隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与持续优化：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及密码（加密存储）。这些信息是您登录游戏、找回账号的唯一凭证。
• 设备信息：为了保障游戏运行稳定及进行反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址以及网络运营商信息。
• 日志信息：当您使用我们的应用时，系统会自动记录操作日志，包括登录时间、登出时间、对局记录、异常崩溃日志、点击行为等。这些数据用于问题排查与体验优化。
• 支付信息：当您进行虚拟货币充值时，我们会通过合法的支付渠道处理交易。您的银行卡号、支付账户信息由支付机构直接采集，我们不存储您的完整支付敏感信息，仅保留交易流水号及订单金额。
• 位置信息：仅在您授权的情况下，我们会获取您的粗略地理位置（基于 IP 推算），用于区域化内容推荐及网络线路优化。我们不会收集您的精确 GPS 坐标。

对于未满 18 周岁的未成年人，我们设有专门的防沉迷系统。在实名认证阶段，我们会收集您的身份证号码用于年龄验证，该信息仅用于合规检查，不用于任何营销目的。

二、信息使用目的与方式

我们收集的信息将严格按照法律法规及本政策的规定使用，具体目的包括：

1. 服务提供：用于创建账号、登录验证、保存游戏进度、发放奖励、处理客服请求等核心功能。
2. 安全保障：利用设备信息和日志信息进行风控分析，识别和阻止恶意注册、盗号、外挂、作弊等违规行为。我们建立了"风险控制模型"，对异常行为进行实时拦截。
3. 体验优化：分析用户行为数据，用于改进游戏玩法、调整关卡难度、优化界面设计。例如，通过分析对局时长分布，我们调整了快速场的匹配算法。
4. 合规审计：根据监管部门要求，保留必要的用户身份信息及交易记录，以配合反洗钱调查及网络安全管理部门的检查。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均以"最小必要"为原则，即只收集和保留实现功能所必需的最少信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。这些技术的主要用途如下：

• 会话维持：Cookie 用于在您登录后维持会话状态，避免您每次操作都需要重新输入密码。该 Cookie 的有效期为 30 天，过期后自动失效。
• 偏好存储：记录您的语言选择、音量设置、主题风格等个性化偏好，以便在您下次访问时提供一致性的体验。
• 流量分析：使用自研或第三方统计工具（如友盟、Firebase）分析页面访问量、来源渠道等宏观数据。这些工具仅收集聚合后的匿名数据，无法识别个人身份。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用部分个性化功能。在游戏客户端中，我们默认不开启广告追踪标识符（IDFA），除非您明确授权用于广告个性化推荐。

四、第三方数据共享政策

在特定情形下，我们可能需要与第三方共享您的部分信息，但仅限于以下明确场景，并会要求第三方严格遵守保密义务：

除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前通过弹窗或公告形式征得您的单独同意。

五、您的权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置-账号中心"或联系客服行使这些权利：

• 查询权：您有权访问您的账号资料、充值记录、登录日志等数据。我们将在 15 个工作日内响应您的查询请求。
• 更正权：若您发现个人信息有误（如手机号变更），您可以自行修改或联系客服协助更正。
• 删除权：在特定条件下（如我们违反法律收集信息），您可以要求删除您的个人信息。请注意，删除账号将导致游戏进度、虚拟资产全部清零且不可恢复。
• 撤回同意权：对于基于您同意收集的信息（如个性化推送），您可以随时在设置中撤回授权。撤回后，我们将停止该类型信息的处理。
• 注销权：您可以通过"设置-账号注销"提交注销申请。我们将在 7 个工作日内完成审核，并在 15 日内彻底删除您的所有数据（法律要求保留的除外）。

为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如输入短信验证码、回答密保问题）。验证通过后，我们将在承诺时限内完成处理。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、披露、篡改或销毁。

• 传输加密：所有数据在传输过程中均使用 TLS 1.2 及以上版本的加密协议，确保信息在互联网传输过程中的机密性。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法直接获取明文密码。敏感字段（如身份证号）使用 AES-256 进行加密存储。
• 访问控制：内部员工访问用户数据需经过严格的权限审批流程，并实行"最小权限"原则。所有访问操作均有日志记录，可追溯至具体人员。
• 安全审计：我们每年委托第三方安全机构进行渗透测试和漏洞扫描，确保系统的安全性。2023 年，我们共修复了 17 个安全漏洞，其中高危漏洞 2 个，均在发现后 24 小时内完成修复。
• 应急响应：我们建立了 7x24 小时安全应急响应团队，一旦发生安全事件，将立即启动应急预案，并在 48 小时内向受影响的用户发送通知。

七、政策更新与通知机制

随着法律法规的更新及业务的发展，本隐私政策可能会适时修订。我们承诺，任何重大变更将提前 7 日通过以下方式通知您：

• 官方网站首页弹窗公告
• 游戏内邮件系统推送
• 您绑定的手机号短信通知（仅限重大变更）

政策更新后，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们取得联系：[email protected]，或致电 +86 400-888-2024。我们将在 15 个工作日内给予答复。