隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，这些信息的收集均基于提供服务和保障安全所必需的最小化原则：

1. 您主动提供的信息

• 注册登录信息：当您创建账号时，我们会收集您的手机号码、第三方授权登录凭证（如微信/QQ的OpenID）、昵称及头像。手机号码属于敏感信息，仅用于账号创建和身份验证。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证，我们会通过加密算法进行脱敏处理，不直接存储明文身份证号。
• 客服沟通记录：当您联系客服时，我们会保存您的咨询内容、工单记录及必要的截图，以便追溯问题处理过程。

2. 自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID）、MAC地址、IP地址、屏幕分辨率。这些信息用于保障游戏运行兼容性和防止作弊。
• 日志信息：当您使用游戏服务时，系统会自动记录操作日志，包括登录时间、对局时长、崩溃日志、网络状态。日志数据保留期限为6个月，超期后自动匿名化处理。
• 位置信息：仅获取粗略位置（基于IP推算的城市级别），用于统计游戏区域分布，不涉及GPS精确定位。

我们特别声明：本平台不收集您的通讯录、短信内容、相册图片、通话记录等与游戏服务无关的个人隐私数据。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，不会用于任何超出合理范围的用途：

我们承诺，不会将您的个人信息用于"大数据杀熟"、向第三方出售或出租等损害您权益的行为。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

本平台及《麻将胡了2》客户端使用Cookie、Beacon及类似技术来提升服务体验。具体使用场景如下：

1. Cookie 的使用

我们使用会话Cookie（Session Cookie）来维持您登录状态的有效性，该Cookie在您退出登录或关闭浏览器后自动失效。我们还使用持久Cookie来记住您的语言偏好、音量设置等个性化选项，有效期最长为1年。

2. 第三方SDK的追踪技术

为统计游戏崩溃率和分析性能瓶颈，我们集成了以下第三方SDK，它们可能会使用独立的Cookie或设备标识符：

• 友盟SDK：用于统计日活、留存率等基础数据，采集设备型号和操作系统版本。
• 腾讯Bugly：用于崩溃日志收集，采集设备型号和崩溃堆栈信息。
• 数数科技ThinkingData：用于用户行为分析，采集游戏内点击、页面浏览事件。

上述SDK均已在《个人信息保护法》框架下与第三方签署了数据处理协议（DPA），确保您的数据仅用于统计分析目的。您可以在游戏"设置"→"隐私中心"中选择关闭"个性化推荐"，关闭后我们将停止基于行为数据的推送。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此仅在以下必要情况下向第三方提供您的信息，且共享范围严格限定在实现目的所需的最小限度内：

1. 支付服务商：当您进行游戏内充值时，我们会将订单号、支付金额及必要的设备信息传输给微信支付/支付宝，以完成交易。我们不存储您的完整银行卡号或支付密码。
2. 云服务提供商：我们的服务器托管于阿里云（华东1区），数据存储与处理均在该区域内完成。阿里云作为数据处理者，受我们签订的《数据处理协议》约束。
3. 法律合规要求：当监管机关依法调取数据时，我们会在审核其法律文书（如搜查令、调查令）的有效性后，提供必要的数据。
4. 关联公司及合并收购：若发生公司合并、分立、收购等重组事项，您的数据将随业务一并转移，转移前我们会通过站内信或公告通知您。

我们明确承诺：绝不向任何第三方出售、出租或以其他形式交易您的个人信息。所有共享行为均会进行安全影响评估，并保留完整的共享日志。

五、您的权利与数据管理

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置"→"隐私中心"或联系客服行使这些权利：

1. 查阅与复制权

您可以随时登录账号，在"个人中心"查看您的注册信息、实名认证状态（不显示完整证件号）。如需获取完整的个人信息副本，请提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若您的手机号码、昵称等信息发生变更，可在"账号安全"中自助修改。实名认证信息仅可修改一次（需人工审核），请谨慎操作。

3. 删除权

在以下情形中，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。请注意，根据游戏行业监管要求，与交易记录、防沉迷相关的日志数据需保留至少3年，这部分数据无法提前删除，但会进行匿名化处理。

4. 撤回同意权

您可以通过"隐私中心"随时撤回对推送通知、个性化推荐等非核心功能的授权同意。撤回不影响撤回前基于同意已进行的处理的合法性。

5. 注销账号权

您可以在"设置"→"账号管理"中申请注销账号。注销后，您的所有游戏数据（包括金币、战绩、道具）将被永久删除且不可恢复。注销审核期为15天，期间账号将处于冻结状态。注销成功后，您的手机号码将自动解绑，可重新注册新账号。