隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法定义务，我们仅收集实现服务目的所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集类型如下：

（一）账户注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码、用户名及登录密码（密码以BCrypt加密算法进行不可逆哈希存储）。手机号码是您找回账号的唯一凭证。

（二）实名认证信息：根据国家关于网络游戏管理及反洗钱的相关法律法规，您在提现前必须完成实名认证。我们将收集您的真实姓名、身份证号码、身份证正反面照片及人脸识别特征值。请注意，人脸特征值仅以加密向量形式存储，我们无法从中还原您的原始人脸图像。

（三）设备与技术日志信息：为确保游戏运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅在Android 10以下版本获取）、国际移动设备识别码（IMEI）、游戏版本号、崩溃日志及操作行为日志（如点击序列、对局时长）。

（四）资金交易信息：当您进行充值与提现操作时，我们会记录交易金额、交易时间、支付渠道单号及第三方支付账户的脱敏信息（如微信支付/支付宝的openID）。我们不会存储您的银行卡号或支付密码。

二、信息使用目的与方式

我们严格遵守最小必要原则，仅将收集的信息用于以下明确目的：

1. 服务提供与核心功能实现：使用您的账户信息登录游戏，使用您的实名信息验证身份以开通提现功能，使用设备信息确保客户端与您的设备兼容。
2. 资金安全与风控：利用设备信息、IP地址与交易行为数据构建反欺诈模型。例如，当检测到同一设备在短时间内登录多个账号时，系统会触发风控警报，以防范"伙牌"与"羊毛党"行为。
3. 个性化推荐与运营活动：基于您的游戏模式偏好（如您常玩"血流成河"模式），向您推送您可能感兴趣的新玩法或赛事活动通知。您可以在"设置-消息推送"中随时关闭此类个性化推荐。
4. 法律合规与审计：根据监管部门要求，保留必要的日志记录以备查验。例如，对局回放数据将保留180天，交易流水将保留5年以上。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若我们超出本政策范围使用您的数据，将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析平台运营状况，我们及我们的第三方合作伙伴可能在您的设备上使用Cookie、Beacon（网络信标）及SDK（软件开发工具包）等同类技术。

Cookie的使用：我们使用必要的Session Cookie来维持您的登录状态，有效期为30分钟，关闭浏览器即失效。我们还使用持久性Cookie来记住您的界面偏好（如语言选择、牌桌背景），有效期不超过1年。我们不会使用第三方广告Cookie来跨站追踪您的浏览历史。

SDK的嵌入：为提供支付服务，我们集成了支付宝、微信支付SDK；为提供崩溃分析，我们集成了Firebase Crashlytics SDK。这些SDK可能会收集您的设备标识符并传输至其服务器，但其数据使用受各自独立隐私政策约束。我们会在接入前对SDK进行安全评估。

您的选择：您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要Cookie将导致您无法正常登录游戏。对于SDK的数据收集，您无法通过关闭Cookie功能来阻止，但您可以通过卸载应用来停止数据收集。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

（一）法定披露：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会对外披露您的信息。例如，公安机关调取证据时，我们会在查验正式协查文件后提供数据。

（二）委托合作伙伴处理：我们可能会将您的数据委托给可靠的云服务提供商（如阿里云）、短信服务商、支付渠道商进行处理。这些合作伙伴仅能接触到履行其职责所必需的信息，且我们通过合同约束其不得将信息用于其他任何用途。例如，短信验证码服务商仅能获取您的手机号码，用于发送验证码。

（三）关联公司共享：若未来涉及合并、收购或资产转让，您的个人信息可能作为交易资产被转移。我们将要求继受方继续受本政策约束，否则我们将要求其重新征得您的授权。

我们郑重承诺，我们不会与传奇私服联动方共享您的真实身份信息。跨游戏联动的数据仅包括您的游戏内虚拟ID与积分数据，不涉及手机号、姓名等真实身份。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置-隐私中心"或发送邮件至[email protected]行使这些权利：

• 查阅与复制权：您有权获取我们持有的您的个人信息副本。我们将在15个工作日内提供。
• 更正权：若您发现您的手机号或实名信息有误，您可以通过在线客服提交更正申请。实名认证信息一经提交，非因法定事由不可修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：1）我们违反法律法规收集信息；2）我们未征得您同意收集信息；3）您注销了账号。请注意，删除请求不影响我们因法律义务（如税务记录）而保留部分数据。
• 注销权：您可以在"设置-账号安全-注销账号"中发起注销流程。注销后，您的所有游戏数据将被永久清除且不可恢复，但交易流水将依据税法要求匿名化保留5年。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息：

技术层面：数据传输全程使用TLS 1.3加密协议；敏感数据在