隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了游戏服务的过程中，为了向您提供核心的游戏对战功能、保障账户与资金安全以及改善产品体验，我们会在取得您授权的前提下，收集以下几类必要的信息：

• 注册账户信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号码属于敏感个人信息，将仅用于账号登录验证与安全通知。
• 实名认证信息：根据国家关于网络游戏管理的规定，我们需要对您进行实名认证。此过程将收集您的姓名与身份证号码。该信息将加密传输至国家认可的认证机构进行校验，本平台不保留身份证件的明文副本。
• 设备与日志信息：为确保游戏运行环境的安全与稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、游戏客户端版本号以及操作日志（包括登录时间、退出时间、对局时长）。
• 游戏行为数据：为了计算您的爆分奖励与排行，我们会记录您的对局记录、投注金额、奖励获取与消耗流水、游戏内虚拟货币余额等数据。这是提供麻将胡了开局高爆机制所必需的核心数据。
• 位置信息：仅当您使用特定基于地理位置的推荐功能时（如查找附近玩家），我们才会在您明确授权后通过GPS或Wi-Fi定位收集您的粗略地理位置信息。您拒绝授权不影响核心游戏功能的使用。

我们特别提醒您，请勿在游戏聊天频道或公共区域透露您的个人敏感信息，如银行账号、支付密码等。此类信息暴露可能导致财产损失。

二、信息的使用目的与处理方式

我们收集上述信息，仅用于以下明确且合法的目的，且不会超出与处理目的直接相关的范畴进行额外的数据使用：

1. 提供核心服务：使用您的注册信息与登录凭证，使您能够顺利进入游戏；使用您的设备信息与网络状态，为您匹配最优服务器节点，保障麻将胡了对局的低延迟体验。
2. 安全风控与反作弊：利用设备标识与行为日志，建立风控模型，用于检测和拦截外挂程序、脚本辅助、恶意退款等违规行为。我们会对异常登录行为进行实时分析，以保护您的账户免受盗用。
3. 奖励发放与结算：根据您的游戏行为数据，精确计算免费爆分活动的奖励金额，并依照税务法规要求，对超过规定额度的奖励进行代扣代缴申报。
4. 产品优化与研发：对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解玩家偏好，用于改进游戏玩法、调整数值平衡以及开发新功能。
5. 合规审计：保留必要的交易记录与日志，以满足监管部门对于网络游戏运营的审计要求。

我们承诺，绝不会将您的个人信息用于与麻将胡了游戏服务无关的商业活动，例如未经您同意的第三方广告精准推送。

三、Cookie 与同类追踪技术说明

为了提升页面访问速度与个性化体验，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于：

• 会话维持：帮助您在浏览官网或游戏内商城时保持登录状态，避免重复输入账号密码。此类Cookie为必要性Cookie，无法关闭。
• 偏好设置记忆：记录您选择的语言、界面主题、音效大小等个性化设置，确保您下次访问时沿用相同配置。
• 统计分析：使用自研或第三方统计工具（如友盟+）收集匿名化的访问数据，包括页面停留时间、点击流路径等，用于分析官网内容的受欢迎程度，以便我们优化信息架构。

我们不会使用任何第三方广告联盟的Cookie来跨站点追踪您的浏览历史。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 实名认证服务商：为完成法定的实名认证要求，我们会将您的姓名与身份证号码传输至具有合法资质的第三方认证机构。该机构仅用于身份核验，无权将数据用于其他任何目的。
• 支付渠道：当您进行充值或提现操作时，为完成资金划转，我们会将必要的交易信息（订单号、金额）及您的用户标识提供给合作的持牌支付机构。我们不会向支付机构提供您的身份证号码。
• 云服务提供商：我们的游戏服务器与数据库托管于阿里云及腾讯云等合规的云服务商。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与维护，无权访问您的数据内容。
• 执法机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们将在法律允许的范围内配合提供必要的数据。

我们与所有第三方合作伙伴均签署了严格的数据保护协议，明确其数据安全义务与责任边界。任何涉及个人信息的共享行为，我们都会进行安全影响评估。

五、您的数据权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官方网站"个人中心-账号安全"页面或联系在线客服来行使这些权利：

• 查阅与复制权：您有权访问并获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求。
• 更正权：如果您发现您的注册信息（如手机号、邮箱）有误，您可以自行在"账户设置"中修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们停止提供产品或服务。请注意，删除账号将导致您的游戏积分、VIP等级及未领取的爆分奖励全部清零且无法恢复。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如位置信息、个性化推送），您可以通过设备设置或游戏内设置随时撤回授权。
• 注销账户权：您可以在"账户安全中心"提交账号注销申请。我们将在审核通过后的15日内删除您的全部个人数据，但根据法律要求需要留存的部分日志除外（留存期限不超过6个月）。

为了保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如输入短信验证码或进行人脸识别）。我们将在收到请求后的15个工作日内完成处理，复杂情况将延长至30个工作日并告知您原因。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码采用加盐的bcrypt算法进行哈希存储，即使数据库泄露，也无法逆向破解。身份证号码等敏感数据使用AES-256算法进行加密存储。
• 访问控制：我们实施了基于角色的访问控制机制（RBAC），仅经过授权的运维人员才能访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。
• 未成年人保护：本平台严格禁止未满18周岁的未成年人注册和登录。我们通过实名认证系统进行年龄核验，若发现疑似未成年人用户，将立即采取账号冻结措施并通知监护人。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码及验证码，建议启用双重身份验证（2FA）功能，以进一步提升账户安全性。

七、政策更新与联系我们

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私说明。政策更新后，我们将在官方网站首页及游戏客户端内以弹窗或公告形式显著提示您。重大变更（如收集信息范围扩大、数据使用目的改变）将重新获取您的明示同意。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。

如您对本隐私说明内容或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 在线客服：登录游戏客户端，点击"设置-帮助与反馈"。
• 官方邮箱：[email protected]（邮件主题请注明"隐私相关"）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据保护中心收）