一、我们收集哪些信息？

为了向你提供稳定、安全且个性化的服务，我们会在不同场景下收集必要的信息。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的信息。

• 注册与登录信息：当你注册账号时，我们需要收集你的手机号码或邮箱地址，用于创建账号和身份验证。你还可以选择设置用户名和密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名和身份证号码以完成实名认证。该信息仅用于年龄验证和防沉迷系统识别，我们会进行加密存储。
• 设备与技术信息：为了保障服务安全、排查技术故障，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（如IMEI/IDFA）、软件版本号以及访问日志（如点击记录、操作日志）。
• 游戏行为数据：包括你的对局记录、战绩数据、积分变动记录、道具使用记录、聊天记录（仅限游戏内公共频道）等。这些数据用于生成你的个人战绩报告，并用于优化游戏平衡性。
• 支付信息：当你进行积分充值时，支付流程由我们合作的持牌支付机构完成。我们仅会收到支付结果通知，不会存储你的银行卡号、支付密码等敏感金融信息。

二、我们如何使用这些信息？

我们收集信息的目的明确且单一，绝不会超出必要范围使用你的数据。具体使用目的包括以下几个方面：

1. 核心功能提供：用于创建和管理你的账号，匹配对局，计算并发放积分奖励，实现"麻将胡了翻倍"等核心玩法逻辑。
2. 安全保障：用于检测和防范作弊行为、恶意攻击、账号盗用等安全风险。例如，通过分析设备信息和行为模式，识别异常登录。
3. 个性化推荐：在获得你的授权后，我们会根据你的游戏偏好（如常用玩法、对局时段）向你推送你可能感兴趣的活动资讯和赛事信息。你可以随时在设置中关闭个性化推荐。
4. 客户服务：用于核实你的身份，解决你提出的咨询、投诉和技术问题。
5. 法律合规：用于履行法律法规规定的义务，如配合国家主管机关进行反洗钱调查、防沉迷核查等。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的官网和客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：

会话维持：当你登录后，我们会通过Cookie保存你的登录态（Token），避免你每次操作都需要重新输入密码。该Cookie的有效期为7天，过期后自动失效。偏好记忆：我们会记录你的语言偏好、界面主题选择等设置，以便你下次访问时无需重新配置。分析与统计：我们使用自研的统计分析工具（非第三方广告SDK）来了解用户群体的访问趋势，如页面停留时长、功能点击率。这些统计数据均为匿名化处理，无法识别特定个人。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能会导致你无法正常登录或使用部分核心功能。我们不会使用任何跨站追踪技术来跟踪你在其他网站上的行为。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换你的个人信息：

• 授权合作伙伴：为了提供支付服务、短信验证码发送、云存储服务，我们可能会与具备合法资质的服务商共享必要的信息（如手机号用于发送验证码）。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们与所有合作伙伴均签署了严格的保密协议。
• 关联公司：我们与传奇私服等关联游戏社区进行联合运营活动时，可能会在获得你单独授权的前提下，共享必要的账号标识以发放跨平台奖励。
• 法定情形：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法披露你的信息。
• 合并或收购：如果我们发生合并、分立、破产等重大事项，涉及个人信息转让的，我们会要求新的承接方继续受本政策约束，否则我们将重新征求你的授权。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

访问权：你可以在"个人中心-账号安全"页面查看你的基本资料、绑定手机、实名状态等信息。更正权：如果你的手机号或邮箱需要变更，你可以通过在线客服提交申请，我们会在核实身份后为你修改。删除权：在以下情形中，你可以要求我们删除你的个人信息：1) 处理目的已实现或无法实现；2) 我们停止提供服务；3) 你撤回授权；4) 我们违反法律收集使用信息。删除申请请发送邮件至，我们将在15个工作日内处理完毕。注销权：你可以在"设置-账号安全-注销账号"中提交注销申请。注销后，我们将删除或匿名化处理你的所有个人信息。

六、信息安全保障措施

我们采用了全方位、多层次的安全防护体系来保护你的数据安全，具体措施包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码、身份证号等敏感信息在数据库中以密文形式存储，采用AES-256算法加密。即使数据库发生泄露，攻击者也无法直接读取明文。
• 访问控制：我们实施了严格的内部权限管理制度，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均有日志记录并定期审计。
• 安全审计：我们定期聘请第三方安全机构对系统进行渗透测试和漏洞扫描，每年至少进行两次全面的等保测评。
• 应急响应：我们建立了网络安全事件应急响应预案，一旦发生数据安全事件，我们将立即启动应急流程，并在48小时内通过短信或邮件告知受影响的用户。

七、政策更新与联系我们

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。政策发生重大变更时，我们会在官网首页、客户端弹窗等显著位置公示最新版本，并再次征求你的同意。重大变更包括但不限于：收集信息范围的扩大、使用目的的改变、共享对象的重大调整等。

如果你对本政策有任何疑问、意见或建议，或者认为我们的处理行为损害了你的合法权益，你可以通过以下方式与我们联系：官方邮箱：，或通过游戏内"设置-帮助与反馈"联系在线客服。我们承诺在收到反馈后的15个工作日内予以答复。如果你对我们的答复不满意，你还可以向网信部门或电信管理部门进行投诉举报。