「麻将胡了」隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏对战功能以及保障账号安全，我们仅收集实现服务所必需的最少信息。我们不会收集与提供服务无关的个人信息。具体收集内容分为以下两类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。若您使用第三方账号（如微信、Google）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：根据国家法律法规要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码。该信息仅用于年龄与身份合法性校验，并经过加密后存储于独立的认证服务器中。
• 支付与交易信息：当您进行虚拟币充值或道具购买时，我们会记录您的订单号、支付金额及支付渠道（如支付宝、微信支付）。我们不会存储您的完整银行卡号或第三方支付密码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址、浏览器类型。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、对局房间号、对局时长、虚拟货币变动流水。
• 位置信息：我们仅收集粗略的城市级位置信息（基于 IP 地址解析），用于数据统计与网络节点优化，不涉及精准的 GPS 定位。

二、信息的使用目的与处理方式

我们严格遵守法律法规，遵循合法、正当、必要和诚信的原则使用您的个人信息。具体使用目的仅限于以下几项：

1. 核心功能提供：用于创建账号、登录验证、匹配对手、计算并发放游戏奖励（如爆分金币）、保存游戏进度。
2. 安全风控与反作弊：利用设备信息与日志信息分析异常行为，识别并拦截使用外挂、脚本或进行恶意刷币的违规账号。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将触发风控锁定。
3. 产品优化与研发：我们可能对去标识化后的数据进行聚合分析，以了解玩家偏好，从而改进"麻将胡了连赢玩法"的数值平衡性。该分析不涉及个人身份的识别。
4. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，根据有权机关的要求提供必要的信息。

我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业用途，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术使用说明

本平台使用 Cookie 和同类技术（如 Local Storage、信标）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）与语言偏好。

我们使用的 Cookie 主要分为两类：必要型 Cookie 与 分析型 Cookie。必要型 Cookie 是维持网站正常运转所必需的，例如用于保持登录状态的 Cookie，此类 Cookie 无法关闭。分析型 Cookie 帮助我们了解用户如何与网站互动，我们使用自研的统计系统（非 Google Analytics），因此数据不会传输至境外服务器。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用必要型 Cookie 将导致您无法正常登录游戏。我们目前不响应"请勿追踪"（DNT）信号，因为我们不涉及跨站追踪广告推送。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方共享您的个人身份信息：

• 支付服务商：当您发起充值时，为确保交易安全，我们会将订单号与支付金额传递给合作的持牌支付机构（如支付宝、财付通），但不会共享您的身份证号码等敏感信息。
• 云计算服务商：我们的服务器部署于阿里云与腾讯云。这意味着您的数据存储于这些云服务商的机房中。我们已与云服务商签署了严格的数据保密协议，要求其不得访问或使用我们的业务数据。
• 关联公司及合并收购：如果我们涉及合并、分立、解散或资产转让，您的个人信息可能作为交易的一部分进行转移。我们将通过站内信或公告方式告知您，并要求新的承接方继续受本政策的约束。
• 公权力机关：根据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会共享您的必要信息。

五、您的法定权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面行使大部分权利，无需额外提出申请。

• 查阅与复制权：您有权访问您的个人资料、登录日志与充值记录。在个人信息管理页面，您可以查看近 90 天内的登录设备与 IP 记录。
• 更正权：如果您发现绑定的手机号、邮箱有误，可以通过上述路径自行修改，或联系客服进行人工核验修改。
• 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除账号将导致您的游戏金币、段位等虚拟资产被永久清空且无法恢复，操作前请三思。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号：您可以在"账号管理"页面提交注销申请。我们将在 15 个工作日内完成审核与删除操作。注销后，您的实名认证信息将保留 6 个月以备监管核查，期满后彻底删除。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，身份证号与密码采用国密 SM4 算法加密存储，即使数据库泄露也无法明文读取。我们建立了数据分类分级制度，并定期对员工进行隐私安全培训。同时，我们设有信息安全应急响应团队，一旦发生安全事件，将在 72 小时内通过短信或站内信告知您，并上报监管部门。

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策享有的权利。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页公示显著通知，并弹窗提醒您再次阅读确认。本政策的最终解释权归麻将胡了平台所有。若您对隐私保护有任何疑问或投诉，请通过 [email protected] 与我们联系，我们将在 15 个工作日内给予答复。