隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最小化信息。具体分为以下三大类：

1. 您主动提供的信息：当您注册账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）；当您参与论坛互动或提交工单时，我们可能会收集您填写的昵称、头像以及问题描述中可能包含的信息。

2. 设备与日志信息：为了保障游戏反作弊机制的运行，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，但在您拒绝授权时将无法获取）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、游戏崩溃日志）。这些信息仅用于安全风控与性能优化，不会用于用户画像。

3. 游戏行为数据：包括您的游戏战绩、虚拟道具使用记录、充值记录等。此类数据与您的账号ID关联，但我们会通过不可逆的哈希处理技术进行脱敏，确保即使数据泄露也无法直接关联到您的真实身份。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的：

• 核心功能提供：用于账号登录验证、游戏存档云端同步、以及确保您能正常参与"热机打法"中的排行榜功能。
• 安全与反欺诈：通过分析设备指纹和操作频率，识别并拦截脚本外挂、撞库攻击及盗号行为。在2024年，我们的风控系统成功拦截了超过120万次异常登录请求。
• 个性化内容推荐（可选）：在获得您单独的同意后，我们可能会根据您的游戏偏好（如偏爱"麻将胡了2"的特定主题）向您推送相关攻略或活动信息。您可以在"设置-隐私中心"中随时关闭该功能。
• 法律合规：当监管机构依法调取数据时，我们将在法律允许的范围内配合提供必要信息。

我们绝不会将您的个人信息出售给任何第三方，也不会用于与游戏服务无关的商业广告投放。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用Cookie和类似技术（如Local Storage、Web Beacon）来提升您的使用体验。具体使用场景如下：

必要型Cookie：用于维持您的登录状态（Session ID），该Cookie有效期不超过24小时，且为HttpOnly类型，无法被JavaScript脚本读取，有效防止XSS攻击窃取会话。

偏好设置Cookie：用于记住您的语言选择（简体中文）、音量大小以及游戏内"自动旋转"的默认参数。此Cookie有效期最长不超过1年。

统计分析工具：我们使用自建的日志分析系统（而非Google Analytics等第三方工具），统计页面访问量、下载按钮点击率等聚合数据。该分析系统采用IP匿名化处理，无法追踪到个人具体行为。

您可以通过浏览器设置禁用Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏账号。游戏客户端内的追踪功能可通过"设置-隐私-关闭个性化追踪"选项进行控制。

四、第三方数据共享政策

我们严格限制数据对外共享。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据片段：

1. 支付服务提供商：当您进行游戏内充值时，您的订单号、支付金额及必要的设备信息会传输给微信支付、支付宝或银联等持牌支付机构。我们不会向支付机构提供您的游戏战绩或社交关系数据。

2. 云服务与CDN提供商：我们的服务器托管于阿里云（华东区），为保障下载速度，我们使用了阿里云CDN加速服务。这些服务商仅能接触到加密后的网络请求数据，无法读取您的明文个人信息。

3. 执法机构：在收到具有法律效力的搜查令或法院裁定书时，我们才会依法向公安机关提供特定用户的必要数据。2024年内，我们共处理此类合法请求3起，均严格核验了法律文书。

除上述情形外，我们不会将您的数据共享给任何广告联盟、数据经纪商或关联公司用于商业营销。

五、用户权利：访问、修改与删除

依据PIPL相关规定，您对您的个人信息享有以下控制权。您可以通过站内"账号中心-隐私设置"页面自助操作，或联系我们的数据保护官（DPO）执行以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号、邮箱等注册信息发生变更，您可随时在账号设置中修改。对于无法自助修改的日志信息，您可申请人工核验并更正。
• 删除权：您可以在游戏客户端内选择"注销账号"。注销后，您的所有游戏数据（包括战绩、虚拟资产）将进入30天的冷静期，冷静期过后将被永久删除且不可恢复。请注意，为遵守税务及审计法规，您的充值记录将匿名化保留5年。
• 撤回同意权：您有权撤回对我们使用您个人信息（如个性化推送）的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码通过bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。

我们每半年委托独立的第三方安全机构（如奇安信）进行渗透测试与漏洞扫描。2024年度的测试结果显示，我们的应用安全评分达到A级，未发现高危漏洞。同时，我们内部实施了严格的权限访问控制，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。建议您定期修改密码，并开启双重身份验证（2FA）功能以提升账号安全性。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式向您显著通知：

1. 在网站首页发布弹窗公告，持续展示至少7天；2. 向您的注册邮箱或手机号发送修订通知；3. 在游戏客户端登录界面显示"隐私政策已更新"的勾选确认框。

修订后的政策自公布之日起7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

如您对本政策有任何疑问、意见或投诉，请通过"联系我们"页面的渠道与我们取得联系。您也可以随时向网信部门或消费者权益保护组织进行投诉举报。