隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最小化收集”原则。依据《个人信息保护法》及相关法律法规，我们将收集的信息分为核心必要信息与可选增强信息两类。

1. 核心必要信息

• 注册账号信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或您主动设置的唯一用户名及加密密码。若您使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符（OpenID）。
• 设备与日志信息：为保障网络安全与运行稳定性，我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如进入房间时间、对局时长）及崩溃日志信息。

2. 可选增强信息

• 画像标签信息：当您参与“牌风测试”或主动填写个人资料（如性别、年龄段、偏好玩法）时，我们会收集该信息用于向您推荐更适合的赛事活动。此类信息不提供也不会影响基础游戏功能。
• 位置信息：我们仅在您使用“同城约战”功能时，请求获取您的粗略地理位置（基于IP或基站定位），用于展示附近玩家列表。您拒绝授权将无法使用该功能，但不会影响其他核心玩法。

二、信息使用目的与处理方式

我们承诺，所收集的一切信息均用于明确、合理且与业务直接相关的目的，绝不进行超出授权范围的二次利用。具体使用场景包括但不限于：

1. 服务提供与维护：使用您的账号信息验证身份，确保对局匹配、战绩同步及虚拟道具发放的准确性。
2. 安全风控：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、撞库攻击及盗号行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
3. 产品优化与调研：对脱敏后的对局日志进行大数据分析，以调整游戏数值平衡性。我们不会使用个人身份信息用于数据分析，仅使用聚合后的统计数据。
4. 法律合规：在涉及纠纷仲裁、行政机关调查或司法协助时，依据法律强制性规定提供必要的用户信息。

我们不会将您的个人信息用于“个性化广告推荐”业务，因为我们坚持“白嫖体验”的纯粹性，拒绝利用用户数据流量的商业广告模式。若未来业务调整涉及广告推送，我们将单独征求您的明确同意。

三、Cookie及同类追踪技术的使用说明

为了提升页面加载速度与识别登录状态，我们的Web端（域名：open.free-pg-majianghule.com.cn）会使用Cookie及LocalStorage存储技术。

Cookie的用途：我们使用“严格必要型Cookie”来维持您的会话状态，例如记住您的登录令牌（Token），使您在刷新页面时无需重复输入密码。此外，我们使用“性能分析型Cookie”来统计页面访问量及热区点击图，该数据经过完全匿名化处理，无法追溯到具体个人。我们目前未接入任何第三方广告联盟的追踪Cookie。

您有权管理或清除Cookie。您可以在浏览器设置中禁用Cookie功能，但请注意，禁用后可能导致您无法正常登录游戏或影响页面交互体验。移动端应用（App）不依赖Cookie，我们使用系统级Keychain/Keystore安全存储机制来维持登录态。

四、第三方数据共享与委托处理规则

我们高度重视您的数据主权。除以下特定场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

在涉及公司合并、分立、破产清算等重大变更时，我们将要求承接方继续履行本政策下的责任，否则我们将重新征求您的授权。对于向境外传输数据的行为，我们严格遵循国家网信部门的安全评估要求，目前我们的所有数据均存储于中国境内（上海/贵州节点）。

五、您享有的个人信息权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查阅与复制权：您可以在游戏内“个人中心-账号信息”中查看您的基本资料。如需获取个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、通用的电子文件。
• 更正权：若您的绑定手机号或邮箱发生变化，您可以通过“账号安全”页面进行自助更换，需通过原绑定方式验证。若您发现其他信息有误，可联系在线客服人工核验后修正。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以在设备系统设置中关闭相应的权限（如相册、麦克风、定位），撤回后我们将停止基于该权限的信息收集活动。
• 注销账号权：您可通过联系客服或邮件提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录（如交易记录）除外。

六、信息安全保障措施与数据存储期限

我们采用了业内领先的技术手段与管理措施来保护您的数据安全。传输层使用TLS 1.3加密协议，存储层对密码及手机号等敏感字段使用AES-256算法加密。我们的安全团队会定期进行渗透测试与漏洞扫描，平均每季度