隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。具体收集的信息分为以下三类：

1. 账号注册信息

当你创建账号时，我们需要收集你的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。同时，你需要设置登录密码，该密码经过SHA-256加密后存储于数据库中，我们无法查看你的明文密码。为符合国家法律法规关于网络游戏实名制的要求，我们还必须收集你的真实姓名及身份证号码，该信息仅用于实名认证接口校验，平台不保留身份证照片原件。

2. 设备与技术日志信息

为保障服务安全与优化产品体验，当你在使用客户端或Web版时，我们会自动收集以下技术信息：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G）、浏览器类型及语言设置。此外，我们还会记录操作日志，包括登录时间、登出时间、对局房间ID、对局开始与结束时间戳等。这些日志数据仅用于故障排查与安全审计，不包含任何牌局具体内容。

3. 交易与支付信息

当你进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如支付宝/微信支付）、支付时间及交易状态。为保障资金安全，我们与持牌支付机构合作，你的完整银行卡号或支付账户信息由支付机构直接采集处理，我们仅接收支付结果的回调通知，不接触、不存储你的敏感支付凭证。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会用于超出本政策范围的任何其他用途。

• 提供核心服务：使用账号信息进行身份验证，确保只有合法用户才能登录并参与“麻将胡了”及“赏金女王”对局。使用设备信息用于匹配最佳服务器节点，降低网络延迟。
• 履行法律义务：依据《网络安全法》及《关于防止未成年人沉迷网络游戏的通知》，使用实名信息进行未成年人保护审核，对未满18周岁的用户实施游戏时长限制及消费限额。
• 安全保障与风控：利用设备标识符与IP地址进行异常行为检测，识别并拦截撞库攻击、恶意注册、作弊脚本等风险行为。当系统检测到同一设备短时间内登录多个账号时，将触发风控验证。
• 个性化推荐：在获得你单独授权的前提下，我们可能会使用你的对局偏好（如偏好血流成河玩法）来推荐你可能感兴趣的限时活动。若你不同意，可在“设置-隐私中心”中随时关闭该功能，关闭后不影响其他服务使用。
• 客户服务：当你在联系客服时，我们会调取必要的账号基础信息（非敏感信息）及工单记录，以便快速定位问题背景。

三、Cookie 与追踪技术说明

为了提升访问速度与用户体验，我们的Web版及部分内嵌页面会使用Cookie及类似技术（如LocalStorage、SessionStorage）。

我们使用的Cookie主要分为两类：严格必要型Cookie与分析性能型Cookie。严格必要型Cookie是维持网站基本功能所必需的，例如用于维持登录状态（Session ID）、记住你的安全设置。这类Cookie无法被禁用。分析性能型Cookie用于匿名统计访问量、页面停留时长、跳出率等数据，我们使用自研的统计脚本，不接入任何第三方广告分析工具（如Google Analytics）。

我们目前不使用任何跨站追踪Cookie，也不会利用Cookie在非本平台域名下向你展示广告。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致你无法正常登录游戏。我们建议保持Cookie的默认启用状态，以获得最佳体验。

四、第三方数据共享政策

我们高度重视用户数据的保密性。除以下明确列举的特定场景外，我们绝不会向任何第三方出售、出租或交易你的个人信息。

• 支付服务提供商：当你发起充值时，为完成交易，我们需要将订单号、金额及必要的回调地址传输给合作的持牌支付机构（如支付宝、微信支付、银联云闪付）。该传输过程通过TLS 1.3加密通道进行，支付机构仅能获取与交易直接相关的信息。
• 实名认证服务商：为完成法定的实名认证，我们会将你的姓名与身份证号码加密传输至国家认可的实名认证接口（如公安部NCIIC系统）。我们与认证服务商签订了严格的数据处理协议，禁止其将数据用于任何其他目的。
• 云计算服务商