隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会根据合法、正当、必要和诚信的原则收集您的个人信息。这些信息主要分为以下几类，每一类的具体收集目的与字段说明如下：

1. 账户注册与登录信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址作为登录账号，并由您自行设定登录密码。若您使用第三方平台（如微信、Apple ID）授权登录，我们将收集您在第三方平台上的唯一标识符（OpenID/UserID）及昵称、头像信息。手机号码属于敏感个人信息，我们仅用于账户创建与身份验证，并会采用加密存储方式处理。

2. 实名认证信息

根据相关法律法规要求，您需要完成实名认证方可使用游戏内充值、提现及参与赛事功能。实名认证需要收集您的真实姓名、身份证号码。该信息属于敏感个人信息，将仅用于与法定实名认证系统进行核验，我们不会以明文形式存储您的完整身份证号码，而是存储经过哈希算法处理后的不可逆摘要值。核验过程由具备合法资质的第三方认证机构完成，我们不会将您的实名信息用于任何其他目的。

3. 游戏行为与设备信息

为了保障游戏公平性、优化产品体验以及进行反作弊分析，我们会自动收集您的游戏日志信息，包括但不限于：对局记录、胡牌/点炮数据、金币变动记录、操作时间戳。同时，我们会收集您的设备信息，包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、MAC地址（仅限Android）、网络类型（Wi-Fi/5G/4G）。我们承诺，设备信息仅用于生成无法识别个人身份的统计报表，不会与您的实名信息进行关联。

4. 充值交易信息

当您使用金币充值或参与付费赛事时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付、Apple IAP）以及交易时间。为履行法定的税务与审计义务，我们可能需要保留完整的交易记录。我们不会收集您的银行卡号、支付密码等金融敏感信息，这些信息由支付服务提供商直接处理。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

• 提供核心服务：包括创建并维护您的游戏账户、匹配对局、计算并发放游戏奖励、保存游戏进度。处理此类目的所必需的信息为基础信息，若您拒绝提供，我们可能无法为您提供相应服务。
• 安全风控与反作弊：利用设备信息与行为日志进行实时风险识别，拦截外挂程序、盗号行为与恶意退款请求。我们会对异常行为模式（如极高频率的胡牌、非人类操作间隔）进行自动化检测。对于被判定为高风险的操作，我们可能采取临时限制登录的措施以保护您的账户安全。
• 产品优化与数据分析：对脱敏后的游戏日志进行统计分析，以了解不同玩法（如「麻将胡了2」与「赏金女王」）的用户留存情况、功能使用热度，从而改进游戏平衡性与界面设计。此分析过程使用聚合数据，无法反向识别至个人。
• 营销与活动通知：基于您的游戏偏好（例如您常玩的玩法模式），通过站内信、推送通知或短信（需您单独授权）向您发送您可能感兴趣的官方活动信息，如「赏金女王」限时赛事、版本更新公告。我们不会向您发送与游戏无关的第三方营销信息。
• 法律合规与争议解决：当发生纠纷（如账号盗用申诉、赛事名次争议）时，我们可能需要调取相关日志记录以进行核实与判定。我们也会根据法律法规要求，向监管机构提供必要的报告数据。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，您访问本平台网站或使用相关客户端时，我们可能会通过采用各种技术收集和存储相关信息，这些技术包括但不限于Cookie、像素标签、本地存储（Local Storage）以及软件开发工具包（SDK）。

Cookie的使用：我们使用Cookie来记住您的登录状态（会话标识符），以便您无需在每次页面跳转时重复输入密码。我们使用持久性Cookie来记录您的语言偏好与界面布局设置。我们不会使用Cookie来追踪您在第三方网站上的浏览历史。您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法正常体验我们的所有功能，例如保持登录状态。

本地存储与SDK：为了降低网络加载延迟，我们会在您的设备本地存储部分游戏资源文件（如图片、音频）的缓存索引。我们集成的第三方SDK（例如用于崩溃分析的Firebase Crashlytics、用于支付验证的支付宝SDK）可能会自行收集必要的设备信息，其信息处理行为适用第三方自身的隐私政策。我们会在接入前对SDK的数据收集范围进行安全评估，并仅接入通过合规认证的SDK服务商。具体的SDK清单可在游戏内「设置-关于-第三方SDK目录」中查询。

四、第三方数据共享政策

我们承诺，不会出售您的任何个人信息。我们仅在以下特定且必要的情形下，向第三方共享您的信息，并会通过协议约束其数据安全责任：

• 实名认证服务商：为了完成法定的实名认证核验，我们会将您的姓名与身份证号码传递给具备国家认可资质的第三方认证机构。该机构仅用于核验身份真实性，不得存储或转用。
• 支付服务提供商：当您发起充值时，为完成支付指令，我们会将您的订单号与支付金额传递给您选择的支付渠道（如支付宝、微信支付）。我们不会传递您的账户密码。