隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们可能收集以下类别的信息，并严格遵循"最小必要"原则——仅收集为您提供服务所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息（如身份证照片、银行账户密码、生物识别特征）。

1. 账户注册与登录信息

• 必填信息：手机号码或邮箱地址（用于创建账户、登录验证、找回密码）。
• 选填信息：昵称、头像、性别、生日（用于展示个人资料，不公开显示生日）。
• 第三方授权信息：若您使用微信、Apple ID或Google账户快捷登录，我们将获取您的OpenID、昵称及头像（具体以授权页面展示为准）。

2. 游戏行为数据

为保障游戏公平性与提供战绩统计功能，我们会记录您的对局日志，包括但不限于：胡牌类型、番数、每局起止时间、胜负结果、等级变动记录。此类数据属于"游戏行为数据"，经过匿名化处理后用于平衡性分析与反作弊检测，不会关联至您的真实身份。

3. 设备与技术信息

当您使用客户端或网页服务时，系统自动采集以下信息：设备型号、操作系统版本、IP地址、浏览器类型（User-Agent）、设备标识符（IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）。这些信息用于保障网络安全（如识别DDoS攻击）、排查兼容性问题及优化CDN调度。

4. 交易与支付信息

当您进行虚拟道具购买时，支付行为由我们合作的持牌支付机构（如支付宝、微信支付、Apple Pay）处理。我们仅接收支付结果通知（成功/失败/金额/订单号），不存储您的完整银行卡号、支付密码或CVV码。交易记录（含虚拟物品名称、数量、时间）将保留用于售后与纠纷处理。

二、信息使用目的与处理方式

我们仅在下述场景中使用您的个人信息，若超出以下范围使用，我们将另行获得您的明确同意。所有处理行为均遵循合法、正当、必要的原则。

1. 核心功能提供：使用您的账户信息验证身份、保存游戏进度、同步跨设备数据、计算并展示排行榜。
2. 安全保障：利用设备信息与IP地址识别异常登录（如异地登录、多开检测），利用对局日志检测外挂与作弊行为。经检测确认的作弊账户将被永久封禁。
3. 客户服务：当您提交工单或联系客服时，我们需调取您的账户信息与相关操作日志以快速定位问题。
4. 合规审计：根据监管要求，保留必要的用户身份信息与交易记录，保留期限为自您注销账户之日起不少于3年。
5. 个性化推荐（可选）：在获得您单独同意后，我们可能分析您的对局偏好（如偏好四川麻将还是广东麻将），向您推送您可能感兴趣的游戏模式或活动。您可在"设置-隐私中心"中随时关闭该功能。

我们郑重承诺：绝不会将您的个人信息用于任何与平台服务无关的商业活动，绝不会向任何第三方出售、出租或交换您的个人数据。所有内部员工访问用户数据均需通过双因素认证，且访问记录将被留存并定期审计。

三、Cookie与同类追踪技术说明

为使您获得更流畅的访问体验，我们的网页端使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术用于存储您的登录状态（Session Token）、语言偏好、界面设置（如牌桌背景主题）。我们不会使用第三方广告Cookie来跨站追踪您的浏览行为。

Cookie的具体用途分类

您可以通过浏览器设置（如Chrome的"清除浏览数据"）删除或阻止所有Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录游戏，因为会话机制依赖该技术。移动客户端内不使用Cookie，但采用类似机制的"Keychain"或"SharedPreferences"存储令牌。

四、第三方数据共享与委托处理

为实现服务所必需的功能，我们可能与以下类型的第三方共享必要的信息，且所有共享行为均通过签订数据处理协议（DPA）进行约束，要求接收方遵守本政策同等保护标准。我们不会将您的数据共享给任何广告联盟或数据经纪商。

共享场景与接收方类型

• 云服务提供商：阿里云（中国大陆节点）、AWS（海外节点）。仅提供服务器托管与CDN加速，技术上无法读取业务数据明文。
• 支付服务商：支付宝（中国）、微信支付（中国）、Apple（App Store内购）、Google（Google Play结算）。共享内容仅限订单号、金额及支付结果状态。
• 客服工单系统：Zendesk（美国）。当您提交支持请求时，您填写的邮箱、问题描述及附件将存储于Zendesk服务器，我们已启用其欧盟/亚太数据驻留选项。
• 反作弊服务商：数美科技（China）。用于检测设备环境风险（如是否Root/越狱、是否运行模拟器），仅传输设备指纹哈希值，不包含个人身份信息。

若涉及跨境数据传输（如将您的数据从中国境内传输至海外服务器），我们将依据国家网信办《数据出境安全评估办法》完成必要的安全评估或备案。目前，中国大陆玩家的数据默认存储于上海与张家口的数据中心，不会主动迁移至境外。

五、您的权利与选择

根据适用法律，您对自身个人信息享有充分的权利。您可以通过以下路径行使您的权利，所有请求将在15个工作日内处理完毕（复杂请求可能延长至30日，届时我们会书面通知原因）。

权利清单与行使方式

1. 访问权：您可在"个人中心-账号设置-隐私中心"中查看我们收集的关于您的信息摘要，包括基本资料、绑定信息、登录设备列表。
2. 更正权：若您的手机号、邮箱或昵称有误，可在"账号设置"中直接修改。手机号更换需通过旧号码验证。
3. 删除