隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供核心服务直接相关的必要信息。我们不会收集与游戏功能无关的个人隐私数据。具体收集信息分为以下三大类：

• 1. 账户注册信息：当您注册「麻将胡了」账号时，您需要提供手机号码或电子邮箱地址用于创建登录凭证。为满足防沉迷系统要求，您需提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与法定节假日时长计算，我们采用国密算法SM3进行加密存储，任何人（包括内部员工）无法直接查看明文。
• 2. 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、对局记录、崩溃日志）。此类信息属于运行所必需，拒绝提供将导致无法正常登录游戏。
• 3. 交易与支付信息：当您进行游戏内虚拟货币充值或购买道具时，我们会生成订单信息，但您的具体支付账号（如银行卡号、第三方支付账户）由微信支付、支付宝或Apple App Store等支付服务商直接处理。我们仅接收支付结果通知（如“支付成功”及交易流水号），不存储您的完整支付凭证。

请注意，我们在游戏内提供的语音聊天功能，仅在您主动开启麦克风权限时才会采集音频数据，且音频数据在传输过程中采用端到端加密技术，服务器端不保留原始录音文件，仅保留违规举报后的文本转写记录。

二、信息使用目的与处理方式

我们承诺，所有收集到的个人信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理个人信息。具体使用目的包括但不限于：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、保存游戏进度、发放奖励及提供客服支持。
2. 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截使用外挂程序、脚本刷金币、恶意退款等违规行为。例如，当同一设备在短时间内创建超过5个账号时，系统将自动触发异常检测机制。
3. 产品优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于改进游戏平衡性、优化服务器架构、提升界面交互体验。
4. 法律合规要求：根据法院传票、政府监管要求或相关法律规定，在必要范围内披露用户信息。

我们不会将您的个人信息用于“个性化广告推送”。我们深知麻将游戏用户对广告干扰的厌恶，因此平台目前及未来均不接入任何第三方广告SDK，您的行为数据不会被用于构建用户画像进行商业广告精准营销。

三、Cookie及类似追踪技术说明

为了让您获得更流畅的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持会话状态、记住您的登录偏好以及进行基础的流量统计分析。

具体而言，我们使用严格必要的Cookie来保证网站基本功能（如记住您的登录状态，有效期7天）。此外，我们使用自研的统计脚本（非第三方工具）来了解页面访问量、访问路径等宏观数据，该脚本不会跨站追踪您的浏览历史。我们不会使用任何广告追踪型Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能会导致您无法正常登录或使用网站的某些核心功能（如自动登录失效）。我们不会利用Cookie收集您的个人敏感信息。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 1. 法定合作方：与为我们提供基础设施服务（如阿里云服务器托管）、支付结算服务（支付宝/微信支付）、短信验证码服务（阿里云短信）的合作方共享必要的信息。这些合作方仅能在为我们服务期间接触您的数据，且受保密协议约束。
• 2. 监管或司法机构：当我们收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们可能会依法披露相关信息。
• 3. 企业并购或重组：若平台发生合并、收购、资产转让等交易，我们将在转移您的个人信息前，通过站内信或公告形式通知您，并要求新的承接方继续受本政策约束。

特别声明：我们与「麻将胡了」信誉担保联盟其他成员共享的是脱敏后的行业统计数据（如地区活跃用户占比），不包含任何可识别个人身份的信息。我们绝不会将您的实名认证信息（身份证号）共享给任何非政府机构。

五、您的权利与行使方式

依据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、补充、删除及注销账号的权利。您可以通过以下路径行使您的合法权利：

• 查阅与更正：登录游戏后，进入“头像-设置-账号安全”中查看并修改您的昵称、头像、绑定的手机号（需验证原号码）。您的实名认证信息（姓名与身份证号）在绑定后不支持在线自行修改，如确因身份信息变更需修改，请联系人工客服提交公安部门出具的变更证明。
• 删除个人信息：您可以在“设置-隐私设置”中申请删除特定的游戏行为日志。但请注意，根据游戏行业监管要求，您的对局记录与充值记录需保留至少6个月以备审计，此类数据在保留期内无法删除。
• 撤回授权同意：您可以在设备系统设置中关闭我们获取您设备信息（如定位、麦克风）的权限。撤回不影响此前基于您的授权已进行的处理活动。
• 账号注销：您有权申请注销您的游戏账号。注销路径为“设置-账号安全-注销账号”。注销为不可逆操作，注销后您的所有游戏数据（包括金币、道具、段位）将被永久清空。我们将在15个工作日内完成核查与注销处理。注销期间，您的账号将被暂时冻结以防盗号风险。

对于您的合法请求，我们将在15个工作日内予以答复。如您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感数据采用AES-256算法加密。我们建立了严格的数据访问控制机制，仅授权的最小权限员工可访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。同时，我们每年定期举办内部信息安全培训，并委托外部安全团队进行渗透测试。

本政策可能根据法律法规的更新及产品功能的变化进行调整。我们将在官方网站首页或游戏内公告栏发布修订后的政策，修订版自公布之日起生效。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在变更生效前至少30日通过弹窗或站内信形式向您进行显著提示。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至隐私保护专员邮箱 [email protected]，或邮寄至本政策所列办公地址（收件人：法务部-隐私保护组）。我们将在收到反馈后的48小时内予以回复。