隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台及《麻将胡了》系列游戏服务的过程中，我们可能会收集您主动提供的以及通过自动化手段收集的以下类别信息。我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。

• 账号注册信息：包括您的手机号码（用于注册与登录）、用户名、加密后的登录密码。我们不会收集您的真实姓名与身份证号，除非您主动进行实名认证。
• 设备与技术信息：为保障游戏运行安全与版本兼容性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。
• 游戏行为日志：包括对局记录、胡牌牌型统计、积分变动记录、成就达成情况以及游戏内聊天记录（仅用于反作弊审查）。
• 支付信息：当您使用积分充值服务时，支付流程由持牌第三方支付机构完成。我们仅获取支付结果（成功/失败）及订单号，不收集您的银行卡号、支付密码或 CVV 码等敏感金融数据。

对于未满 18 周岁的未成年人，我们将在注册阶段通过实名认证接口进行识别。若确认为未成年人，我们将开启"防沉迷模式"，并对其游戏时长、消费金额进行严格限制，且不会向其推送任何营销性福利信息。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并持续优化您的用户体验。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，以完成登录、存档同步及跨设备数据互通。
2. 福利发放与活动运营：根据您的游戏行为数据，为您推送"麻将胡了2福利入口"中的个性化高倍率活动，确保您能获得最合适的奖励。
3. 安全风控：利用设备信息与行为日志，实时监测并拦截外挂程序、账号盗用、恶意刷单等违规行为。例如，若系统检测到同一设备短时间内注册超过 5 个账号，将自动触发风控验证。
4. 客户服务：在您联系客服时，调取必要的账号信息与对局记录，以便快速定位并解决您的问题。
5. 合规审计：依据相关法律法规要求，保留必要的数据记录以备监管机构核查。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如需将信息用于新的场景，我们会再次征求您的单独授权。

三、Cookie 与追踪技术说明

为了提升页面加载速度与登录状态的持久性，本平台官网及游戏客户端使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于识别您的浏览器会话。

具体使用场景如下：

• 必要型 Cookie：用于维持您的登录状态，防止在页面跳转时重复输入账号密码。此类 Cookie 无法禁用，否则将导致您无法正常使用服务。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪），统计官网页面的访问量、热门活动页点击率等聚合数据，以便优化页面布局。该数据不包含个人身份信息。
• 偏好设置 Cookie：记录您选择的语言、音量大小、牌桌背景等个性化设置。

我们不会使用任何跨站追踪 Cookie 来获取您在其他网站上的浏览记录。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用（例如自动登录）。在游戏客户端内，我们使用独立的标识符而非 Cookie 来同步数据。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

当涉及合并、收购或资产转让等重大变更时，我们会提前通知您，并要求继任方继续遵守本隐私政策的约束。若因法律诉讼、行政机关强制性要求，我们可能会在最小必要范围内披露您的信息，并会在法律允许的情况下提前通知您。

五、您的权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过官网"用户中心-隐私设置"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
• 更正权：如果您发现您的手机号、绑定邮箱等信息有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息；我们未经您同意向第三方共享信息；您已注销账号。删除请求将在 30 日内处理完毕。
• 注销权：您可以在"设置-账号安全"中提交账号注销申请。注销后，您的所有游戏数据、积分余额及福利记录将被永久清除，且不可恢复。注销审核期为 7 天。
• 撤回同意权>：对于基于您同意进行的个性化推送，您可以随时在设置中关闭"个性化推荐"开关，撤回同意不影响撤回前基于同意进行的处理。

我们设立了数据保护专员（DPO）岗位，专门负责监督本政策的执行。如果您对上述权利的行使有任何疑问，或认为我们的处理行为损害了您的合法权益，您有权向当地网信部门或行业监管机构进行投诉举报。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系，具体技术与管理措施如下：

• 传输加密：所有官网页面及游戏接口均强制使用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、密码）采用 AES-256 算法进行加密存储。密码在加密前还会进行加盐哈希处理（bcrypt），即使是数据库管理员也无法逆向获取您的明文密码。
• 访问控制：实施基于角色的访问控制（RBAC），只有经过授权的核心运维人员才能接触到生产环境数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：安全运营中心（SOC）7x24 小时值守，利用入侵检测系统（IDS）与 Web 应用防火墙（WAF）实时拦截恶意攻击。每季度我们还会聘请外部红队进行渗透测试。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 72 小时内通过邮件、短信或站内信的方式告知您，并上报监管机构。

七、政策更新与联系我们

随着法律法规的完善及业务功能的迭代，本隐私政策可能适时更新。我们将在官网首页显著位置发布修订后的政策，并更新页面顶部的"生效日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗或短信形式获得您的再次同意。

若您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

数据保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大夏 12 层 法务部（数据合规组）收
客服热线：+86 400-120-8888 (转 3 号线)

我们将在收到您的请求后 15 个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区人民法院提起民事诉讼寻求司法救济。