图数据，以帮助我们优化 UI 布局。该脚本不会跨站跟踪您的浏览行为。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致无法登录游戏，且我们无法为此提供替代的登录方案。我们目前未使用任何跨设备指纹追踪技术（如 Canvas Fingerprint）。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下四种情形外，我们不会向任何第三方披露您的个人信息：

• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们必须对外共享您的个人信息。
• 关联公司及授权合作伙伴：为了向您提供支付、短信发送、云存储等基础服务，我们会与具备相应资质的安全服务商共享必要信息。例如，支付渠道需要您的用户 ID 与充值金额来完成交易。我们与所有合作伙伴均签署了严格的数据保护协议（DPA），并要求其不得将您的信息用于任何其他用途。
• 重大交易转移：若本平台涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将通过邮件或站内信提前 30 天通知您，并要求新的持有主体继续受本政策的约束。
• 获得明确同意的情形：除上述情形外，如需将您的信息用于本政策未载明的其他用途，我们将另行征求您的单独同意。

特别说明：我们不会与广告联盟（如 Google Ads、Meta Audience Network）共享您的任何个人信息用于重定向广告营销。

五、您的权利与选择

根据《个人信息保护法》及 GDPR 的相关要求，您对自己的个人信息享有以下控制权。您可以通过"账号中心-隐私设置"页面或联系客服行使这些权利：