隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们会遵循"最小必要"原则，仅收集实现服务功能所必需的信息。根据收集场景的不同，我们涉及的信息类型主要分为以下三大类：基础账号信息、设备与网络信息、游戏行为与交易信息。

基础账号信息包括你在注册时主动提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆加密存储）。若你使用第三方账号（如微信、Google）快捷登录，我们会获取该第三方账号授权范围内的公开信息（如昵称、头像）。设备与网络信息包括你的设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、网络类型及运营商信息。这些信息用于保障服务安全与排查技术故障。游戏行为与交易信息则涵盖你的对局记录、游戏内操作日志、金币变动流水、充值订单号、提款请求记录以及客服沟通记录。需要特别说明的是，我们不会收集任何与游戏无关的个人敏感信息，如种族、宗教信仰、政治观点、健康数据等。

二、信息使用的目的与合法依据

我们对所收集信息的每一次使用，均建立在明确、合法的目的之上。具体而言，信息使用目的涵盖以下几个方面：首先是核心服务提供，即使用你的账号信息完成登录验证、使用设备信息匹配游戏版本与推送适配资源、使用交易信息处理你的充值与提款请求。其次是安全与风控，我们利用设备指纹、IP归属地与行为序列分析来识别和拦截盗号、作弊、洗钱等违规行为，保障平台与全体玩家的资金安全与游戏公平性。

第三是产品优化与个性化推荐，在获得你单独同意的前提下，我们可能会分析你的游戏偏好（如偏好经典版还是麻将胡了2、常用对局时段）来推送你可能感兴趣的赛事活动或新玩法公告。最后是法律合规义务，为响应司法机关的合法调查要求或履行反洗钱等法定义务，我们可能需要保留并提供部分交易记录。我们处理个人信息的法律依据包括：与你签订服务协议所必需、为履行法定义务所必需、基于你的明确同意、以及为维护我们或第三方的合法正当利益所必需。

三、Cookie、SDK与追踪技术说明

为了提升服务体验与安全性，我们的网站及游戏客户端会使用Cookie、Beacon及类似的追踪技术。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（会话Cookie）、语言偏好及界面设置。我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是服务运行所必需的，无法关闭，例如用于负载均衡的会话标识；分析型Cookie，用于匿名统计页面访问量、下载转化率等聚合数据，帮助我们优化产品界面布局与功能流程。

在游戏客户端内，我们集成了若干经过严格安全评估的第三方软件开发工具包（SDK），主要包括：用于账号快速登录的微信/Google SDK、用于支付处理的支付宝/微信支付SDK、以及用于崩溃日志收集的Firebase Crashlytics（仅海外版）。这些SDK可能会在必要范围内收集设备标识信息与网络状态，但其数据使用行为均受到相应SDK服务商的独立隐私政策约束。我们承诺所有接入的第三方SDK均已完成合规性审查，且不会向其共享您的游戏战绩、金币余额等核心业务数据。你也可以通过游戏内的"设置-隐私中心"查看当前生效的SDK清单及其隐私政策链接。

四、第三方数据共享与跨境传输政策

我们高度重视用户数据的保密性，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。可能发生数据共享的场景包括：支付服务机构，当你发起提款时，我们需将你的姓名（实名认证信息）、银行卡号或第三方支付账户及提款金额共享给合作的持牌支付机构，以完成资金划转；云服务提供商，我们使用的服务器托管于阿里云、腾讯云及AWS等顶级云服务商，这意味你的数据在传输与存储过程中会经过这些服务商的基础设施，但我们已与其签署了严格的数据处理协议（DPA）。

若你位于中国大陆以外的地区，请注意，我们的主要服务器部署于中国境内及中国香港。这意味着你的个人信息可能会被传输至你所在的国家或地区之外。针对跨境数据传输，我们将依据相关法律法规要求，采取包括签订标准合同条款（SCCs）在内的适当保障措施。在未获得您的单独同意或未满足法律规定的其他合法性条件前，我们不会主动将您的个人信息传输至境外。此外，仅在以下特殊情形下，我们可能在未经您同意的情况下依法共享信息：涉及国家安全或公共利益、涉及刑事侦查与诉讼、为保护您或他人的生命财产安全所必需且情况紧急。

五、您享有的权利与行使方式

依据适用法律，您对自身个人信息享有广泛的控制权。具体包括：访问权，您有权查询我们持有的关于您的个人信息副本；更正权，若您发现账号信息有误，可随时自行在"个人中心"修改或联系客服更正；删除权，在特定条件下（如我们违反法律收集信息），您可以要求删除您的个人信息；撤回同意权，对于基于您同意而进行的个性化推送，您可随时在设置中关闭；注销权，您有权申请注销您的游戏账号，注销后我们将依法删除或匿名化处理您的个人信息。

您可以通过以下路径行使上述权利：登录游戏客户端后，进入"设置-账号与安全-隐私中心"，即可找到访问、更正、撤回同意等自助功能。账号注销功能位于"设置-账号与安全-注销账号"，注销申请提交后会有24小时的冷静期，期间您可撤销申请。注销完成后，您的金币余额、道具及历史战绩将无法恢复。若您需要行使删除权或对自动决策（如风控系统）提出异议，请发送邮件至 [email protected]，我们将在15个工作日内（法定节假日顺延）完成身份核验并予以处理。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系：在传输层面，所有数据交互均通过TLS 1.3加密协议进行，防止中间人窃听；在存储层面，密码与支付