一、我们收集哪些信息及如何收集

为了向您提供优质的游戏服务并保障账号安全，我们可能会在您使用不同功能时收集以下类别的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（加密存储）。这些信息是您登录和享受基础服务的前提。
• 身份验证信息：为了响应国家关于网络游戏实名制的要求，我们可能会收集您的身份证号码及真实姓名。该信息仅用于防沉迷系统验证及法律合规，并进行不可逆的加密处理。
• 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、操作日志、崩溃日志等信息。这有助于我们诊断网络问题并优化产品兼容性。
• 游戏行为数据：包括您的对局记录、牌谱数据、成就达成情况、虚拟道具使用记录等。这些数据用于计算您的段位、胜率以及提供牌谱分析功能。
• 充值与交易信息：当您进行虚拟货币充值时，我们会收集您的订单号、交易金额及支付渠道提供的交易凭证信息。我们不会存储您的完整银行卡号或支付密码。

二、我们如何使用您的信息

我们收集上述信息的目的在于为您提供一致化的服务体验，并不断改进我们的产品。具体而言，您的信息将用于以下核心场景：

1. 服务提供与核心功能：创建和管理您的账号，实现登录验证、游戏匹配、好友互动、排行榜计算以及虚拟道具的发放与扣除。
2. 安全风控与反作弊：利用设备信息和行为日志，识别并拦截外挂程序、脚本辅助、恶意刷号等违规行为，保障游戏环境的公平性。
3. 产品优化与研发：分析游戏行为数据，以了解玩家的偏好与卡点，从而优化游戏平衡性、调整玩法参数、设计更受玩家欢迎的活动。
4. 客户服务支持：当您联系客服时，调取您的账号信息和必要的日志记录，以便快速定位并解决您的问题。
5. 法律合规与审计：根据法律法规、法院命令或政府主管部门的要求，保存并提供必要的用户信息。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如需将信息用于其他用途，我们会再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度并优化您的浏览体验，我们的官方网站及客户端会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的偏好设置。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持登录状态和防止跨站请求伪造攻击，此类Cookie无法关闭；性能分析型Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们改进网站布局，此类Cookie的收集不包含个人身份信息；功能偏好型Cookie，用于记住您的音量设置、界面皮肤选择等个性化偏好。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用严格必要型Cookie，您可能无法正常登录或使用部分核心功能。我们不会使用任何形式的Flash Cookie或僵尸Cookie。在客户端中，我们使用本地存储技术（LocalStorage）来缓存游戏资源，该技术不会追踪您的跨站行为。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅会在取得您明确同意、或法律法规强制要求、或为保护平台及用户合法权益所必需时进行共享。

支付服务商：当您进行充值时，为了完成交易，我们需要将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。此过程受支付机构自身隐私政策的约束。

云计算服务商：我们的服务器托管于国内顶级云计算服务商（如阿里云）。他们仅在基础设施维护层面接触数据，并签署了严格的保密协议，禁止访问任何业务数据。

数据分析服务商：我们可能委托第三方数据分析机构对脱敏后的游戏行为数据进行统计分析，以产出行业报告。在此过程中，所有可识别的个人标识（如手机号、昵称）均会进行不可逆的匿名化处理。

我们不会与任何广告联盟共享您的个人信息用于精准营销。我们坚决抵制任何形式的用户数据非法交易。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以通过以下途径行使您的权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您可以通过"个人中心-账号安全"查看您的注册信息、登录设备记录。如需获取完整的个人信息副本，请发送邮件至隐私保护专员邮箱。
• 更正权：如果您发现您的手机号、邮箱等绑定信息有误，可以在"账号设置"中自行修改。实名认证信息因涉及防沉迷验证，如需更正请联系客服人工处理。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务。删除请求将在核实身份后执行。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：您可以在"设置-账号注销"中申请注销账号。注销后，您的所有游戏数据（包括虚拟资产）将被永久删除且不可恢复。注销审核期为15天。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层，我们使用TLS 1.3加密协议保障数据在互联网传输过程中的机密性。在存储层，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。

我们建立了严格的数据访问控制机制，仅授权员工基于"最小权限"原则访问数据，并所有访问行为均记录在日志中。我们定期举办安全培训，提升全员的数据安全意识。同时，我们已制定数据安全事件应急预案，一旦发生安全事件，将按照法律法规要求及时向您告知并上报监管部门。

本隐私政策可能会根据业务调整或法律法规变化进行更新。我们会在官方网站首页及客户端显著位置发布公告，并在政策文本顶部标注最近更新日期。重大变更（如收集范围扩大、使用目的改变）将采用弹窗形式再次获取您的明示同意。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：[email protected]，或邮寄至：上海市浦东新区XX路XX号麻将胡了法务部（邮编：200120）。我们设有专门的个人信息保护负责人，将竭诚为您解答。