一、我们收集的信息范围与类型

为了向您提供基础的游戏服务（包括账号登录、对局匹配、战绩保存），我们仅收集实现上述功能所必需的最少信息。具体包括：（1）注册信息：您主动提供的手机号码、昵称及密码（密码经加密存储，我们无法查看明文）。（2）设备信息：为保障服务安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址及网络类型。（3）日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、对局时长、崩溃日志及性能数据（如帧率、内存占用）。

我们特别说明，本平台不收集您的真实姓名、身份证号码（实名认证服务由第三方权威机构提供，我们仅接收"已成年/未成年"的判定结果，不存储您的完整身份证信息）、精确地理位置、通讯录、相册等敏感个人信息。您的位置信息仅用于粗略的城市级别统计（用于优化服务器部署），精度不会超过城市范围。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的：(1) 核心功能运营：创建账号、登录验证、匹配对手、保存战绩与段位信息。(2) 服务优化与安全：分析崩溃日志以修复客户端Bug；监测异常行为（如外挂、脚本）以维护公平竞技环境；基于设备信息进行风险控制，防止账号盗用。(3) 合规要求：根据法律法规要求，履行网络游戏防沉迷义务（需判断年龄）及网络安全义务。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，例如未经您同意的第三方广告推送。我们也不会利用您的数据训练AI模型或进行用户画像分析。所有数据处理活动均遵循"最少必要"原则。

三、Cookie 与追踪技术说明

为了提升登录体验与保障安全性，本平台客户端会使用一种类似于Cookie的本地存储技术（Token）。该Token仅用于维持您的登录状态（有效期7天），不包含任何可识别您个人身份的信息。与网页端不同，我们不在客户端内使用第三方广告Cookie或跨站追踪脚本。

在我们的官方网站（hule2.pg-index-majianghule.com.cn）上，我们使用必要的功能性Cookie来记住您的浏览偏好（如语言选择）。我们使用自托管的流量分析工具（Matomo），该工具已进行IP匿名化处理，且不会将统计数据共享给任何第三方广告平台。您可以在浏览器设置中阻止所有Cookie，但这可能会影响官网的部分功能（如记住登录状态）。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则。仅在以下特定情形下，我们可能会向特定第三方披露您的部分必要信息：

• 实名认证服务商：为履行防沉迷义务，我们需将您的姓名与身份证号传输给具有合法资质的第三方认证机构（如国政通），但传输过程采用加密通道，且我们仅接收"是否成年"的布尔值结果。
• 云服务提供商：我们的服务器集群部署于阿里云与腾讯云，这意味着您的游戏数据（含日志）存储于这些服务商的物理服务器上。我们已与上述服务商签署了严格的《数据保护协议》（DPA），禁止其访问或使用您的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要信息以符合法律要求。

我们郑重承诺，我们不会向任何广告联盟、数据经纪商或关联公司出售、出租或交换您的个人信息。我们也未接入任何第三方SDK用于广告追踪。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-个人信息"路径，或直接联系客服行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本（如注册手机号、设备登录记录）。
• 更正权：若您发现您的昵称或绑定的手机号有误，您可以随时在客户端内自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息；我们停止提供服务；您主动注销账号。账号注销后，我们将于15天内删除您的所有个人数据及对局记录，但法律法规要求保留的日志除外（如交易记录需保留3年）。
• 撤回同意权：对于基于您同意而进行的处理活动（如读取设备标识符），您可以在设备系统设置中关闭对应权限，或联系客服撤回授权。

我们将在15个工作日内（最长不超过30日）对您的请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。在存储层面，您的密码使用bcrypt算法（cost factor=12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。

在内部管理上，我们实施了严格的访问控制策略。只有经过授权的核心运维人员（不超过5人）才能访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少进行一次由第三方安全公司执行的渗透测试与漏洞扫描。尽管我们有如此严密的防护，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人账号，例如使用复杂密码并定期更换。

七、政策更新通知与联系我们

随着法律法规的演进或业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过客户端弹窗、站内信或官网公告等显著方式通知您，并在变更生效前给予至少7日的合理期限。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（收），邮编：201203
• 客服热线：400-888-8888（转隐私专线）

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。我们将始终以尊重并保护您权益的态度，处理每一项隐私请求。