隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供注册登录、对局匹配、支付结算及安全保障等核心功能，我们会在不同场景下收集必要的信息。我们坚持"最小化收集"原则，仅采集实现服务功能所必需的数据。

1. 账号注册与实名信息

根据国家关于网络游戏管理的相关规定，您必须使用真实身份信息进行账号注册。我们收集的信息包括：手机号码、电子邮箱（选填）、真实姓名、身份证号码。其中身份证号码与人脸特征用于实名认证与防沉迷系统核验，该数据经过加密后存储于独立的合规服务器中，客服人员无法直接查看完整信息。

2. 设备与技术日志信息

在您使用客户端时，系统会自动采集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、浏览器类型、操作日志（如点击流、页面停留时长）。此类信息用于保障网络安全、优化服务器负载分配以及排查技术故障。

3. 游戏行为与对局数据

为提供牌谱回放、战绩统计与反作弊检测功能，我们会记录您的完整对局数据，包括但不限于：出牌顺序、胡牌牌型、番数计算、局内聊天记录（仅文本）。请注意，对局数据中的聊天内容会进行敏感词过滤，且存储期限不超过 180 天。

4. 交易与支付信息

当您进行房卡购买或参与赛事报名时，我们会收集订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。根据财务合规要求，交易记录需保留至少 5 年。我们不会收集或存储您的完整银行卡号、支付密码等敏感支付凭据。

二、信息使用目的与方式

所有收集到的信息仅用于明确且合法的目的，我们不会对您的个人信息进行超出授权范围的二次利用。具体使用场景包括：

• 服务提供：使用您的账号信息创建游戏角色、匹配对局、计算段位积分、发放奖励。
• 安全风控：利用设备标识与行为日志构建反作弊模型，识别并拦截外挂程序、恶意插件及盗号风险。
• 合规义务：依据《未成年人保护法》识别未成年人账号，并执行游戏时长限制与消费限额。
• 体验优化：分析游戏行为数据（不含个人身份信息）以调整玩法平衡性、改进界面交互设计。
• 营销通知：在您主动订阅的前提下，通过短信或站内信推送版本更新、限时活动等信息。您可随时在设置中取消订阅。

我们郑重承诺：绝不会将您的个人信息用于任何形式的贷款推广、博彩广告推送或其他与麻将游戏无关的商业行为。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

我们的官方网站与客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon），以提升访问速度与个性化体验。具体使用场景如下：

严格必要型 Cookie：用于维持登录状态（Session ID）、记住用户的语言偏好与音量设置。此类 Cookie 无法禁用，否则将导致您无法正常登录或游戏设置无法保存。

统计分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）收集匿名访问数据，例如页面点击热力图、功能使用频率。该数据仅用于内部产品优化，不会用于跨站广告精准投放。

第三方 SDK 说明：为提供支付与社交分享功能，客户端内嵌了微信支付、支付宝、QQ 互联等 SDK。这些 SDK 可能会采集您的设备型号与网络状态，其信息处理行为受第三方自身隐私政策约束。我们会在 SDK 初始化时向您弹窗告知，并可在设置中关闭非必要的 SDK 权限。

您可以通过浏览器设置清除或拒绝 Cookie，但请注意，清除 Cookie 可能导致您需要重新登录，且部分个性化功能（如最近浏览的牌谱）将无法正常显示。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交换您的个人信息。

1. 实名认证服务商：您的姓名与身份证号码将加密传输至国家认证的权威数据源（如公安系统接口）进行比对验证。我们仅接收"一致/不一致"的验证结果，不传输原始证件照片。
2. 支付服务机构：当您发起充值时，订单信息（金额、订单号）会传递至微信支付或支付宝以完成交易。支付机构将按照其自身隐私政策处理您的支付账户信息。
3. 传奇私服联动方：若您主动使用传奇私服联动功能，我们将向合作方传输您的游戏昵称与积分兑换记录，用于实现跨游戏道具发放。传输前会再次弹窗确认。
4. 执法与监管机构：在收到具有法律效力的调查令、传票或政府机关要求时，我们会在法律允许的范围内提供必要的信息。

对于涉及数据处理的合作方，我们均会签署严格的《数据保护协议》，要求其遵守本隐私政策及适用法律，不得将数据用于任何其他目的。若合作方发生数据泄露事件，需在 24 小时内告知我方。

五、您的权利与选择

根据《个人信息保护法》，您对自己的个人信息享有以下法定权利。您可以通过登录官方网站的「账号中心 - 隐私设置」页面行使这些权利，或联系客服协助操作。

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册资料、充值记录与登录日志。
• 更正权：若发现您的手机号、邮箱等基本信息有误，可随时自行修改。对于实名信息（姓名/身份证号），如需更正请提交人工审核。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。请注意，根据游戏行业监管要求，涉及反作弊黑名单的数据需在封禁期满后方可删除。
• 撤回同意权：您可以在设备系统设置中撤回对位置信息、麦克风权限的授权。撤回后，相关功能（如语音聊天）将无法使用，但不会影响其他基础功能。
• 注销账号权：您可在「账号中心 - 安全设置」中申请注销账号。注销后，您的所有游戏数据（包括段位、房卡余额）将被永久清除且不可恢复。注销审核期为 15 天，期间若账号有异常登录或资金变动，注销流程将自动终止。

六、信息安全保障措施

我们采用行业领先的技术与管理手段，确保您的个人信息安全。具体保障体系包括：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。您的登录密码在传输前会经过加盐哈希处理（bcrypt 算法），即使是内部数据库管理员也无法逆向获取原始密码。

存储隔离：实名身份信息与游戏行为数据分别存储于不同的物理数据库中，且采用不同的加密密钥。运维人员需通过双人双因素认证（动态令牌 + 短信验证码）方可访问核心数据库。

访问审计：所有对用户数据的访问操作均记录在不可篡改的审计日志中，包括操作人、时间戳、访问内容与目的。安全审计团队每周进行日志抽查，每月进行一次全面的漏洞扫描与渗透测试。

应急响应预案：若不幸发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件向受影响用户告知事件详情、影响范围与补救措施，同时向属地网信部门报告。

七、政策更新与联系我们

随着法律法规的演变与产品功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：官方网站首页弹窗公告、客户端启动页横幅、以及您注册邮箱发送的邮件。