一、我们如何收集和使用你的个人信息

我们会遵循合法、正当、必要的原则，仅收集实现产品功能所必要的信息。在你使用游戏服务的过程中，我们可能会收集以下一种或多种信息：

• 注册账号信息：当你注册或登录游戏账号时，我们可能会收集你的手机号码、邮箱地址或第三方平台标识（如Apple ID、微信OpenID）。这些信息用于创建你的游戏账号，并作为你登录游戏的唯一凭证。
• 设备与日志信息：为了保障游戏运行安全及进行故障排查，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、软件版本号、浏览器类型、操作日志等信息。这些信息属于必要信息，若缺失将无法保障游戏的基本运行。
• 对局行为数据：为实现核心麻将玩法，我们会记录你的对局记录、胡牌次数、番型统计、好友关系列表等数据。此类数据用于计算你的段位积分、胜率以及生成个人战绩报告。请注意，单局对局的详细出牌记录会在服务器端加密存储30天后自动删除。
• 交易信息：当你使用虚拟货币充值服务时，我们会收集你的交易记录、充值金额、交易时间及第三方支付流水号。请注意，我们不会收集你的银行卡号或支付密码，该等敏感信息由Apple App Store或Google Play直接处理。

我们不会收集与提供服务无关的个人信息，例如你的通讯录、相册照片、短信内容等。如果我们需要将上述信息用于本政策未载明的其他用途，我们将以弹窗或站内信的方式再次征得你的明示同意。

二、Cookie 与同类追踪技术的使用

为确保网站正常运转，我们会在你的移动设备或计算机上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用Cookie和同类技术（如LocalStorage）来实现以下功能：

（一）保障安全与防作弊：我们通过Cookie识别是否为异常登录状态，以防范CSRF（跨站请求伪造）攻击。在游戏对战过程中，我们利用Token技术验证每一次出牌指令的合法性，确保你的牌局不被恶意篡改。

（二）偏好设置记忆：我们使用Cookie来记忆你的界面语言偏好（简体中文/繁体中文/英文）、音效开关状态以及牌桌背景选择。这样你无需在每次启动游戏时重新进行设置。

（三）统计分析：我们可能使用第三方统计工具（如Firebase Analytics）提供的SDK来帮助我们分析用户行为模式。这些工具可能会使用其自身的Cookie或SDK存储技术，用于统计用户总数、活跃度、关卡通过率等宏观数据。这些数据均为匿名化的聚合数据，不包含任何可以识别个人身份的信息。

你可以通过清除游戏客户端的缓存数据或在浏览器设置中拒绝Cookie来拒绝我们使用Cookie。但请注意，如果停用Cookie，你有可能无法享受最佳的服务体验，甚至某些功能的可用性会受到一定影响。对于广告相关的追踪技术，我们目前不参与任何跨场景的行为广告定向推送。

三、我们如何共享、转让与公开披露你的个人信息

我们高度重视对你的个人信息的保护，除以下情形外，我们不会向任何第三方共享你的个人信息：

（一）共享原则：我们不会向任何公司、组织和个人共享你的个人信息，除非获得你的明确同意。目前，我们可能将你的设备标识符（IDFA/IMEI）共享给为我们提供数据分析服务的合作伙伴，用于统计游戏崩溃率与活跃用户画像分析。在此类共享前，我们会与合作伙伴签署严格的《数据保护协议》，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）法定情形：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，对外共享你的个人信息。例如，在涉及网络赌博或诈骗案件的调查中，公安机关有权依法要求我们提供相关用户的登录日志与交易流水。

（三）转让与公开：我们不会将你的个人信息转让给任何公司、组织和个人，但以下情形除外：1. 在获取你明确同意的情况下转让；2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有你个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向你征求授权同意。我们仅会在以下情形下，公开披露你的个人信息：1. 获得你明确的同意后；2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

四、你的权利：访问、更正与删除

根据中国《个人信息保护法》及相关法律法规，我们保障你在个人信息处理活动中的各项权利。你可以通过游戏内的“设置”->“账号管理”页面，或直接联系我们（见本政策第八条）来行使以下权利：

• 访问权：你有权访问你的个人信息，包括账号基本信息、设备信息及对局记录。你可以通过游戏内“个人主页”查看你的基本资料与战绩。
• 更正权：当你发现我们处理的关于你的个人信息有错误时，你有权要求我们做出更正。你可以在游戏内直接修改你的昵称和头像，但对于手机号码等核心标识，出于安全考虑，你需要通过客服渠道申请人工核验后进行修改。
• 删除权：在以下情形中，你可以向我们提出删除个人信息的请求：（1）如果我们处理个人信息的行为违反法律法规；（2）如果我们收集、使用你的个人信息，却未征得你的同意；（3）如果我们处理个人信息的行为违反了与你的约定；（4）如果你不再使用我们的产品或服务，或你注销了账号。当你注销账号后，我们将停止为你提供产品或服务，并依据你的要求，删除你的个人信息或对其进行匿名化处理，法律法规另有规定的除外。
• 撤回同意权：对于非必要信息的收集（例如用于广告推送的IDFA），你可以在设备的“隐私”设置中关闭授权。撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动的效力。

账号注销指引：你可以在游戏内“设置”->“账号安全”->“注销账号”中提交注销申请。注销为不可逆操作，账号一旦注销，你将无法再以该账号登录游戏，你的所有虚拟资产（包括但不限于钻石、金币、房卡）将清零。我们将在15个工作日内完成对你的个人信息的清除。

五、信息存储地点、期限与安全保障措施

我们依照法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在位于中国境内的服务器上。目前，我们的所有数据节点均部署于阿里云上海与北京机房。仅在经你单独同意或法律法规另有明确规定的特殊情况下，我们才会向境外传输你的个人信息。

我们非常重视个人信息安全，为此我们采取了以下技术与管理措施：

• 加密传输：我们使用SSL/TLS协议对数据传输通道进行加密，确保你的登录凭证与充值信息在传输过程中不被窃听。
• 加密存储：你的密码字段采用bcrypt算法加盐哈希后存储，即使是我们的数据库管理员也无法查看你的明文密码。
• 访问控制：我们建立了严格的数据访问权限控制体系，只有经过授权的运维人员与客服人员才能在“最小必要”原则下访问你的数据