隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则，仅收集与提供游戏服务直接相关的信息。具体分为以下几类：

• 注册与身份信息： 您注册账号时提供的手机号码、用户名及密码（加密存储）。若您使用第三方账号（微信/QQ）登录，我们将获取您在第三方平台授权的头像、昵称及唯一标识符（OpenID）。
• 设备与技术信息： 包括设备型号、操作系统版本、IP地址、MAC地址（仅用于安全风控）、浏览器类型、移动网络信息（如运营商）、以及应用崩溃日志。
• 对局行为信息： 包括对局记录、出牌时间戳、胜负结果、信誉分变动记录、聊天内容（仅用于违规检测，保留期限为30天）。
• 交易与支付信息： 当您进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道（微信/支付宝/苹果IAP）及交易时间。我们不会存储您的完整银行卡号或支付密码。

请注意，我们在游戏内集成了防沉迷系统，若您是未成年人，我们会额外收集您的实名认证信息（姓名+身份证号）用于年龄验证，该信息将加密传输至国家统一认证平台核验，我们本地不保留明文。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝不会用于与此无关的商业用途。具体使用场景包括：

1. 核心功能提供： 用于创建账号、匹配对局、计算信誉分、发放翻倍福利及保存游戏进度。
2. 安全风控与反作弊： 利用设备信息与行为数据，识别并拦截外挂、脚本、代练及恶意退款等黑产行为。例如，我们通过分析出牌时间间隔的方差，判断是否存在自动化操作。
3. 个性化推荐： 基于您的对局偏好（如常玩的地域玩法），向您推送您可能感兴趣的活动预告或赛事信息。您可在"设置-隐私中心"中关闭个性化推荐功能。
4. 客户服务与通知： 用于回复您的咨询、发送系统维护公告、账号安全提醒及游戏版本更新通知。

我们承诺，不会将您的个人信息用于"大数据杀熟"或与第三方共享进行精准广告投放。所有内部的数据分析均经过脱敏处理，无法识别到个人。

三、Cookie 与追踪技术说明

为了向您提供更便捷的登录体验及分析流量趋势，我们在官网及游戏客户端中会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体应用如下：

• 会话维持： 使用Session Cookie保持您的登录状态，有效期至您退出登录或关闭浏览器。
• 偏好存储： 使用持久化Cookie（有效期最长12个月）记录您的界面语言、音量大小、牌桌主题等个性化设置。
• 流量统计： 我们使用自研的"星云"统计系统，通过匿名化标识符（非Cookie）来统计页面访问量、下载转化率等数据，该技术不跨站追踪用户。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie后，您可能无法正常登录游戏或使用部分交互功能。在游戏客户端内，我们提供了"关闭个性化追踪"的开关，开启后，我们将不再收集您的行为事件日志。

四、第三方数据共享政策

我们严格遵守法律法规，除以下情形外，我们不会向任何第三方提供您的个人信息：

• 授权合作伙伴： 仅为完成支付服务（如支付宝、微信支付）及推送服务（如极光推送），我们与这些合作方共享必要的设备标识符与订单号。这些合作方仅能接触到履行其职责所必需的信息，且不得用于其他目的。
• 监管机构： 依据法律法规要求、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能对外共享您的信息。
• 关联公司： 麻将胡了所属集团内部的关联公司，仅在提供技术支撑或联合运营时共享信息，且受本隐私政策约束。

我们明确禁止任何第三方将我们提供的信息用于重新识别自然人身份。涉及数据共享的合同均包含保密条款及数据安全审计条款。若未来涉及公司合并、收购或资产转让，我们将提前通知您，并要求新的持有方继续履行本政策。

五、用户权利：查看、修改与删除

我们保障您对个人信息的充分控制权。您可以通过以下方式行使您的权利：

• 查阅与复制： 您可在"个人中心-账号信息"中查看您的注册资料及基础信息，并申请导出您的对局数据副本。
• 更正： 若您的手机号或昵称需要变更，可在"设置-账号安全"中自助修改，或联系客服人工核验后修改。
• 删除： 您可以通过注销账号的方式删除我们持有的全部个人信息。注销后，您的对局记录、信誉分、虚拟资产将不可恢复。数据删除流程将在15个工作日内完成。
• 撤回同意： 对于基于您同意收集的信息（如个性化推荐），您可随时在"设置-隐私中心"撤回同意。撤回不影响撤回前基于同意已进行的处理。
• 限制处理： 在您对信息准确性存在争议期间，您可以要求我们暂停使用该信息。

若您需要行使上述权利，请通过"联系我们"章节提供的邮箱提交书面申请，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以保护您的个人信息免遭丢失、滥用、非授权访问或披露。具体措施包括：

• 传输加密： 所有数据传输均采用TLS 1.3加密协议，防止中间人攻击。
• 存储加密： 密码使用BCrypt算法加盐哈希存储；敏感字段（如身份证号）使用AES-256算法加密后存储。
• 访问控制： 内部系统实行基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志。
• 定期安全评估： 我们每年至少开展一次由第三方安全公司执行的渗透测试与漏洞扫描，并参与国家网络安全等级保护二级认证。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话的方式告知您，并向监管机构报告。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在官网首页或游戏内弹窗以显著方式通知您，并再次获取您的同意。

本政策版本号：V3.2，最近更新日期：2025年5月1日。若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护专员邮箱： [email protected]
邮寄地址： 中国广东省深圳市南山区科技园南区数字技术园B2栋6楼 法务部（收）

我们将在收到反馈后的48小时内予以回复。