隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。我们明确区分"必需信息"与"可选信息"，并赋予你充分的选择权。

1.1 必需信息（若不提供，将无法使用核心服务）

• 设备基础信息： 包括设备型号（如iPhone 15 Pro）、操作系统版本号（如Android 14）、唯一设备标识符（如IMEI或OAID）。此信息用于保障游戏防作弊机制的有效运行及防止账号恶意注册。
• 网络连接信息： 包括IP地址、网络类型（Wi-Fi/5G/4G）、运营商名称（如中国移动）。此信息用于优化CDN节点分配，实现"快速进入入口"的低延迟连接。
• 账号注册信息： 当你使用手机号登录时，我们会收集你的手机号码及登录密码（密码经BCrypt加密存储，我们无法查看明文）。若使用第三方（微信/Apple）登录，我们将获取你的OpenID及昵称、头像。

1.2 可选信息（用于提升体验，拒绝提供不影响基础功能）

• 实名认证信息： 根据防沉迷政策要求，若你希望解除游戏时长限制，需提供真实姓名及身份证号码。该信息仅用于与公安系统接口做实名比对，我们不留存身份证照片原件。
• 位置信息： 我们仅在参与特定地区性活动（如城市争霸赛）时，才会申请获取你的粗略位置权限（非GPS精确位置），用于判断参赛资格。
• 通讯录权限： 仅在邀请好友功能中，经你明确授权后，用于检测你的好友是否已注册本游戏。我们不会上传你的完整通讯录至服务器。

二、信息使用的目的与方式

我们承诺，所有收集的信息均用于明确、合理且直接相关的目的。具体使用场景如下：

1. 提供核心游戏服务： 使用设备信息与网络信息进行登录验证、反作弊检测、游戏资源包下载分发（快速进入入口实现）。
2. 交易与虚拟财产管理： 当你购买游戏道具或参与传奇融合版的元宝交易时，我们需要记录交易流水号及支付渠道订单号，以保障你的虚拟财产安全。
3. 个性化内容推荐（非强制）： 基于你的游戏局数、偏好模式（标准版或融合版），我们可能通过站内信推送你可能感兴趣的活动。你可以在"设置-隐私中心"中一键关闭所有个性化推荐。
4. 安全风控与审计： 我们会定期分析日志数据（包括IP登录地点、操作频率），以识别并阻止撞库、盗号等恶意行为。相关日志保留期限不超过6个月。

我们不会将你的个人信息用于与上述目的无关的用途。若未来业务调整需变更使用目的，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

为了改善"麻将胡了"快速进入入口的访问体验及统计网站流量，我们使用Cookie及类似技术（如LocalStorage、Web Beacon）。具体说明如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie将直接影响"快速进入入口"的自动登录功能，可能导致每次访问都需要重新输入账号密码。

四、第三方数据共享与委托处理政策

我们高度重视你的数据主权。除以下明确列明的情形外，我们绝不会向任何第三方出售、出租或以其他形式交易你的个人信息。

• 支付服务提供商： 当你进行虚拟货币充值时，交易由微信支付、支付宝或Apple IAP处理。我们仅接收支付结果通知（如"支付成功"及交易单号），你的完整银行卡号或支付密码始终由支付服务商处理，我们无法接触。
• CDN加速服务商： 为提供"快速进入入口"，我们使用阿里云及腾讯云的全球CDN节点。在传输层面，你的IP地址会短暂暴露给CDN节点以完成路由分发，但CDN服务商已与我们签署数据保护协议（DPA），不得将IP用于任何其他目的。
• 实名认证服务商： 仅当进行防沉迷实名认证时，我们将姓名与身份证号加密传输至公安部授权的第三方认证接口。该接口仅返回"一致/不一致"的布尔值，不返回任何原始信息。
• 司法机关强制要求： 若因法律诉讼、监管调查等法定事由，我们可能在收到正式法律文书后，依法向有权机关提供必要的数据。

我们郑重承诺：本平台从未接入任何广告联盟SDK（如穿山甲、优量汇），因此不存在因广告追踪而导致的跨应用数据共享行为。

五、你的权利：访问、更正、删除与可携带权

依据 PIPL 第四章规定，你对你的个人信息享有以下权利。我们将提供便捷的行使渠道：

1. 查阅与复制权： 你可通过游戏内"设置-账号中心