「麻将胡了」隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用「麻将胡了」服务的过程中，我们会基于不同的功能场景，遵循"最小必要"原则收集为您提供服务所必需的信息。具体收集范围如下：

1. 账户注册与登录信息

当您注册账户或使用第三方账号（微信、QQ）登录时，我们会收集您的手机号码、第三方账号的唯一标识（OpenID）、头像及昵称。手机号码属于敏感个人信息，仅用于创建账户、身份验证及安全风控。

2. 设备与日志信息

为了保障服务安全稳定运行，并排查异常崩溃问题，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、操作日志、崩溃日志、网络状态等信息。该类信息不涉及您的个人身份特征，主要用于技术诊断与安全审计。

3. 游戏行为数据

为提供核心游戏功能及反作弊检测，我们会记录您的对局记录、出牌逻辑数据、游戏内聊天内容（仅用于违规检测）、虚拟货币及道具的流水记录。请注意，对局回放数据可能包含您在游戏内使用的战术信息，该数据仅作为对局验证用途，不会用于其他商业分析。

4. 实名认证信息

根据国家防沉迷政策及法律法规要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息属于敏感个人信息，我们将通过国家认可的权威认证机构进行校验，且我们自身服务器不会明文存储完整的身份证号码，仅保留经过哈希脱敏后的标识。

二、信息使用目的与方式

我们承诺，仅在法律法规允许的范围内，出于明确、合理的目的使用您的个人信息。主要使用场景包括：

1. 提供核心服务：用于创建账户、匹配对局、计算分数、发放奖励、保存游戏进度等，这是实现游戏功能的基础。
2. 安全保障与风控：利用设备信息与日志数据进行实时反作弊分析、识别盗号风险、拦截异常登录请求，保障您的账户与财产安全。
3. 产品优化与研发：对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解游戏平衡性、功能使用热度，从而改进产品设计与用户体验。
4. 合规审计：配合政府主管部门的监管要求，保留必要的网络日志记录，用于履行法定审计义务。
5. 客户服务：当您联系客服时，调取必要的账户信息与对局日志以快速定位并解决您的问题。

我们不会将您的个人信息用于与上述目的无关的用途。如果我们将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与登录状态保持，「麻将胡了」官方网站及客户端会使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，用于识别您的会话状态。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：此类Cookie是您登录及进行游戏所必需的，例如维持登录态（Session ID）。关闭此类Cookie将导致您无法正常使用服务。
• 偏好设置型Cookie：用于记忆您的语言偏好、音效设置、画质选择等个性化配置，避免您每次进入游戏都需要重新设置。
• 统计分析型Cookie：我们使用自研的统计系统（非第三方广告追踪），通过聚合数据了解功能使用情况。该Cookie不包含个人身份信息，且数据仅存储于境内服务器。

我们郑重承诺，我们不会使用任何第三方广告追踪Cookie或跨站追踪技术，也绝不将您的Cookie数据共享给任何广告联盟或数据交易平台。您可以通过浏览器设置或游戏内"设置-隐私"选项来管理或删除Cookie，但这可能影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的个人信息保护，除以下特定情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：

1. 实名认证服务商：为完成法定实名认证，我们会将您的姓名与身份证号码传输至国家认证的权威数据接口进行校验。该服务商仅能用于核验，不得存储或用于其他任何用途。
2. 云服务提供商：我们的服务器部署于国内顶级云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令提供存储与计算服务，并签署了严格的保密协议。
3. 支付渠道：当您进行虚拟货币充值时，为完成支付流程，我们会将您的订单号及支付金额传输至微信支付、支付宝等持牌支付机构。我们不会将您的手机号或身份证信息提供给支付渠道。
4. 执法与监管机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法对外提供您的必要信息。

除上述情况外，任何涉及向第三方共享个人信息的操作，我们都会在共享前向您告知第三方的名称、联系方式、处理目的、处理方式和个人信息的种类，并征得您的单独同意。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-隐私中心"页面自行操作，或联系我们的客服行使相关权利：

• 查阅权与复制权：您有权访问您的账户信息、游戏对局记录及虚拟资产流水。您可以在"个人中心"查看基本资料，并可申请获取我们保存的您的个人信息副本。
• 更正权与补充权：当您发现您的个人信息（如手机号码、昵称）有误时，您有权要求我们予以更正或补充。出于安全考虑，修改绑定手机号需通过原号码验证。
• 删除权：在特定情形下（如我们违反法律法规收集信息、您撤回授权等），您有权要求删除您的个人信息。您可以在"隐私中心"申请注销账户，注销后我们将删除您的全部个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账户权：您可以通过"设置-账号安全-注销账号"路径申请注销。注销为不可逆操作，账户内所有虚拟资产将清零，且无法恢复。

我们将在15个工作日内对您的请求进行响应并处理。对于符合条件的请求，我们将不收取任何费用；对于重复、无实质内容或超频次的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的个人信息安全：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面，身份证号等敏感信息经过AES-256算法加密后存储，密钥由独立的安全团队保管；我们建立了多层防火墙与入侵检测系统，并定期聘请第三方安全公司进行渗透测试与漏洞扫描（频率为每季度一次）。

组织层面：公司内部实行严格的数据访问权限控制，仅经授权的必要岗位员工（如客服、风控）才能接触您的个人信息，且所有访问行为均有日志记录并受到审计。我们与所有接触个人信息的员工签署了保密协议，并定期开展信息安全与隐私保护培训。

应急响应：我们设立了专门的安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。一旦发生安全事件，我们将按照法律法规要求，及时通过站内信、短信或邮件等方式告知您事件基本情况与影响范围，并向有关监管部门报告。

七、政策更新通知机制

随着法律法规的演变以及产品功能的迭代，我们可能适时修订本政策的内容。未经您明确同意，我们不会削减您依据当前政策所应享有的权利。对于重大变更（如个人信息处理目的改变、控制权变更导致的数据接收方变化等），我们将通过以下方式显著通知您：

1. 在官方网站首页及游戏客户端登录界面展示弹窗公告，持续公示期为30天。
2. 通过您注册时提供的手机号码发送短信通知。
3. 在游戏内"设置-隐私政策"页面顶部标注更新日期与版本号。

本政策的每次修订都会更新页面顶部的"生效日期"。若您在政策更新后继续使用我们的服务，即表示您已阅读并理解最新版本的政策内容。若您不同意修改后的政策，您有权停止使用服务并申请注销账户。

八、联系我们与隐私投诉渠道

如您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，您可以通过以下方式与我们个人信息保护负责人取得联系：

个人信息保护负责人邮箱：[email protected]
客服支持邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收，邮编：201203

我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或者通过向被告住所地有管辖权的人民法院提起诉讼来寻求解决。