隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会以最小必要为原则，收集以下几类信息以保障产品功能的正常运行。拒绝提供这些信息将可能导致您无法使用对应的核心服务。

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码以完成实名验证。根据《网络安全法》及游戏防沉迷相关规定，我们还会收集您的真实姓名及身份证号码，用于与公安部身份认证系统进行比对。上述身份证信息在完成校验后，我们仅保存脱敏后的哈希值，不保留明文证件照片。

2. 设备与日志信息

为了保障服务器安全与反作弊需求，当您使用H5页面或客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、浏览器类型、分辨率、运营商名称以及访问日志（包括访问时间、点击行为、对局记录）。这些信息仅用于生成聚合统计数据，用于优化产品性能与网络调度。

3. 对局行为数据

在每一局麻将胡了游戏中，我们会记录牌局生成结果、胡牌牌型、积分变动、操作时间戳等数据。这些数据是游戏逻辑运行的基础，也是处理玩家间争议、检测作弊行为（如伙牌、外挂）的核心依据。对局回放数据默认保留30天，超过期限后系统将自动匿名化处理。

4. 交易与支付信息

当您通过第三方支付渠道（微信支付、支付宝、苹果IAP等）进行积分充值时，我们仅获取支付渠道返回的交易流水号、支付金额及支付状态。我们不会收集您的银行卡号、支付密码等敏感金融信息，这些信息由持牌支付机构直接采集并处理。

二、信息使用目的与合法依据

我们承诺，所收集的全部信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用。具体使用场景包括但不限于：

• 提供核心服务：使用账号信息验证您的登录状态，加载您的个人资料、积分余额、好友列表及牌局历史记录。
• 安全风控与反作弊：利用设备标识与行为日志构建风险控制模型，实时识别并拦截盗号、批量注册、使用脚本外挂等黑产行为。2024年，该风控系统累计拦截异常登录尝试超过120万次。
• 产品优化与研发：基于聚合后的用户行为数据（不含个人身份信息）进行漏斗分析，以改进游戏平衡性、优化服务器架构布局。例如，通过分析不同省份的访问延迟数据，我们新增了华北与华南两个边缘计算节点。
• 合规与法律义务：为了配合公安机关、网信办等监管部门打击网络犯罪，我们可能根据法律强制要求提供必要的用户身份信息与操作日志。
• 个性化推送（可选）：在取得您单独同意的前提下，我们可能使用您的对局偏好（如偏好经典场还是赛事场）向您推送活动通知。您可以在"设置-消息推送"中随时关闭该功能，关闭不影响基础服务使用。

上述信息处理的合法性基础分别基于《个人信息保护法》第十三条规定的"订立、履行合同所必需"、"履行法定义务所必需"及"取得个人同意"等条款。对于涉及敏感个人信息（如身份证号）的处理，我们仅在"具有特定目的和充分必要性"且取得您"单独同意"的前提下进行。

三、Cookie 及同类追踪技术说明

为了让您获得更流畅的访问体验，并用于统计流量来源，我们的H5页面及客户端会使用Cookie、LocalStorage及SDK埋点等同类技术。这些技术存储的信息量极小，且不包含您的明文密码。

具体而言，我们使用以下类型的Cookie：一是"严格必要型Cookie"，用于维持您的登录会话状态，防止跨站请求伪造攻击，此类Cookie无法关闭；二是"性能分析型Cookie"，由第三方统计工具（如友盟+）设置，用于收集匿名化的访问量、跳出率等数据，帮助我们了解页面内容的受欢迎程度。我们不会使用任何第三方广告联盟的追踪Cookie来构建跨站用户画像。您可以通过浏览器设置阻止或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏，但浏览官网静态页面不受影响。在移动客户端中，您可以通过系统设置关闭"允许跟踪"权限，以限制广告标识符（IDFA）的读取。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此设定了极为严格的边界条件。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 实名认证服务商：为了完成法定的实名认证，我们会将您的姓名与身份证号加密传输至持有《网络安全等级保护三级》资质的权威认证接口（如国政通），该