隐私说明与用户数据保护政策

信息收集范围与类型

本平台仅收集实现核心游戏功能所必需的最小化信息。在您注册账号时，我们会收集您的手机号码（用于唯一标识及登录验证）或第三方平台授权ID（如Apple ID）。在您进行实名认证时，我们会收集您的姓名及身份证号码，该信息仅用于满足网络游戏防沉迷系统及法律法规的合规要求，并经由加密通道传输至国家认证的实名验证接口。

在您使用游戏服务过程中，系统会自动记录设备相关信息，包括但不限于：设备型号、操作系统版本、IP地址、MAC地址（仅限iOS 14以下系统）、游戏版本号、崩溃日志及操作行为日志（如对局时间、番型选择、积分变动记录）。上述信息用于保障游戏安全运行、排查技术故障及进行反作弊检测。我们不会收集您在设备上存储的其他应用信息或通讯录数据。

需要特别说明的是，本平台不涉及任何形式的语音或视频采集功能，游戏内聊天功能仅支持文字输入，且聊天记录仅保留最近30天用于举报核查。

信息使用目的与处理方式

我们收集的信息仅用于以下明确目的：第一，创建并维护您的游戏账号，提供登录验证与进度云同步功能；第二，处理您的充值、积分兑换及奖励发放请求，保障交易安全；第三，分析游戏平衡性数据，优化高爆模式与麻将胡了玩法的数值设计，提升产品体验；第四，向您发送与游戏运营直接相关的必要通知，如版本更新、赛事提醒、安全警告等。

我们承诺不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新产品功能开发或研究分析，我们会进行匿名化或去标识化处理，确保无法识别到特定个人。对于游戏行为日志，我们采用数据聚合分析方式，仅输出群体统计特征，例如"高爆模式玩家平均局时长"，而非个体追踪数据。所有数据处理的合法性基础均基于您的授权同意或履行合同所必需。

Cookie与追踪技术说明

本平台的iOS客户端及官方网站会使用Cookie及类似技术（如本地存储、像素标签）来提升服务体验。Cookie主要用于维持您的登录状态（会话标识）、记录语言偏好及界面设置，以及进行基础的流量统计分析。我们使用的Cookie均为第一方Cookie，有效期分为会话型（关闭浏览器即失效）和持久型（最长保留180天）。

我们目前未接入任何第三方广告联盟或数据追踪SDK，因此不存在跨站追踪行为。您可以通过iOS设备的"设置"→"Safari"→"阻止所有Cookie"来禁用网站端Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法正常使用。在游戏客户端内，我们不使用任何Cookie，仅使用系统级Keychain安全存储您的登录令牌，该存储受iOS系统级加密保护。

第三方数据共享与委托处理

除以下明确列出的场景外，本平台不会向任何第三方出售、出租或共享您的个人信息。我们可能共享信息的场景包括：第一，实名认证服务商，您的姓名与身份证号将加密传输至持有国家认证资质的实名验证接口，该服务商仅返回"通过/不通过"的验证结果，我们不会留存您的完整身份证号码超过验证所需时间（最长24小时）。

第二，云服务提供商，我们的服务器托管于阿里云及亚马逊AWS，这些服务商仅在基础设施维护层面接触数据，且受严格的保密协议约束。第三，支付渠道方，当您进行充值时，支付交易由苹果App Store的IAP系统或授权支付渠道处理，我们不会获取您的完整银行卡号或支付密码。第四，监管机构，当我们收到具有法律效力的传票、搜查令或政府数据调取要求时，依法向有权机关提供必要的数据。

除上述情况外，若因业务发展需要引入新的数据合作方，我们将再次征求您的明确同意，并提供退出机制。

您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对自身个人信息享有完整的控制权。您有权随时查阅我们持有的关于您的个人信息副本，可通过游戏内"设置"→"账号安全"→"个人信息下载"功能获取，系统将在72小时内生成加密数据包发送至您的注册邮箱。

当您发现个人信息有误时，您有权要求更正。手机号码及实名信息属于高敏感字段，如需更正请通过在线客服提交申请，我们将在核实身份后48小时内完成修改。您有权要求删除您的个人信息，可通过"注销账号"功能实现，注销后我们将在15天内删除您的全部个人数据及游戏行为日志，但法律法规要求留存的数据（如防沉迷实名记录）将按照最短法定留存期（6个月）进行匿名化处理后存储。

您还有权限制或拒绝我们对您信息进行的某些处理，以及撤回您之前授予的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您行使上述权利，请通过本页面底部的联系方式提交书面请求，我们将在15个工作日内予以答复。

信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息。在传输层面，所有数据交互均使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码及敏感信息使用bcrypt算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始明文。

在访问控制层面，我们实施基于角色的最小权限访问机制，仅极少数经过严格背景审查的运维人员拥有数据访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们每年定期开展两次由外部独立机构执行的渗透测试与漏洞扫描，并已通过ISO 27001信息安全管理体系认证。同时，我们建立了数据安全事件应急响应预案，一旦发生安全事件，将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并同步向监管机构报告。

政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据共享对象增加、您的重要权利缩减），我们将通过弹窗提示、站内信推送或官方公告等显著方式通知您，并在更新生效前至少预留7日的缓冲期。

对于非实质性修改（如错别字修正、章节编号调整），我们将直接更新并修订页面顶部的"最后生效日期"。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的全部内容。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。

若您对本隐私说明或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：官方邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区纳贤路800号科海大厦B座6层（邮编：201203），法务合规部收。我们将在收到您的反馈后15个工作日内给予正式书面答复。