隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、下载客户端、参与对局或使用客服支持时，我们可能收集以下几类信息，具体收集范围取决于您所使用的具体功能模块：

• 账号注册信息：当您创建麻将胡了账号时，您需要提供手机号码或电子邮箱地址。为了完成实名认证（根据相关法规要求），您可能还需提供姓名及身份证号码（该信息仅用于公安接口核验，我们不会明文存储）。
• 设备与技术日志信息：为了保障软件与服务的运行安全、排查崩溃故障及优化产品界面，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、语言设置以及访问本平台的日期与时间戳。
• 游戏行为数据：包括但不限于您的对局记录、出牌逻辑数据、成就达成情况、虚拟货币持有及消耗记录。此类数据主要用于反作弊检测、游戏平衡性调整以及为您推荐更合适的对手。
• 位置信息：仅当您主动授权且参与特定地区性赛事活动时，我们才会获取您的粗略地理位置（基于IP推算），用于判断您是否符合该活动的参与资格。

二、信息使用的目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与处理目的相关的范围进行额外使用：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算积分排名以及发放活动奖励，这是实现麻将胡了游戏功能的基础。
2. 安全风控与反作弊：利用设备信息与行为日志，识别并拦截外挂软件、脚本机器人、恶意刷币等违规行为，保障所有玩家的公平竞技环境。
3. 产品改进与体验优化：通过分析海量用户的匿名操作路径，我们能够发现产品界面的卡点与逻辑缺陷，从而进行针对性迭代。例如，若数据显示大量用户在"听牌提示"按钮处频繁误触，我们会调整该按钮的尺寸与位置。
4. 合规审计与法律义务：根据《网络安全法》及公安部门要求，我们需要保存用户日志不少于6个月，以备司法机关依法查询。

我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业活动，例如向第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量趋势，我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage，即本地存储）。Cookie是存储在您设备终端上的小型文本文件，它能够记住您的登录状态（Session），使您无需在每次访问时重复输入密码。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录状态，若禁用则无法正常登录）；性能分析型Cookie（由我们自建的统计系统部署，用于计算页面访问量、来源渠道等聚合数据，不包含个人身份信息）；偏好设置型Cookie（用于记录您选择的界面语言、主题皮肤及音量大小）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息：

• 授权合作伙伴：我们可能与提供云计算服务（如阿里云）、短信推送服务、支付渠道（如支付宝、微信支付）的合作伙伴共享完成相应服务所必需的信息。例如，当您进行充值操作时，我们会将您的订单号与支付金额传递给支付服务商，但不会向其提供您的游戏密码。
• 关联公司：为了提供统一的账号体系与跨平台登录服务，您的注册信息可能在我们位于不同地区的关联实体之间进行传输，但此类传输将严格遵守适用的数据保护法律。
• 法定披露情形：当我们收到具有法律效力的传票、搜查令或政府监管指令时，或者为了保护本平台的合法权益、用户及公众的人身财产安全时，我们可能依法披露必要的信息。

我们在此明确承诺：麻将胡了平台内不包含任何第三方广告SDK，因此不存在广告商通过接口窃取您行为数据的风险。

五、您享有的权利与行使方式

根据《个人信息保护法》的规定，您作为个人信息主体，享有以下权利。您可以通过游戏内"设置-账号与安全-隐私中心"页面或直接发送邮件至我们的数据保护专员邮箱（[email protected]）来行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。经身份验证后，我们将在15个工作日内提供一份电子版记录。
• 更正权：若您发现您提供的个人信息（如手机号、邮箱）有误，您可以自行在客户端内修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号（注销）操作将导致您的游戏战绩与虚拟财产不可恢复，需进行二次身份验证。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"隐私中心"页面底部点击"注销账号"。注销流程需经过7天冷静期，期间若您登录账号则注销自动取消。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的个人信息免受未经授权的访问、公开披露、篡改或毁坏。

在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保您在登录及支付过程中的数据在传输途中不被窃听。在存储层面，您的密码经过加盐的bcrypt算法进行单向哈希处理后存储，即使是内部数据库管理员也无法逆向还原您的明文密码。在访问控制层面，我们实施了基于角色的最小权限访问机制，只有极少数经过严格背调的核心运维人员才有权限接触生产数据库，且所有敏感操作均留存有审计日志。

此外，我们每年定期开展渗透测试与漏洞扫描，并委托独立的第三方安全机构对我们的防护体系进行合规评估。虽然我们竭力提供有效的安全保护，但请您理解，互联网环境并非绝对安全，我们建议您也为自己的账号设置高强度的唯一密码，并启用短信二次验证功能。

七、政策更新与通知机制

随着法律法规的演进以及平台功能的迭代，本隐私说明可能适时进行修订。我们将在官方网站首页发布显著公告，或在游戏登录界面弹出更新提示，以告知您具体的变化内容。

重大变更包括但不限于：个人信息处理目的、处理方式发生根本性改变；我们控制权发生变更导致信息控制者改变；以及我们对外提供信息的对象或范围发生重大调整。若您在本政策修订后继续使用我们的服务，即表示您已阅读并理解最新版本的政策内容。若您对修订内容有异议，您有权停止使用相关服务并申请注销账号。

本政策的最终解释权归麻将胡了中文官方网站运营团队所有。若您对本隐私说明有任何疑问、意见或建议，欢迎通过以下方式与我们联系：

数据保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务与数据合规部（收）

我们将在收到您的反馈后，于15个工作日内予以正式答复。