信息收集范围与类型

在您使用本平台的过程中，我们会通过以下途径收集您的信息，且仅限于以下类别：

1. 您主动提供的信息

• 账号注册与登录信息：当您使用手机号验证码登录或第三方授权登录时，我们会收集您的手机号码、第三方账号的唯一标识（OpenID）及昵称、头像（如有授权）。此类信息用于创建您的游戏账号并保障登录安全。
• 实名认证信息：根据相关法律法规要求，在您参与特定活动或进行大额虚拟资产操作时，可能需要您提供真实姓名及身份证号码。我们仅用于法定核验目的，不会用于其他商业用途。
• 反馈与联系信息：当您通过邮件或在线客服联系我们时，我们会收集您的邮箱地址、手机号码以及您主动填写的反馈内容，以便回复您的问题。

2. 我们自动收集的信息（日志与设备信息）

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、屏幕分辨率、浏览器类型。这些信息用于适配页面显示与诊断登录兼容性问题。
• 网络日志信息：包括IP地址、访问时间、浏览的页面路径、点击的按钮名称、请求的服务器状态码。我们分析这些数据以优化页面布局与排查系统故障。
• 位置信息（粗略）：基于IP地址推断的城市级位置，而非GPS精确位置。该信息用于分析区域用户分布及进行安全风控（如检测异地登录）。

信息使用目的与方式

我们收集上述信息，仅用于以下明确且必要的目的，不会超出与您达成服务契约所需的范围进行使用：

1. 核心功能提供：用于验证您的身份，实现“一键登录”功能，确保您能顺利进入「麻将胡了」或「赏金女王」游戏环境。若您拒绝提供必要的设备信息，我们可能无法为您提供正常的登录服务。
2. 安全风控与反作弊：利用IP地址、设备标识符等信息，识别并拦截撞库、恶意注册、脚本外挂等黑产行为。例如，当同一设备在1小时内尝试登录超过10个不同账号时，系统将自动触发安全锁定。
3. 服务优化与改进：通过分析页面访问热力图与功能使用频次，我们能够识别出用户操作卡顿的环节，并针对性地进行前端代码优化，以提升页面响应速度。
4. 合规审计与纠纷处理：在涉及法律纠纷或行政调查时，我们可能需要依据法定程序调取相应的日志记录。

我们承诺，绝不会将您的个人信息用于任何与本站点服务无关的商业活动，例如向第三方出售用户列表或进行跨平台的精准广告投放。

Cookie 与追踪技术说明

为了提升您的访问体验并保障登录状态的连续性，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它无法执行任何程序或携带病毒。

我们使用Cookie的主要场景包括：

• 会话维持：在您进行“一键登录”后，我们会生成一个加密的会话标识符（Session ID）存储在Cookie中，有效期为30分钟。若您勾选“记住我”，该有效期将延长至7天。
• 偏好设置：记住您选择的页面语言（简体中文）以及上次登录的服务器分区，避免重复选择。
• 基础流量统计：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来计数独立访客数，该脚本不采集跨站行为数据。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常使用“一键登录”功能，或需要频繁重新输入验证码。我们不会使用任何具有跨站追踪能力的Cookie（如第三方广告Cookie）。

第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享或转让您的个人信息：

• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关的强制性要求，我们可能会依法披露您的必要信息。
• 服务提供商（数据处理者）：为提供云服务器托管、短信验证码发送、反欺诈分析等服务，我们会与具备相应安全资质的合作伙伴共享必要的信息。例如，短信服务商仅能获取您的手机号码（用于发送验证码），并受保密协议约束，不得用于其他用途。
• 关联公司及合并收购：若发生公司合并、分立、收购或资产转让，我们会在转移您的个人信息前，要求继受方继续受本政策的约束，否则我们将要求其重新征得您的授权同意。

我们郑重承诺，从未将任何用户的个人信息出售给广告联盟、数据贩子或任何第三方营销机构。

用户权利与信息安全保障

您的权利

根据《个人信息保护法》，您享有以下权利，您可以通过本页面底部的联系方式行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的手机号、邮箱等绑定信息有误，可申请更正。
• 删除权：在特定条件下（如我们违反法律收集信息），您可以请求删除您的个人信息。
• 撤回同意权：您可以通过关闭相关功能或注销账号的方式，撤回对我们处理您信息的授权。
• 注销权：您可以通过联系客服申请注销账号。注销后，我们将依据法律要求删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录（如交易记录）除外。

安全保障措施

我们采用了业内领先的技术手段与管理措施来保护您的数据安全：

• 传输加密：全站启用TLS 1.3加密协议，确保您在登录时提交的账号密码在传输过程中不被窃听。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）均使用AES-256算法进行加密存储，即使数据库被非法获取，也无法直接读取明文。
• 访问控制：内部员工访问用户数据需经过双因子认证（2FA）授权，且每次访问均记录审计日志。
• 定期评估：我们每年至少开展一次个人信息安全影响评估与漏洞扫描，确保防护措施的有效性。

政策更新通知与联系方式

随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明。对于重大变更（如收集范围缩小或扩大、使用目的调整），我们将在平台首页显著位置发布公告，或通过站内信的方式向您发送通知，变更后的政策将在公示期满7日后生效。若您不同意修改后的条款，您有权停止使用服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式与我们取得联系：

个人信息保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）收件人：法务部-隐私组

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您对我们的处理方式不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。