隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供稳定、安全的麻将胡了游戏服务，我们会在不同场景下收集以下几类必要信息。我们严格遵循"最小化收集"原则，仅收集实现服务功能所必需的信息，绝不会过度采集。

1. 账号注册信息

当您注册麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址、您自行设置的登录密码（经过不可逆加密算法处理）、以及您的昵称和头像。根据国家实名制要求，我们还会收集您的真实姓名和身份证号码用于实名认证，该信息仅用于法定核验，不会用于其他任何用途。

2. 设备与技术信息

为了保障游戏运行安全和反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/IDFA）、浏览器类型、网络类型（Wi-Fi/4G/5G）以及游戏日志信息（包括对局时间、操作记录、崩溃日志）。这些信息属于技术运行数据，无法单独识别您的个人身份。

3. 交易与支付信息

当您进行游戏币充值或购买道具时，我们会收集您的充值订单号、交易金额、支付时间以及支付渠道（如微信支付、支付宝、银联等）的流水号。我们不会存储您的完整银行卡号或支付密码，这些敏感信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，具体使用场景包括但不限于以下几种：

• 核心功能提供：使用账号信息完成登录验证、创建游戏角色、保存游戏进度、实现好友互动等功能。
• 安全保障与风控：利用设备和技术信息进行身份验证、检测异常登录、防范作弊行为、抵御网络攻击。例如，当您的账号在异地新设备登录时，我们会触发二次验证机制。
• 服务优化与研发：基于对游戏日志的统计分析，我们能够了解玩家偏好、发现游戏平衡性问题，从而不断改进麻将胡了及麻将胡了2的玩法设计。
• 合规与法律义务：根据法律法规要求，我们需要留存部分用户数据进行审计和监管配合，例如配合公安机关调查网络犯罪。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如确需变更使用目的，我们将再次征得您的明确同意。

三、Cookie 与同类追踪技术说明

麻将胡了官网使用Cookie和同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、牌桌主题）以及分析流量数据。

具体而言，我们使用的Cookie分为以下几类：第一，严格必要型Cookie，这类Cookie是维持网站基本运行所必需的，例如维持登录会话的Session Cookie，您无法关闭这类Cookie；第二，功能型Cookie，用于记住您的个性化设置，例如您选择的麻将玩法列表；第三，分析型Cookie，我们使用自研的统计系统（非第三方）来收集匿名访问数据，如页面访问量、访问时长，以便我们优化网站布局。我们目前不使用任何第三方广告追踪Cookie，也不会将您的数据用于跨站广告定向推送。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您禁用所有Cookie，可能会导致您无法正常登录游戏或使用部分功能。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私。除非获得您的明确授权或法律法规的强制性要求，我们不会向任何第三方出售、出租或共享您的个人信息。在以下特定场景中，我们可能会与第三方合作，但我们将严格限制其使用范围：

1. 支付服务提供商

为实现充值功能，我们会将您的订单信息和必要的身份标识（如用户ID）传输给持牌第三方支付机构（如支付宝、微信支付）。这些机构仅将数据用于处理您的支付请求，不得用于其他商业目的。

2. 云服务与技术支持方

我们的服务器部署在阿里云和腾讯云平台上，这些云服务商可能接触到存储在其基础设施上的数据，但根据合同约定，他们无权访问或使用您的个人数据，且必须遵守严格的安全保密义务。

3. 执法与监管机构

在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法披露您的必要信息。我们会在法律允许的范围内，尽量通知您相关请求（除非法律禁止通知）。

除上述情况外，任何第三方如需访问您的数据，都必须与我们签署保密协议，并经过您的单独同意。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"设置-账号安全"页面或联系客服来行使这些权利：

• 查阅权：您有权访问和查看我们收集的您的个人信息副本。
• 更正权：如果您发现您的个人信息（如绑定手机号、邮箱）有误，您有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意处理的信息，您有权随时撤回您的授权同意。撤回后，我们将停止处理相关信息，但这可能影响您使用部分服务。
• 注销账号权：您有权申请注销您的账号。注销后，我们将依法删除或匿名化处理您的所有个人信息。
• 获取副本权：您有权获取我们持有的关于您的个人信息的基本电子副本。

我们将在收到您的请求后15个工作日内完成处理。对于重复、无端或过度的请求，我们可能收取合理的费用。

六、信息安全保障措施

我们采用"纵深防御"的安全体系来保护您的数据免受未经授权的访问、泄露、篡改或销毁。具体措施包括：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保您在传输过程中的数据无法被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法进行加盐哈希存储，即使数据库泄露，也无法还原明文密码。敏感数据在数据库中采用AES-256算法进行加密存储。
• 访问控制：我们实施了基于角色的访问控制（RBAC）机制，只有经过授权的核心运维人员才能访问用户数据，且所有访问行为均有日志审计。
• 安全审计：我们每年聘请独立的第三方安全机构进行渗透测试和漏洞扫描，2023年共发现并修复高危漏洞4个，中低危漏洞23个。
• 应急响应：我们制定了完善的数据安全事件应急预案，一旦发生安全事件，我们将在72小时内向监管机构报告，并通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私说明。对于重大变更，我们将通过以下方式显著通知您：第一，在官网首页展示弹窗公告，持续公示至少7天；第二，向您的注册邮箱或手机号发送通知消息；第三，在游戏内"公告中心"发布更新说明。

重大变更包括但不限于：个人信息处理目的的重大改变、个人信息控制者的变更、您行使权利方式的重大调整等。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。本政策最近一次更新时间为2024年5月20日。

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或通过官网在线客服系统转接"隐私保护专员"。我们将在15个工作日内给予您答复。