隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的加速服务与完整的游戏体验，我们仅收集实现服务所必需的最少信息。根据《个人信息保护法》的要求，我们将收集的信息分为「必要信息」与「可选信息」两类。必要信息缺失将导致您无法使用本服务；可选信息您可以拒绝提供，但不影响核心功能。

1. 必要信息

• 注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，以及您设置的登录密码（密码将以bcrypt算法加密存储，我们无法查看其明文）。
• 实名认证信息：根据文化部相关规定，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别。
• 设备与技术日志：当您使用加速通道时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面崩溃信息）以及唯一设备标识符（仅用于保障账号安全）。

2. 可选信息

• 个人资料：您可以选择在个人中心上传头像、设置昵称与性别。这些信息将在游戏内公开展示，您可随时修改或清空。
• 位置信息：我们仅在您主动开启定位权限且使用「附近玩家」功能时，才会获取您的粗略地理位置（精度至城市级别），用于推荐同城赛事。您拒绝授权不影响其他功能使用。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的，不会超出与您约定好的范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 提供核心服务：使用您的账号信息与设备日志，用于创建游戏角色、匹配对局、计算段位、发放福利奖励以及维护加速通道的稳定连接。
2. 安全保障与风控：利用设备标识符与IP日志，检测并阻止多开作弊、脚本外挂、撞库攻击等违规行为。我们会对异常登录行为进行二次验证。
3. 产品优化与研发：对脱敏后的操作日志进行统计分析，以了解功能使用热度、识别界面卡顿点，从而改进游戏UI设计与网络调度算法。此分析不涉及您的个人身份信息。
4. 法律合规：根据《网络安全法》要求，我们需要保存您的网络日志不少于6个月。在收到有权机关依法调取数据的指令时，我们将依法提供。

我们不会对您的个人信息进行任何形式的「用户画像」用于自动化决策（例如用于差异化定价）。所有福利发放均基于统一的公开规则，不受个人数据影响。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，我们的官方网站与客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录凭证（有效期7天）与语言偏好。

具体而言，我们使用以下类型的Cookie：

我们不会使用任何第三方广告追踪Cookie，也不允许任何第三方在麻将胡了域名下设置Cookie。您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用「严格必要Cookie」将导致您无法正常登录游戏。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他任何形式向第三方转让您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方提供部分信息，并会通过签订协议要求其遵守本政策及保密义务：

• 云服务提供商：我们的服务器托管于境内合规的阿里云及腾讯云机房。云服务商可能因维护需要接触到存储日志，但已签署严格的数据保密协议（DPA），且无法读取加密后的业务数据。
• 实名认证服务商：您的姓名与身份证号码将传输至国家认可的身份验证接口（如国政通），该接口仅返回"一致/不一致"的布尔结果，不会留存您的敏感信息。
• 支付渠道：当您进行充值时，订单信息（金额、订单号）会传输至微信支付或支付宝，但您的账号密码与支付密码均不会经过我们的服务器。
• 执法机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能不得不共享您的信息。在此类情况下，我们会要求执法机构出具正式法律文书。

除上述情况外，若我们涉及合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们将通过邮件或站内信提前通知您，并要求新的承接方继续履行本政策下的责任。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内「设置-账号安全-个人信息管理」页面行使大部分权利，无需额外费用。

• 查阅与复制权：您有权获取我们持有的您的个人信息副本。在「个人信息管理」页面，您可以导出近90天内的登录日志与操作记录。
• 更正权：若您发现个人资料（如手机号、邮箱）有误，可以随时自行修改。实名认证信息（姓名与身份证号）因涉及防沉迷系统，仅支持每年修改一次，需联系客服人工核验。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您注销账号。删除请求将在15个工作日内处理完毕，但已匿名化的统计信息或法律要求保留的日志除外。
• 注销账号权：您可以随时在「设置-账号安全-注销账号」提交注销申请。注销后，您的游戏角色、金币、段位及福利记录将被永久清除，且无法恢复。注销流程有7天冷静期，期间若您登录账号，注销申请将自动取消。
• 撤回同意权：对于基于您同意收集的可选信息（如位置信息），您可以随时在设备设置中关闭权限，或联系客服撤回同意。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：传输层使用TLS 1.3加密协议；存储层对身份证号、手机号等敏感字段使用AES-256算法加密；访问控制层面实施最小权限原则，仅极少数运维人员拥有解密密钥，且所有访问操作均记录在审计日志中。

我们定期（每半年）委托第三方安全机构进行渗透测试与漏洞扫描。2024年度的测试结果显示，未发现高危漏洞。同时，我们已建立信息安全应急响应团队，若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、电话或站内信的方式及时告知您事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。

本政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减、使用目的调整），我们会通过弹窗或站内信的形式向您推送通知，并再次征求您的同意。若您继续使用本服务，即表示您接受修订后的政策。

如您对本政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下