隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供优质的游戏服务，我们可能收集以下类别的信息。这些信息的收集均基于法律法规的要求以及为您提供服务的必要性。我们仅会以最小的限度收集必要的用户信息。

• 账号注册信息：当您注册麻将胡了账号时，我们需收集您的手机号码、用户名及登录密码（经过加密存储）。手机号码是您找回账号、接收验证短信的唯一凭证。
• 实名认证信息：为遵循国家关于网络游戏防沉迷与实名认证的相关规定，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息仅用于与公安部身份认证系统进行比对，我们不会明文存储您的完整身份证号码，仅保留哈希脱敏后的结果。
• 设备与日志信息：为确保网络及服务安全，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、Mac地址、软件版本号、接入网络的方式、类型和状态、操作日志、服务日志信息。这类信息是保障网络安全所必需的基础数据。
• 游戏行为数据：为改善游戏平衡性与您的体验，我们会记录您的游戏对局记录、对局胜负、金币变动流水、道具使用记录等。此类数据不涉及个人隐私，主要用于游戏内的排行榜与数据分析。
• 支付信息：当您进行游戏币充值时，交易由我们合作的持牌支付机构（如微信支付、支付宝）处理。我们仅收集您的交易订单号、支付金额及支付状态，以便完成发货与售后。您的银行卡号或第三方支付账户信息由支付机构直接采集，我们无法接触。

二、信息的使用目的与方式

我们收集上述信息的目的在于向您提供持续稳定的游戏服务，并不断优化产品。具体而言，我们可能将您的个人信息用于以下用途：

1. 服务提供：用于创建您的游戏账号，实现游戏登录、对局匹配、金币结算、客服响应等基础功能。
2. 安全风控：利用设备信息与日志信息，识别异常登录、检测外挂程序、防范网络攻击。例如，当检测到同一IP地址在短时间内高频登录多个账号时，系统会自动触发安全验证。
3. 产品优化：分析游戏行为数据以了解玩家的偏好与习惯，用于调整游戏数值平衡、优化界面布局。例如，通过分析新手玩家的流失节点，我们针对性优化了新手引导流程。
4. 合规审计：根据法律法规要求，留存必要的网络日志（留存时间不少于6个月），配合监管部门的调查与取证。
5. 营销推广（经您授权）：在获得您单独同意的前提下，通过短信或站内信向您推送您可能感兴趣的新玩法、新活动信息。您可以通过短信中的退订链接随时取消授权。

我们郑重承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，更不会向任何第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的一小段文本文件，它帮助我们记住您的登录状态（Session）、语言偏好等设置。

具体使用场景如下：当您选择"记住密码"功能时，我们会设置一个加密的Cookie来识别您的设备，有效期通常为7天。我们还会使用统计型Cookie（如友盟、神策数据）来匿名收集访问者的浏览行为，例如页面停留时长、点击热点区域，这些数据经过聚合处理，无法反向识别出个人身份。我们不会使用任何第三方广告联盟的追踪Cookie来跨站跟踪您的浏览历史。您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分依赖Cookie的功能。

四、第三方数据共享与委托处理

在特定情形下，为了向您提供服务，我们需要与关联公司或可信赖的合作伙伴共享您的部分必要信息。我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必需的个人信息。我们的第三方合作伙伴无权将共享的个人信息用于任何其他用途。

• 支付服务商：如微信支付、支付宝、苹果App Store。我们需要将您的订单号及金额传输至支付平台以完成交易确认。
• 云服务提供商：如阿里云、腾讯云。您的游戏存档数据与日志数据存储于其提供的服务器上。我们要求云服务商签署严格的保密协议，并采取数据加密措施。
• 实名认证机构：如国政通。我们需要将您的姓名与身份证号码传输至该机构进行真实性核验。
• 技术支持方：如推送服务商（极光推送）。为实现消息推送功能，我们需要向其提供您的设备标识符。

除上述情况外，我们不会主动向任何第三方共享您的个人信息。若因法律法规要求或应司法机关、行政机关的强制要求需要披露您的信息，我们会在法律允许的范围内提前通知您（紧急情况除外）。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您享有对个人信息的充分控制权。您可以通过以下方式管理您的个人信息：

• 查阅与复制：您可以通过游戏内"设置"->"个人信息"查看您的注册信息。如需获取个人信息副本，请发送邮件至隐私专员邮箱。
• 更正：您可以在"设置"中修改您的昵称、头像等非核心信息。若您的实名认证信息有误，请联系人工客服申请变更。
• 删除：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。您可以通过"设置"->"账号注销"功能主动注销账号。账号注销后，我们将根据法律要求删除或匿名化处理您的全部个人信息，但根据监管要求需留存的部分日志除外。
• 撤回同意：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：账号注销功能位于游戏内"设置"->"账号安全"->"注销账号"。注销流程需进行双重身份验证，且注销后15天内无法再次注册相同手机号。我们将在15个工作日内完成您的全部数据清除。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如要求提供验证码或进行人脸识别）。我们将在15个工作日内答复您的请求。

六、信息安全保障措施与政策更新

安全保障措施：我们采用业界领先的安全技术和管理措施来保护您的个人信息。数据传输方面，我们使用SSL/TLS加密协议；数据存储方面，核心数据库采用AES-256加密算法进行加密存储。同时，我们建立了完善的信息安全管理制度，对接触个人信息的员工进行最小权限授权，并实施严格的访问审批流程。我们定期举办安全培训，并每年至少进行一次外部信息安全审计（如等保三级测评）。

未成年人保护：本平台禁止未满18周岁的未成年人注册使用。若我们发现在未进行实名认证或实名认证为未成年人的情况下，我们有义务拒绝提供游戏服务并立即停止对其账号的授权。

政策更新通知：随着业务的调整与法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将通过官网公告、游戏内弹窗或短信等显著方式通知您。本政策的最新版本日期将显示在页面顶部。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修改后的内容，可申请注销账号。

联系我们：若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]（数据保护专员收），或邮寄至上海市浦东新区张江高科技园区博云路2号（法务部-数据合规组）。我们将在15个工作日内给予回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。