隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循“最小化收集”原则。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，您需要提供有效的电子邮箱地址、自定义用户名及密码。密码经过单向哈希算法加密存储，我们无法获知您的明文密码。
• 身份验证信息：当您使用账号找回、修改重要资料等功能时，我们可能会要求您提供身份证明文件照片（如身份证、护照）以验证您的身份。此类敏感信息仅在验证过程中使用，验证完成后 72 小时内将从临时存储中删除。
• 沟通记录：当您通过邮件、工单系统或在线表单联系我们时，我们会保留完整的沟通记录及您主动提供的附件，用于问题追溯与服务质量改进。

2. 通过技术手段自动收集的信息

• 设备信息：包括您的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置。
• 日志信息：当您访问平台时，服务器会自动记录您的 IP 地址、访问时间、浏览的页面路径、点击行为、页面停留时长。
• 位置信息：我们仅通过 IP 地址推断您所在的国家/地区级别位置，用于内容合规性判断与网络节点优化，精度不会精确到城市或街道。

3. 第三方合法共享的信息

当您通过第三方平台（如社交媒体账号）授权登录时，我们仅获取您在授权界面明确同意的信息，例如公开头像、昵称及唯一标识符（OpenID），不会获取您的密码或其他私密信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用。具体使用场景包括：

1. 核心功能提供：使用您的注册信息创建账号体系，识别并登录您的个人账户，保存您的游戏偏好设置（如常用玩法筛选条件）。
2. 安全保障：利用 IP 地址与设备信息进行异常行为检测，例如识别暴力破解、撞库攻击、批量注册等恶意行为。我们通过分析登录频率与行为模式，构建了实时风控模型，该模型在 2025 年成功拦截了超过 15 万次恶意登录尝试。
3. 服务优化与研发：分析日志信息中的页面点击热力图，以改进导航结构与内容布局。例如，我们发现“麻将胡了2”的规则页面在移动端存在 30% 的跳出率，因此针对性地优化了移动端排版。
4. 法律合规与纠纷解决：在涉及法律诉讼、监管调查或用户纠纷时，依据法定程序向有权机关提供必要的用户信息。

我们不会将您的个人信息用于“个性化广告推送”，除非您通过“设置-隐私中心”主动开启该功能。目前，该功能默认处于关闭状态。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似技术（如 LocalStorage、SessionStorage）来提升您的访问体验与安全防护水平。我们使用的 Cookies 均不包含可以直接识别您个人身份的信息。

Cookie 分类与用途

您可以通过浏览器设置拒绝或删除 Cookies。但请注意，禁用“严格必要型”Cookie 将导致您无法正常登录或使用平台核心功能。我们目前未引入任何跨站追踪型 Cookie，也未与广告联盟共享您的浏览行为数据。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，不会向任何第三方出售、出租或交易您的个人信息。我们仅与提供必要技术服务的合作伙伴共享最小必要的数据，且要求他们严格遵守保密义务。

• 云服务提供商：我们的服务器托管于阿里云（新加坡地域）与腾讯云（中国香港地域）。这些服务商仅在基础设施维护层面接触数据，无法访问业务数据库中的明文内容。我们与云服务商签署了《数据处理协议》（DPA），明确数据归属权与控制权。
• 邮件与工单系统服务商：我们使用第三方服务（如 Zendesk）处理用户工单。当您提交工单时，您的邮箱地址与问题描述会传输至该服务商。我们已启用数据驻留策略，确保相关数据存储于新加坡区域。
• 审计与法律顾问：在获得您授权或法律强制要求的情况下，我们可能向外部审计师或法律顾问披露脱敏后的必要信息。

我们不会与任何数据经纪商或广告联盟共享您的信息。所有共享行为均记录于内部《数据共享日志》中，合规专员每月进行抽查复核。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及 GDPR 相关规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 7 个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的人工成本费。
• 更正权：当您发现个人信息有误时，有权要求我们进行更正。