隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为三类。第一类为基础账号信息：当您注册账号时，我们会收集您的手机号码（用于登录验证与找回密码）、您设定的用户名及密码（密码经bcrypt算法加密存储，任何员工无法查看明文）。为响应国家防沉迷政策，我们会收集您的实名认证信息（真实姓名+身份证号码），该信息仅用于与公安部身份认证系统进行实时比对，验证完成后我们不会在服务器中留存身份证照片或扫描件，仅保留"已成年/未成年"的哈希值标记。

第二类为设备与日志信息：当您使用麻将胡了安卓版本时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（仅限OAID，不采集IMEI）、IP地址、操作日志（如点击行为、对局时间戳）。这些信息用于保障网络安全、排查故障及优化游戏性能。第三类为对局行为数据：包括您的战绩记录、积分变动流水、道具使用记录。请注意，对局过程本身（即打牌的具体出牌顺序）我们会进行脱敏处理后用于AI平衡性分析，但不会关联到您的个人身份。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下六个方面，绝无超出范围使用。其一，用于创建和维护您的游戏账号，提供登录验证服务。其二，用于计算积分、发放彩金奖励以及实现"赏金女王"等游戏机制。其三，用于推送与您游戏进度相关的通知（如赛事开启提醒），我们仅在您授权的前提下发送推送，且您可在系统设置中随时关闭。其四，用于改进产品体验——我们会基于脱敏后的行为数据进行分析，以调整游戏难度曲线和活动设计，该分析不涉及个人身份信息。

其五，用于履行法律义务，如配合公安机关调查网络赌博、诈骗等违法行为。其六，用于安全风控——通过分析设备与行为特征，识别并阻止外挂程序、盗号行为及支付欺诈。我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准营销，亦不会出售或出租您的任何数据给第三方。内部数据访问遵循"最小权限原则"，仅技术运维与安全审计岗位的少数员工（4人）具备生产环境数据库的访问权限，且每一次访问操作均记录于审计日志中。

三、Cookie 与同类追踪技术说明

本平台网站（peer.zn-pg.com）及游戏客户端会使用Cookie及类似技术（包括LocalStorage、IndexedDB）以提升访问体验。具体而言，我们使用以下类型的Cookie：严格必要Cookie——用于维持您登录状态的会话标识符，若禁用此类Cookie，您将无法正常登录游戏。该Cookie有效期不超过30天，关闭浏览器后自动失效。

功能偏好Cookie——用于记住您的画质设置、音效开关、语言偏好等个性化选项，有效期最长1年。分析统计Cookie——我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、下载按钮点击率等聚合数据，该脚本不跨站追踪，不采集您的浏览历史。我们不使用任何广告联盟Cookie或第三方追踪像素。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致部分页面功能（如自动登录）无法正常使用。游戏客户端内的数据存储仅用于缓存游戏资源，不包含任何个人身份信息。

四、第三方数据共享与委托处理

我们仅在以下三种特定情形下与第三方共享您的信息，且均通过签订《数据委托处理协议》明确其保密义务。第一种是实名认证服务商：国家公安部授权的第三方身份核验机构（如国政通），我们在您提交实名信息时，仅将姓名与身份证号加密传输至该机构接口进行比对，我方服务器不留存明文。第二种是支付渠道：当您进行充值操作时，支付流程由微信支付或支付宝直接完成，我们仅接收支付结果通知（成功/失败），不接触、不存储您的银行卡号或支付密码。支付渠道自身的隐私政策适用于其支付页面。

第三种是云服务提供商：我们的服务器托管于腾讯云（广州二区），数据存储与计算均在该云平台内完成。腾讯云作为数据处理者，仅提供基础设施服务，无权访问您的业务数据。除上述三类外，我们不会向任何其他第三方提供您的个人信息。若未来因公司合并、收购或资产转让导致控制权变更，我们将通过站内信及官网公告的方式提前30天通知您，并确保数据承接方继续受本政策约束。

五、您的合法权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。第一，查阅复制权：您可在游戏内"设置" > "账号中心"中随时查看您的注册信息、实名状态（仅显示已认证/未认证）及近90天的登录日志。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化数据文件。

第二，更正补充权：若您的手机号或实名信息有误，您可通过账号申诉流程进行更正。实名信息修改需提供新身份证件照片及手持身份证照片进行人工审核，审核周期为3个工作日。第三，删除权：您可申请注销账号，注销后我们将于48小时内删除您的所有个人信息及对局记录。注销操作不可逆，请谨慎操作。注销路径：游戏内"设置" > "账号安全" > "注销账号"。

第四，撤回同意权：您可在系统权限管理中随时撤回对存储、麦克风、通知权限的授权。撤回不影响撤回前基于同意已进行的处理。第五，投诉举报权：若您认为我们的处理行为侵害了您的权益，您有权向深圳市互联网信息办公室或广东省通信管理局进行投诉。我们承诺在收到您的正式投诉后，于3个工作日内向您反馈处理进展。

六、信息安全保障措施与未成年人保护

我们采用纵深防御体系保障您的数据安全。传输层：全站启用TLS 1.3加密协议，密钥长度2048位。存储层：数据库中敏感字段（如密码、手机号）采用AES-256加密存储，加密密钥由硬件安全模块（HSM）保管，且与数据库分离部署。运维层：生产环境与开发环境完全隔离，堡垒机实现所有运维操作的审计录像。制度层：与全体员工签订保密协议，每年进行不少于2次的信息安全培训与考核。

在未成年人保护方面，我们严格执行国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》：所有用户必须完成实名认证方可登录游戏；未成年人账号仅在周五、周六、周日及法定节假日的20:00-21:00可登录，且无法进行任何充值消费。我们建立了"未成年人家长监护工程"，家长可通过拨打热线400-888-2025转