隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：

1. 您主动提供的信息：当您注册账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信OpenID）。当您联系客服时，我们可能会收集您的邮箱地址及沟通记录。当您参与线下活动或问卷调查时，可能会提供您的昵称、年龄区间（非精确生日）及兴趣爱好。

2. 设备与技术信息：在您使用客户端时，我们会自动收集以下信息：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、设备MAC地址（经过哈希化处理）、IP地址、网络类型（Wi-Fi/5G）、屏幕分辨率、客户端版本号。这些信息用于排查兼容性问题和预防欺诈行为。

3. 游戏行为日志：包括对局记录、胡牌牌型、金币变动流水、道具使用记录、游戏内聊天记录（仅文本，不包含语音原始数据）。此类数据用于反作弊检测、游戏平衡性分析及客服投诉溯源。我们特别说明，游戏内的语音聊天功能采用实时传输技术，我们不会在服务器端存储任何语音原始文件。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下业务场景，不会用于与这些场景无关的用途。具体包括：

• 核心功能提供：使用您的账号信息验证身份，加载您的存档数据，匹配对战对手。
• 安全保障：利用设备信息与行为日志构建风控模型，识别并拦截外挂程序、盗号攻击及支付欺诈行为。我们的反作弊系统会实时分析每局游戏的出牌时间间隔（人类平均出牌速度为1.2-3秒，若检测到低于0.2秒的恒定间隔，将自动触发审查）。
• 服务优化：分析游戏行为日志以调整"连爆"算法的参数，确保不同段位玩家的胜率维持在45%-55%的健康区间。我们使用聚合数据而非个体数据进行分析。
• 合规审计：根据监管机构要求，保留必要的交易记录和日志，保留期限不少于6个月。

我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的个性化广告推送。我们内部的推荐系统仅用于向您展示游戏内的活动公告，不涉及第三方广告联盟。

三、Cookie 与追踪技术说明

我们的官方网站（bs.pg-mahjong-mj.com.cn）使用Cookie及类似技术来提升您的浏览体验。具体使用情况如下：

1. 严格必要型Cookie：用于维持您的登录状态（Session ID），有效期为会话结束即清除。此类Cookie无法禁用，否则您将无法正常登录网站。

2. 性能分析型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来了解页面的访问量、热门下载入口点击率及用户停留时长。该脚本不采集您的IP地址完整信息（仅保留前两段），且不会跨域追踪您的行为。

3. 游戏客户端内的SDK：我们的游戏客户端不集成任何第三方广告SDK或推送SDK。仅集成了用于崩溃日志收集的自家SDK，该SDK会在应用崩溃时收集堆栈信息（不包含任何输入框内容）。

您可以通过浏览器设置清除或拒绝Cookie，但这可能会影响网站部分功能的正常使用。我们不会使用Flash Cookie、EverCookie或浏览器指纹识别技术来规避您的隐私设置。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除了以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们的服务器部署于阿里云（中国大陆节点）和AWS（新加坡节点）。这些服务商仅作为数据存储与计算基础设施提供方，根据我们的书面指示处理数据，无权将数据用于任何其他目的。我们已与上述服务商签署了《数据处理协议》（DPA）。

2. 支付渠道：当您进行游戏内充值时，订单信息（金额、时间）会传输至苹果App Store或支付宝/微信支付以完成交易。我们不会存储您的完整银行卡号或支付密码，仅保留支付渠道返回的交易流水号。

3. 法律合规披露：当收到具有法律效力的传票、搜查令或监管机构（如公安机关网安部门）的正式书面要求时，我们可能会依法披露必要的用户数据。在法律法规允许的范围内，我们会尝试向用户发送通知（除非该通知被法律禁止）。

我们郑重承诺，截至本政策更新之日，我们未曾向任何数据经纪商或广告联盟提供过任何形式的用户数据。

五、您的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号与安全-隐私中心"在线行使这些权利，无需额外提交书面申请。

1. 查阅权：您可以随时查看我们收集的关于您的个人信息副本，包括基本资料、设备登录记录（最近30天）和充值记录（最近1年）。

2. 更正权：若您的绑定手机号、邮箱等信息发生变更，您可以在"账号设置"中直接修改。对于无法自助修改的信息（如实名认证信息），请联系客服人工核验后更正。

3. 删除权：在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。请注意，涉及财务记录或法律强制留存要求的日志无法即时删除，但会在法定留存期届满后自动匿名化处理。

4. 注销账号：您有权随时注销您的游戏账号。注销后，我们将停止为您提供服务，并在15天内删除或匿名化处理您的全部个人信息。注销操作不可逆，请谨慎操作。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如手机号）采用AES-256算法加密存储。我们的安全团队每季度会进行一次渗透测试和漏洞扫描，并定期参加由第三方组织的"红蓝对抗"演练。

在组织管理层面，我们实行严格的数据访问权限控制，仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中。我们与所有员工签署了保密协议，并每年进行数据安全培训。

本隐私政策可能会根据法律法规的更新或产品功能的变化进行调整。重大变更（如收集信息范围扩大、数据使用目的改变）将通过游戏内弹窗、站内信或电子邮件向您显著告知。若您不同意修订后的政策，您有权停止使用本服务。您继续使用本服务即视为您接受修订后的政策。本政策最近更新日期为2025年1月1日。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下途径联系我们：发送邮件至 [email protected]，或邮寄至本政策"联系我们"章节所列的办公地址。我们将在15个工作日内予以回复。