隐私保护与数据安全说明

我们收集的信息范围与类型

为了向您提供基础的游戏对战服务并保障账号安全，我们仅收集实现核心功能所必需的最少信息。依据《中华人民共和国个人信息保护法》及行业通用实践，我们将收集的信息分为“必要信息”与“可选信息”两大类。拒绝提供必要信息将导致您无法创建账号或进行游戏。

必要信息：包括但不限于您在注册时提供的手机号码（用于唯一标识与登录验证）、设置的密码（经 BCrypt 加密存储）、设备型号与操作系统版本（用于兼容性优化与崩溃分析）。在您进行实名认证时，我们会收集您的真实姓名与身份证号码，该信息仅用于响应国家防沉迷政策要求，并传输至国家认证的权威数据接口进行校验，我们本身不保留明文身份证信息。

可选信息：包括您的头像图片、游戏昵称、性别偏好、所在地区（用于推荐附近玩家，但默认隐藏精确位置）。若您参与我们的社区互动或赛事活动，我们可能会收集您的收货地址（仅用于邮寄实体奖品）。我们郑重承诺，绝不收集与游戏功能无关的个人隐私数据，例如通讯录、相册权限（除非您主动选择上传头像）或精确地理位置。

信息使用目的与处理方式

我们收集您的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体而言，您的信息将用于以下场景：第一，创建账号并维护您的游戏档案；第二，处理您的充值交易并开具发票；第三，提供客服支持与售后保障；第四，向您推送与游戏版本更新、活动福利相关的必要通知（您可通过设置关闭营销类推送，但无法关闭安全提醒类推送）。

我们采用合法、正当的方式处理个人信息。在涉及数据分析的场景中，我们会进行去标识化或匿名化处理，确保无法追溯到特定个人。例如，我们可能分析玩家的整体胡牌率以调整游戏平衡性，但该分析基于聚合数据，不涉及个体行为画像的精准推送。我们不会利用您的游戏数据从事“大数据杀熟”或未经授权的自动化决策。

数据处理的法律基础：我们依据“用户授权同意”作为处理个人信息的主要法律基础。在涉及合同履行（如发放奖励）或法定义务（如税务申报）时，我们将依据相应法律条款进行处理。您有权随时撤回您的授权同意，但撤回不影响撤回前基于同意已进行的处理活动的合法性。

Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本官方网站使用了 Cookie 及 Local Storage 技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Token）与语言偏好。我们严格限制第三方 Cookie 的使用，目前仅接入一家数据分析服务商（友盟+）用于统计页面访问量，其使用的 Cookie 有效期不超过 30 天。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果您禁用 Cookie，可能会导致您无法正常登录游戏或保存设置偏好。我们的游戏客户端内不植入任何广告追踪 SDK，这意味着我们不会利用您的游戏行为在其他应用中向您展示个性化广告。我们致力于营造无广告打扰的纯净游戏环境，这也是「麻将胡了」PG 休闲游戏的核心体验之一。

第三方数据共享与委托处理

我们深知您对数据共享的关切。在此我们明确承诺：我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，且该等共享均遵循“最小必要”原则，并签署严格的保密协议。

• 支付服务商：当您使用支付宝、微信支付或 Apple IAP 进行充值时，我们会将您的订单号与支付金额传递给支付服务商以完成交易。我们不会向其提供您的游戏密码或身份证信息。
• 云服务提供商：我们的游戏服务器托管于阿里云与腾讯云。为保障数据安全，云服务商可能接触到存储介质，但其在服务协议中承诺不会访问或篡改业务数据。
• 监管机构：当面临法律法规要求、国家安全机关调查或法院传票时，我们可能在法律允许的范围内披露必要信息。我们会要求该等机构出示正式的法律文书。

对于涉及跨境数据传输的场景（如海外玩家访问），我们将依据《数据出境安全评估办法》进行合规评估，确保您的数据在传输至境外服务器时获得与境内同等级别的保护标准。

您的权利与选择

根据相关法律法规，您对您的个人信息享有广泛的控制权。您可以通过游戏内的“设置-账号中心”或直接联系我们的数据保护专员来行使以下权利。我们将在 15 个工作日内响应您的请求，且不收取任何额外费用（除非您的请求明显超出合理范围）。

1. 查阅权：您有权访问我们持有的关于您的个人信息副本。您可以在“账号安全”页面查看绑定的手机号、邮箱及实名状态。
2. 更正权：当您发现您的个人信息有误或不完整时，您有权请求我们进行更正。例如，您可自行修改游戏昵称与头像。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集信息。请注意，删除账号会导致游戏进度清零且不可恢复，操作前请确认。
4. 撤回同意权：您可以在“设置-隐私权限”中关闭非必要的授权，例如关闭“个性化推荐”或“语音互动”功能。
5. 注销权：您可以在“设置-账号安全-注销账号”中提交注销申请。注销后，我们将依据法律要求删除或匿名化处理您的全部数据，但为履行法定义务（如税务记录）而必须保留的数据除外。

信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感数据（如密码）采用加盐哈希算法存储，即便数据库发生泄露，攻击者也无法逆向还原原始密码。同时，我们的安全团队 7x24 小时监控异常流量与撞库攻击，并定期进行渗透测试与漏洞扫描。

我们特别重视未成年人的个人信息保护。本平台禁止未满 18 周岁的未成年人注册账号。在实名认证环节，若系统识别到用户为未成年人，将直接拒绝其登录并引导至“家长控制模式”说明页。我们不会主动收集未成年人的额外信息，若监护人发现其未成年子女未经同意向我们提供了个人信息，请立即联系我们，我们将在核实后迅速删除相关信息。

数据安全是我们的生命线。我们每年委托第三方审计机构进行 SOC2 合规审计，确保我们的安全控制措施不仅符合国内标准，也符合国际最佳实践。

政策更新通知与联系我们

随着业务的发展与法律法规的演进，我们可能适时修订本隐私说明。一旦发生重大变更（例如收集信息范围扩大、使用目的调整或数据共享对象变化），我们将通过游戏内弹窗、站内信或官方网站公告等显著方式通知您，并在变更生效