隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用我们的产品与服务过程中，为了向您提供基础的游戏对战功能、保障账号安全以及优化产品体验，我们可能会收集以下几类必要信息。若您拒绝提供某些核心功能所必需的信息，将可能导致您无法正常使用对应的服务模块。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于身份标识与登录验证。您还可以选择设置昵称与上传头像，这些信息将公开展示在游戏内的排行榜与好友列表中。
• 设备与日志信息：为了保障服务安全稳定并排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFV）、IP地址、MAC地址（仅在Android 10及以下版本获取）、运营商信息以及操作日志（包括登录时间、对局记录、崩溃日志）。此类信息属于维护产品正常运行的必要信息。
• 游戏行为数据：为了计算您的游戏等级、胜率、ELO隐藏分以及进行反作弊检测，我们会记录您的完整对局数据（包括牌局过程、结算结果）、对战模式选择以及道具使用记录。请注意，对局录像可能包含您的操作习惯信息。
• 交易信息：当您通过应用内商店购买虚拟货币或道具时，我们需要收集您的交易记录（包括订单号、交易金额、交易时间）。需要特别说明的是，我们不会直接收集或存储您的银行卡号、第三方支付账号等敏感支付凭证信息，该环节由微信支付、支付宝等持牌支付机构直接处理。

二、信息的使用目的与处理方式

我们仅会以透明、合法的方式使用您的个人信息，且使用目的严格限定于向您提供游戏服务所必需的场景。具体而言，您的信息将用于以下核心目的：

1. 核心功能运营：用于创建并维护您的游戏账号，实现对战匹配、好友互动、排行榜展示及存档同步。这是履行我们与您之间用户协议的基础。
2. 安全风控与反作弊：利用设备信息与行为日志构建风险识别模型，用于检测、预防和处置利用外挂程序、脚本机器人、账号盗用等违法违规行为。我们会对异常行为模式进行实时分析，以保障全体玩家的公平竞技环境。
3. 产品优化与研发：在将个人信息进行去标识化或匿名化处理（无法识别特定个人身份）后，我们会利用聚合统计数据来分析不同版本的用户留存率、关卡通过率以及功能模块的使用热度，从而指导后续版本的玩法设计与界面优化。
4. 合规审计与法律义务：根据监管部门的要求，我们可能需要保存一定期限内的用户日志与交易记录，以配合网络犯罪侦查或满足网络信息安全审查的法定要求。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来因业务发展需要变更使用目的，我们将再次向您征求明确的单独同意。

三、Cookie 与追踪技术使用说明

为提升网站访问体验与分析流量来源，我们的官方网站与APP内嵌的WebView组件可能会使用Cookie及类似技术（包括本地存储LocalStorage、像素标签）。这些技术主要用于实现以下功能：

会话维持：Cookie能够帮助您在访问官网时保持登录状态，避免在每次页面跳转时重复输入账号密码。此类Cookie为严格必要性Cookie，您无法选择禁用，否则将影响正常登录。其次，我们使用分析类Cookie（如统计访问者数量、页面停留时长）来匿名评估营销活动的效果，这些数据不包含可直接识别您身份的信息。

偏好记忆：用于记录您在官网上的语言选择、界面主题等个性化设置。您可以通过浏览器设置中的"清除浏览数据"功能来删除已存储的Cookie。但请注意，完全禁用Cookie可能会导致部分页面功能（如自动登录）无法正常工作。在APP端，我们不会在未经您授权的情况下读取您设备上其他应用的Cookie数据。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私。除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

委托处理方（数据处理者）：为了提供稳定的云服务、推送通知服务以及客户支持系统，我们可能会将必要的技术数据委托给具有合法资质的云服务提供商（如阿里云、腾讯云）进行处理。这些服务商仅能在我们的指令范围内访问数据，且必须遵守严格的保密协议与安全标准。

支付服务提供商：当您发起充值交易时，订单信息中的交易金额与商品描述需要传输给微信支付、Apple Pay等支付机构以完成扣款流程。我们与支付机构之间的数据交互遵循最小化原则，且支付机构拥有独立的数据安全政策。

监管与司法机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们可能会依法向相关机构披露必要的用户数据。在法律法规允许的范围内，我们会尽力就该类请求向您发出通知。

除此之外，我们不会与广告联盟或第三方数据营销公司共享您的个人行为数据用于精准广告投放。我们坚决反对将游戏行为数据用于任何形式的商业画像与广告推送。

五、您对个人信息享有的权利

依据《个人信息保护法》的规定，您作为个人信息主体，享有以下法定权利。您可以通过APP内的【设置】>【账号与安全】>【隐私中心】路径行使大部分权利，或通过本政策末尾的联系方式向我们提交书面请求。

• 查阅与复制权：您可以随时登录账号查看我们持有的关于您的基本资料、游戏记录与登录设备列表。您有权请求获取一份结构化的、机器可读的个人信息副本。
• 更正权：若您发现账号中的昵称、头像、绑定邮箱等信息有误，您可以随时自行修改。若涉及核心身份信息（如实名认证信息）的更正，请联系人工客服进行核验。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规处理信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。请注意，删除账号记录将导致您的游戏进度、虚拟财产不可恢复。
• 撤回同意权：对于基于您单独同意而进行的个人信息处理活动（例如读取相册权限用于更换头像），您有权随时撤回授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在【设置】>【账号安全】>【注销账号】中申请注销账号。账号注销后，我们将依法删除或匿名化处理您的全部个人信息，但根据法律法规要求需留存的部分日志记录除外（留存期限不超过6个月）。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来抵御潜在的安全威胁，确保您的数据免受未经授权的访问、公开披露、篡改或破坏。

传输加密：所有与服务器之间的数据交互均采用TLS 1.3加密协议进行传输，确保数据在公网传输过程中的机密性与完整性。我们严禁任何形式的明文数据传输。

存储加密：对于数据库中存储的敏感字段（如登录令牌、密保问题答案），我们采用AES-256算法进行加密存储。即使数据库文件被非法窃取，攻击者也无法直接读取原始内容。

访问控制与审计：我们实施了基于角色的访问控制机制（RBAC），仅有经过严格授权且需要知悉相关信息的技术运维人员才能接触到您的生产环境数据。每一次数据访问操作均会记录在不可篡改的审计日志中，并定期接受内部安全团队的审查。

应急响应预案：我们已建立数据安全事件应急响应小组，一旦发生安全事件，将在72小时内通过站内信、邮件或短信方式告知您事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进以及产品功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（例如收集信息范围显著扩大、数据使用目的发生根本性改变、共享对象发生重大调整），我们将通过APP内弹窗、官方网站公告或您预留的邮箱发送显著通知，并在政策文本顶部更新"生效日期"。重大变更将在公示满7日后生效。对于非重大变更，我们将通过版本更新日志或站内信进行提示。

八、联系我们与数据保护负责人

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息相关权利，请通过以下渠道与我们取得联系。我们已指定专门的数据保护负责人（DPO）来监督本政策的执行与合规情况。

• 在线隐私请求通道：请访问官方域名 fee.up-pg-majiang.com.cn，通过在线客服提交您的请求，并注明"隐私政策咨询"或"个人信息权利请求"。