隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们仅在必要的最小范围内收集信息。具体分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供有效的电子邮箱地址或手机号码，并设置登录密码。密码经过不可逆的bcrypt算法加密存储，即使数据库泄露，也无法还原明文密码。
• 实名认证信息：根据相关法规要求，当您使用充值或提现功能时，可能需要提供真实姓名及身份证号码。此类信息属于敏感个人信息，我们采用国密SM4算法进行加密存储，且仅用于法定合规审查。
• 客服沟通记录：当您联系我们寻求技术支持时，我们会保存您提供的聊天记录、问题描述及必要的截图，用于解决您的问题并提升服务质量。

2. 自动采集的设备信息

• 日志数据：当您访问或使用客户端时，我们的服务器会自动记录浏览器类型、IP地址、访问时间、设备型号、操作系统版本、崩溃日志等信息。该数据仅用于诊断服务器故障与优化产品性能，不包含任何可识别个人身份的内容。
• 设备标识符：为了识别多开作弊或恶意注册，我们会采集设备的硬件序列号（Android ID / IDFA），该标识符经过哈希脱敏处理，无法反向关联至具体设备。

3. 第三方授权共享的信息

若您使用第三方账号（如Apple ID或Google账号）进行快捷登录，我们会从该第三方处获取您的账号ID及公开资料（如昵称、头像），但不会获取您的密码或其他私密信息。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了履行与您之间的服务合同，并不断改进产品体验。具体使用场景包括但不限于：

1. 账户管理：验证您的身份以确保登录安全，处理密码重置请求。
2. 游戏运营：计算并保存您的对局记录、段位积分、金币余额，以执行麻将胡了连胜模式的排位赛规则与奖励发放。
3. 风险控制：利用行为分析模型检测异常登录、作弊外挂、洗钱或赌博等违规行为。当系统判定存在高风险时，我们可能会暂时冻结账号并要求您进行额外验证。
4. 个性化推送：基于您的游戏偏好（如常玩的专区），向您推送可能感兴趣的活动公告。您可以在"设置"->"通知管理"中随时关闭个性化推送，关闭后不再影响核心游戏功能。
5. 法律合规：配合司法机关或监管部门的调查要求，在法律法规允许的范围内提供必要的用户数据。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如出售给广告联盟或第三方数据经纪商。所有数据处理活动均记录在内部数据流转日志中，并接受年度外部审计。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，我们的网站与客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术并非为了窥探您的隐私，而是实现以下核心功能：

• 会话维持：在您登录后，Cookie用于保持您的登录状态，避免在每次页面跳转时重复输入密码。该Cookie为HttpOnly类型，无法被JavaScript脚本读取，有效防止XSS攻击窃取。
• 偏好记忆：记录您的界面语言偏好、音量设置、牌桌背景选择等个性化选项。
• 基础流量分析：我们使用自研的统计脚本（非Google Analytics）分析页面访问量、用户停留时长等聚合数据，以优化服务器资源分配。该脚本不跨站追踪，也不采集点击热图。

您可以通过浏览器设置删除或阻止Cookie，但请注意，若禁用核心功能Cookie，可能导致您无法正常登录或游戏过程中频繁掉线。我们目前不响应浏览器的"Do Not Track"信号，因为该标准尚未形成统一的法律效力。

四、第三方数据共享与跨境传输

我们深知数据共享的敏感性，因此仅在以下特定且必要的情形下，向第三方披露您的有限信息：