麻将胡了隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并不断优化产品体验，我们可能会收集以下几类核心信息。这些信息的收集均遵循"最小必要"原则，即仅收集与实现当前功能直接相关的数据。

• 账号注册信息： 包括你的手机号码、电子邮箱地址、用户名及登录密码（密码经过不可逆加密存储）。这些信息是创建账号、保障账号安全的基础。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业用途。
• 设备与技术日志信息： 在您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。这些信息用于排查技术故障、防范恶意攻击及保障网络安全。
• 游戏行为数据： 包括你的对局记录、胡牌类型、游戏时长、虚拟货币收支流水、成就达成情况等。我们分析这些数据用于平衡游戏机制、检测作弊行为及向你推荐可能感兴趣的活动。
• 充值与消费记录： 当你进行虚拟货币充值时，我们会记录订单号、支付渠道、交易金额及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的严格限于以下几个方面，绝不会将你的个人信息用于与本平台服务无关的用途。具体使用场景包括：

1. 核心功能提供： 使用你的账号信息完成登录验证，使用游戏行为数据实现牌局匹配、段位计算与排行榜展示。
2. 安全保障与风控： 通过分析设备信息与行为日志，建立反作弊模型，识别并拦截外挂、盗号、恶意刷币等违规行为。我们会对异常登录进行二次验证，保障你的账号资产安全。
3. 客户服务与支持： 当你联系客服时，我们会调取必要的账号信息与历史记录，以便快速定位并解决你遇到的问题。
4. 产品优化与研发： 基于聚合后的脱敏数据（不包含个人直接标识），分析游戏平衡性、关卡难度及用户留存趋势，用于指导新玩法（如麻将胡了2的迭代）的设计。
5. 法律合规与审计： 在法律法规要求的期限内，保留必要的交易记录与日志，以供监管部门审查或配合司法机关调查。

我们承诺，不会将你的个人信息用于"个性化广告推荐"目的，除非你通过"设置-隐私中心"明确授权同意。

三、Cookie与追踪技术说明

为了提升你的访问体验并分析网站流量趋势，我们及我们的第三方服务提供商会在你的设备上存储名为"Cookie"的小型文本文件。Cookie 不会直接识别你的个人身份，但可以帮助我们识别你的浏览器偏好。

• 必要型Cookie： 用于维持登录状态、记住你的语言偏好及安全设置。禁用此类Cookie将导致你无法正常登录游戏或使用网站核心功能。
• 分析型Cookie： 我们使用自研及第三方统计工具（如友盟+、Firebase Analytics）来了解用户如何访问和使用网站，包括页面访问频率、点击热力图及来源渠道。这些数据仅用于汇总统计分析，不涉及个人敏感信息。
• 功能型Cookie： 用于记录你在游戏内选择的服务器、角色形象等个性化设置，以便下次访问时快速加载。

你可以通过浏览器的设置选项来管理或删除Cookie。但请注意，若你选择禁用所有Cookie，包括必要型Cookie，你将可能无法完整体验麻将胡了提供的所有服务。我们在移动客户端中也会使用类似技术（如SDK本地存储）实现相同目的。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。可能发生共享的场景严格限定为：

• 法定合作伙伴： 为了提供支付服务、短信验证码发送、云存储及数据分析等功能，我们可能会与具备合法资质的第三方服务商共享必要的信息。例如，支付渠道需要获取订单金额与商品描述以完成交易。我们要求所有合作伙伴签署严格的保密协议，并仅允许其按照我们的指示处理数据。
• 关联公司： 我们可能会与麻将胡了所属集团旗下的其他关联公司共享部分基础数据，用于统一的用户画像分析或跨平台活动支持。但此共享仅限于内部，且同样受本隐私政策约束。
• 执法与监管机构： 当收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台、其他用户或公众的合法权益免受严重损害时，我们可能会依法披露必要的个人信息。
• 业务转让： 若发生合并、收购、资产重组或破产清算等情形，你的个人信息可能作为交易资产的一部分被转移。我们将通过站内信或公告方式提前通知你，并要求承接方继续履行本政策下的责任义务。

我们明确禁止任何第三方将我们提供的数据用于其独立目的，包括但不限于其自身的市场营销活动。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及相关法律法规，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

• 查阅与复制权： 你可以登录游戏客户端，在"设置-个人资料"中查看你的基本注册信息。如需获取完整的个人信息副本，请通过在线客服提交书面申请，我们将在15个工作日内提供。
• 更正权： 若你发现你的手机号码、邮箱等联系方式有误，可以通过"账号安全"中心进行自助修改。实名认证信息（姓名及身份证号）在首次绑定后原则上不可修改，如确因特殊原因（如身份信息被冒用）需要变更，请联系客服人工处理。
• 删除权： 在以下情形中，你可以请求我们删除你的个人信息：我们违反法律法规收集使用信息；我们未征得你的同意收集信息；我们停止对您提供服务。你可以通过"设置-注销账号"功能一键发起删除请求。注销后，我们将停止为你提供任何服务，并在15个工作日内删除或匿名化处理你的全部个人信息，法律法规另有规定的除外。
• 撤回同意权： 对于基于你同意而进行的个人信息处理活动（如个性化推送），你有权随时在"设置-隐私中心"撤回你的授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 投诉举报权： 若你认为我们的个人信息处理行为损害了你的合法权益，你有权向网信、电信、公安及市场监管等监管部门进行投诉或举报。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施，以保护你的个人信息免受未经授权的访问、公开、篡改或破坏。具体措施包括：

• 加密传输： 所有敏感数据（如登录密码、支付凭证）在传输过程中均采用TLS 1.3及以上版本的SSL加密协议。
• 加密存储： 你的密码经过加盐的bcrypt算法哈希后存储，即使数据库泄露，也无法逆向破解原始密码。身份证号码等敏感信息使用AES-256进行加密存储。
• 访问控制： 我们建立了严格的内部数据权限管理制度，仅授权员工在"最小权限"原则下访问必要的数据，所有访问操作均有日志记录并定期审计。
• 应急响应： 我们成立了专门的网络安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。一旦发生安全事件，我们将依据法律规定，通过站内信、邮件或电话等方式及时告知你，并向主管监管部门报告。

政策更新通知机制： 随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗、站内信或首页显著公告的方式，在变更生效前至少7个自然日通知你。若你在通知期届满后继续使用我们的服务，即视为你接受修订后的政策。本政策的最终解释权归麻将胡了运营团队所有。

如你对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
邮箱：[email protected]
通信地址：中国广东省深圳市南山区科技园科兴科学园B栋4层 法务部（收）