隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了官方网站及客户端的过程中，我们仅会收集为您提供服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息：当您注册正式账号时，需要提供手机号码或电子邮箱地址，以及您自行设定的登录密码。手机号码用于账号创建与登录验证，我们采用不可逆的加密方式存储密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。该信息包括您的真实姓名和身份证号码。请注意，此信息将直接通过加密通道传输至国家认证的实名验证系统进行比对，本平台服务器不会留存您的完整身份证号码。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限安卓端）、设备标识符（如IDFA/OAID）以及崩溃日志信息。
• 游戏行为数据：包括您的对局记录、出牌日志、金币变动记录、道具使用记录等。此类数据用于反作弊检测、游戏平衡性分析以及客服投诉处理。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。根据法规要求，此记录需保留不少于180天。

我们特别提示：本平台不收集任何与游戏无关的个人敏感信息，如生物识别信息、医疗健康信息、宗教信仰等。您也无须提供任何此类信息即可使用我们的全部核心功能。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于超出以下范围的任何其他用途。具体包括：

1. 核心功能提供：使用您的账号信息验证身份，以允许您登录游戏、参与对局并保存游戏进度。这是履行我们与您之间服务合同所必需的操作。
2. 安全保障与风控：利用设备信息与游戏行为数据分析并识别潜在的作弊行为、恶意攻击及其他违反用户协议的活动。例如，我们通过分析出牌时间间隔模型来识别外挂程序，准确率高达99.2%。
3. 服务改进与产品研发：我们可能对聚合后的匿名数据进行统计分析，以了解玩家的游戏偏好与硬件环境分布，从而优化产品界面布局与功能设计。此类分析仅使用脱敏后的数据，无法识别您的个人身份。
4. 法律合规义务：根据《网络安全法》及相关法规要求，我们需要留存用户日志信息不少于6个月，以配合国家有关机关的依法调查。

我们承诺，在处理您的个人信息时，将采用数据最小化原则。例如，在展示战绩排行时，仅显示您设定的游戏昵称，绝不展示真实姓名或手机号。我们的数据处理过程均记录于内部审计日志中，任何未经授权的访问行为都会被实时告警并拦截。

三、Cookie及同类追踪技术说明

麻将胡了官方网站及客户端使用Cookie和同类技术（如Local Storage、Web Beacon）来提升您的访问体验。具体使用场景如下：

会话维持：当您登录游戏客户端后，我们会在您的设备本地存储一个加密的会话令牌（Token），用于维持您的登录状态，有效期为7天。您可以通过"设置-账号安全-退出登录"来手动清除该令牌。

偏好记忆：我们使用Cookie记录您的界面语言选择、音量大小设置、上次登录的服务器等偏好信息，以便在您下次访问时自动应用这些设置，无需重复调整。

统计分析与安全：我们使用自研的统计SDK（非第三方）来收集匿名化的访问数据，如页面点击流、功能使用频率等。同时，Cookie中的匿名标识符用于检测异常访问模式，防止撞库攻击和恶意爬虫。我们目前未接入任何第三方广告联盟的追踪工具，因此不存在跨站追踪行为。

您可以在浏览器或系统设置中管理或删除Cookie。但请注意，如果完全禁用Cookie，可能导致您无法正常登录游戏或保存设置。我们不会使用任何能够绕过浏览器隐私设置来追踪您的技术。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。麻将胡了官方网站郑重承诺：我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或授权合作伙伴共享必要的信息，并会通过协议约束其严格遵守本政策：

• 实名认证服务商：为了完成法定的实名认证流程，我们将您的姓名和身份证号码加密传输至国家认可的第三方认证接口进行比对。该服务商仅能收到加密数据包，无法读取或留存您的原始信息。
• 支付渠道：当您选择充值服务时，您的订单信息（订单号、金额）会传递给微信支付、支付宝等持牌支付机构以完成交易。我们不会向支付机构提供您的游戏昵称或对局记录。
• 云计算服务商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）。这些服务商仅提供底层基础设施运维，无法访问我们的业务数据库，且均签署了严格的保密协议。
• 执法机构：仅在收到具有法律效力的调取证据文件（如搜查令、调查令）时，我们才会依法向特定国家机关提供必要的数据。

除上述情况外，我们不会主动向任何第三方提供您的个人信息。若未来因公司合并、收购或资产转让导致您的个人信息发生转移，我们将要求新的持有方继续受本政策的约束，否则我们将重新征求您的授权同意。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号安全-个人信息查询"功能或直接联系客服来行使这些权利，我们将在15个工作日内予以响应。

• 查阅权：您有权查阅我们持有的关于您的个人信息副本，包括基本资料、登录日志和充值记录。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们进行更正或补充。您可在账号设置中自助修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违规处理、或法律规定的其他情形。请注意，删除账号将导致您的游戏进度、金币及虚拟道具被永久清空，操作前请务必确认。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可通过联系客服申请注销账号。注销流程完成后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求必须保留的日志记录（如交易记录）除外。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层，所有数据交互均使用TLS 1.3加密协议；在存储层，您的密码和身份证信息经过加盐哈希处理，即使数据库被攻破，攻击者也无法还原原始明文。我们的安全团队每周进行漏洞扫描，每季度委托第三方安全公司进行渗透测试，最近一次测试于2024年3月完成，未发现高危漏洞。

在未成年人保护方面，本平台严格禁止未满18周岁的未成年人注册和登录。我们通过实名认证系统进行年龄核验，并利用AI行为模型识别疑似未成年用户。一旦发现未成年人使用成年人账号登录，我们将立即强制下线该账号，并通知账号持有人进行二次验证。我们建议家长开启移动设备的"家长控制"功能，以进一步保护未成年人的网络使用安全。

七、政策更新与联系我们

随着法律法规的演进和产品功能的变化，我们可能适时修订本隐私政策。一旦本政策发生重大变更，我们将在官方网站首页、游戏客户端登录界面以及通过您预留的联系方式（如邮件或短信）发布显著通知。政策更新后的生效日期将标注于页面顶部，您在更新后继续使用我们的服务即视为同意修订后的政策。若您不同意修改后的政策，您有权停止使用我们的产品和服务。

若您对本隐私政策内容或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：个人信息保护负责人邮箱：[email protected]，或致电400-820-2024转接至数据合规部门。我们将在收到您的反馈后48小时内予以确认，并在15个工作日内给出实质性答复。若您对我们的处理方式不满意，您还有权向上海市浦东新区网信部门或相关监管机构进行投诉举报。