隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集原则”。依据《中华人民共和国个人信息保护法》及相关法律法规，我们将收集的信息分为以下三类：

1. 账户注册信息：当您进行「麻将胡了官方注册登录」时，我们需要收集您的手机号码或邮箱地址（用于唯一身份标识）、您设定的用户名及加密密码。为满足实名认证的监管要求，我们还会收集您的真实姓名及身份证号码。上述信息属于敏感个人信息，仅用于验证您的成年人身份及保障账户安全。
2. 设备与日志信息：为了保障服务安全与运行稳定，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、语言设置、访问时间及操作日志（如点击记录、牌局记录）。该信息不涉及您的具体位置坐标，仅用于网络故障排查与反作弊分析。
3. 游戏行为数据：包括您的游戏等级、战绩统计、虚拟金币数量、充值记录及兑换记录。请注意，您的具体出牌逻辑与牌局过程将被加密存储为技术日志，该日志被视作游戏运营数据，我们不会将其用于除争议解决与算法优化之外的任何商业用途。

我们特别提示，您在使用第三方支付渠道（如微信支付、支付宝）时，支付行为将跳转至第三方平台完成，我们不会收集您的银行卡号或支付密码。第三方支付机构将依据其自身的隐私政策处理您的支付信息。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量与保障账号安全，绝不进行超出合理范畴的数据挖掘。具体使用目的包括：

• 核心功能提供：用于创建账户、实现牌局匹配、计算并发放游戏奖励、保存游戏进度。
• 安全风控：利用设备指纹与行为模型，实时监测并拦截盗号、外挂、恶意刷币等违规行为。例如，当检测到同一设备短时间内频繁切换多个账户时，系统将触发风控验证。
• 客户服务：用于核实您的身份、查看您的历史对局记录以解决您提出的投诉与申诉。
• 合规审计：根据法律法规及监管部门的要求，留存必要的网络日志与实名信息，以备查验。

我们承诺，不会将您的个人信息用于任何形式的“大数据杀熟”，即不会因您的消费习惯而调整游戏概率或倍率。同时，我们不会在未经您单独同意的情况下，将您的信息用于本政策未载明的其他用途或目的。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它无法执行任何程序或携带病毒。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是维持网站正常运行所必需的，例如用于会话保持的Session ID，您无法选择关闭，否则将导致无法登录。另一类为分析优化型Cookie，我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、用户停留时长等聚合数据。这些数据不包含个人身份信息，且经过脱敏处理。

我们不会使用任何第三方广告联盟的追踪Cookie来跨站收集您的浏览历史。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常体验部分需要登录的功能，或降低页面的个性化推荐准确性。

四、第三方数据共享与委托处理

我们深知您对数据共享的担忧。在此我们郑重承诺：我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，并会通过合同约束其遵守本政策及保密义务：

• 支付服务提供商：当您进行虚拟货币充值时，我们需将您的用户ID及充值金额传递给支付渠道，以完成交易指令。
• 云计算服务商：我们的服务器托管于阿里云及AWS的境内节点，这些服务商仅提供底层基础设施运维，无法访问您的业务数据。
• 执法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们将依法向有关机构提供必要的信息。

若未来因公司合并、分立、收购等原因发生控制权变更，我们将要求新的控制主体继续遵守本政策，否则我们将重新征求您的授权同意。

五、您的合法权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“联系我们”章节提供的渠道，或登录客户端后进入“设置-账号安全-隐私中心”页面行使您的权利：

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将以结构化、通用的格式向您提供。
2. 更正权：若您发现您的个人信息（如手机号码、收货地址）有误，您有权要求我们及时更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。请注意，删除账户将导致您的游戏等级、金币及道具被永久清空且无法恢复。
4. 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账户权：您可以在“隐私中心”点击“注销账户”，我们将在15个工作日内完成审核与删除操作（法律法规要求留存的日志除外）。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于重复、无实质内容或危害他人合法权益的请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输加密（使用TLS 1.3协议对全站数据进行加密）；存储加密（对身份证号、手机号等敏感字段使用AES-256算法进行加密存储）；访问控制（实施最小权限原则，仅授权员工在业务必需时接触数据，并记录操作日志）。

我们建立了数据安全应急响应机制。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式及时告知您事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。同时，我们将定期组织内部合规审计与安全攻防演练，确保防护体系的有效性。

本政策可能会因法律法规的变更或业务功能的调整而更新。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、控制权变更），我们将通过站内弹窗或官网公告的显著方式向您告知。若您在本政策更新后继续使用服务，即视为您已阅读并接受更新后的条款。

七、联系我们与监督渠道

若您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们取得联系：

数据保护官（DPO）邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收，邮编：201203

我们通常会在48小时内受理您的咨询，并在15个工作日内对复杂问题给予最终答复。若您对我们的回复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。您的信任是我们最大的动力，我们将持续致力于保护您的数字隐私安全。