隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏功能直接相关的必要信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集类型如下：

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信 OpenID）。这些信息用于构建您的唯一游戏身份。
• 设备与技术日志： 为保障网络运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、运营商信息、MAC 地址（仅限 Android 端）、游戏客户端版本号以及崩溃日志。此类数据不涉及您的个人身份特征。
• 游戏行为数据：
• 实名认证信息： 根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息经加密后传输至公安实名认证接口进行核验，本平台服务器不留存明文身份证号，仅保存"已成年"或"未成年"的布尔值结果。

请您注意，您在游戏聊天频道内发布的文字、表情信息，属于公开数据。其他玩家均可查看，请您谨慎发布包含个人隐私的内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，若超出以下范围使用，我们将再次征得您的单独同意：

1. 提供核心服务： 使用您的账号信息进行登录鉴权、战绩同步及跨设备数据漫游。
2. 安全风控： 利用设备信息与 IP 地址进行多开检测、异地登录风险识别。当检测到异常登录时，我们会临时冻结账号并触发短信验证码二次确认。
3. 合规审计： 根据《网络安全法》要求，游戏日志需留存不少于 6 个月。我们会在法律规定的期限内保存必要的日志记录，以备监管部门查询。
4. 客服沟通： 当您联系客服时，我们可能会调取您的账号基础信息与最近的操作日志，以便快速定位问题。

我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方。我们也不会利用您的游戏行为数据进行未经授权的个性化广告推送。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别登录状态，我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage、IndexedDB）。具体使用场景如下：

• 会话 Cookie： 用于维持您登录官网的会话状态。关闭浏览器后此 Cookie 即失效，不包含任何个人敏感信息。
• 偏好设置 Cookie： 记录您在官网上的语言选择（简体中文/繁体中文）以及音量偏好设置，有效期 30 天。
• 分析统计 SDK： 我们集成了第三方统计工具（如友盟+），该工具会通过设备标识符（IDFA/OAID）收集匿名化的使用频率与页面点击流数据。该数据经过聚合处理，无法反向识别个人身份。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录官网论坛或无法保存个性化设置。游戏客户端内的数据缓存（用于快速加载牌局资源）不涉及用户隐私，您可在设置中随时清理。

四、第三方数据共享政策

在特定业务场景下，我们可能需要与以下类型的合作伙伴共享必要的脱敏数据。所有共享行为均受合同约束，并要求接收方严格遵守本隐私政策及数据安全法规：

除上述场景外，我们仅在以下情形下可能披露您的信息：① 根据法律法规的强制要求；② 为维护社会公共利益；③ 为维护本平台及其他用户的合法权益（如打击外挂工作室）。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内【设置】>【隐私中心】或发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内予以回复：

• 查询权： 您有权获取我们持有的关于您的个人信息副本。首次查询免费，重复查询将收取合理的成本费用（每次 10 元）。
• 更正权： 若您发现实名信息或绑定手机号有误，可申请更正。涉及身份证号等关键信息的更正，需通过视频人工核验。
• 删除权： 在以下情形下，您可以要求删除您的个人信息：① 处理目的已实现；② 您撤回授权同意；③ 我们违反法律收集信息。删除请求将在 7 个工作日内完成。
• 撤回同意权： 您可以在设备系统设置中关闭相应的权限（如存储权限、麦克风权限），撤回后不影响此前基于授权进行的处理。
• 注销账号权： 账号注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求需保留的日志（如交易记录）除外。

请注意，为保障账号安全，处理敏感操作（如注销、更正实名信息）时，我们可能需要您提供额外的身份验证材料（如近期充值记录）。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

1. 传输加密： 所有敏感数据（如密码、身份证号）在传输过程中均使用 TLS 1.3 协议进行加密，密钥长度为 256 位。
2. 存储加密： 数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
3. 访问控制： 内部员工访问用户数据实行"双人审批 + 操作留痕"机制，任何对隐私数据的未授权访问行为都会被审计系统记录并触发告警。
4. 定期渗透测试： 我们每年委托第三方安全公司（如奇安信）进行不少于两次的渗透测试与漏洞扫描，确保系统无高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，避免使用与其他网站相同的密码组合，并定期更换密码。

七、政策更新与通知机制

随着业务的发展，本隐私政策可能适时修订。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页顶部展示弹窗公告，持续公示 7 天。
• 向您的绑定手机号发送短信通知（每月仅限发送一次政策变更提醒）。
• 在游戏内邮箱中发送一封包含变更摘要的站内信。

政策更新后的版本将标注新的生效日期。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意变更内容，您有权停止使用服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号 12 层 法务部（数据合规组）
我们将在收到反馈后的 48 小时内给予初步答复，并在 15 个工作日内给出实质性解决方案。