隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了官方平台的过程中，为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号与邮箱将作为您登录的唯一凭证，并用于接收安全通知与验证码。
• 身份验证信息：当您参与涉及实物奖励兑换或高价值虚拟资产转移的活动时，根据法律法规要求，我们可能需要您提供真实的姓名及有效的身份证件号码，以完成实名认证。
• 设备与技术日志信息：在您使用客户端时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃日志。此类信息用于故障排查与反作弊分析。
• 游戏行为数据：包括您的对局记录、胡牌次数、胜率、金币变动记录、道具使用记录等。该类数据仅用于游戏内排行榜计算与活动资格审核。
• 充值与消费记录：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接采集，我们不会存储您的支付密码或 CVV 码。

对于未满 18 周岁的未成年人，我们仅收集其监护人同意使用的必要信息。若您是监护人，请务必关注未成年人的游戏行为，并引导其合理使用网络。

二、信息的使用目的与处理方式

我们收集上述信息，仅用于明确、合法的目的，不会超出与您约定范围使用您的信息。具体使用场景包括但不限于：

1. 核心功能提供：使用您的注册信息为您创建游戏账号，并基于您的设备信息向您推送适配的客户端版本，确保游戏画面与操作流畅度。
2. 安全保障与风控：利用设备标识符与操作日志，实时监测并拦截外挂程序、撞库攻击、盗号行为。当检测到异地登录等高风险操作时，我们会通过短信或邮件向您发送安全提醒。
3. 个性化推荐与活动运营：基于您的游戏行为数据（如偏好经典版还是麻将胡了2），向您推送您可能感兴趣的玩法更新与专属福利信息。若您不希望接收此类推送，可在“设置-消息通知”中随时关闭。
4. 客户服务与投诉处理：当您联系客服时，我们会调取您的账号基础信息与历史工单记录，以便快速定位问题并提供连贯的服务。
5. 法律合规要求：根据司法机关的强制性要求或相关法律法规的规定，配合进行必要的用户信息调取。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来业务功能发生重大变更导致信息使用目的变化，我们将重新征求您的明确授权同意。

三、Cookie 与同类追踪技术的使用说明

为了提升页面加载速度与识别您的登录状态，本平台网站及客户端会使用 Cookie 或同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它不会包含任何可识别您个人身份的敏感信息。

我们使用的 Cookie 类型：（1）严格必要型 Cookie：用于维持您登录会话的连续性，若禁用此类 Cookie，您将无法正常登录游戏。（2）偏好设置型 Cookie：用于记忆您的语言选择、音量大小、牌桌背景等个性化设置。（3）统计型 Cookie：用于匿名统计页面访问量及来源渠道，帮助我们分析运营效果。此类数据经过聚合处理，无法单独识别特定用户。

您可以通过浏览器设置或设备系统设置，选择接受或拒绝 Cookie。但请注意，禁用必要型 Cookie 将导致部分功能（如自动登录）无法正常使用。本平台不会使用任何形式的 Flash Cookie 或僵尸 Cookie 来规避您的浏览器设置。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人信息。

• 支付服务提供商：当您发起充值时，为完成交易，我们会将您的订单编号与支付金额传输至微信支付、支付宝或 Apple Pay 等持牌支付机构。该等机构将依据其自身的隐私政策处理您的支付信息。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云等顶级数据中心。虽然数据存储在云端，但我们对云服务商有严格的保密约束，其仅能基于我们的指令进行硬件维护，无权访问业务数据。
• 游戏联运渠道方：若您通过华为、小米、OPPO 等应用商店下载游戏，在您使用该渠道账号登录时，我们会从渠道方获取必要的身份标识符（如渠道用户 ID）以完成账号映射。
• 监管与执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们将依法向相关机构提供必要的信息。

除上述情况外，任何第三方如需访问您的数据，必须签署严格的保密协议，并仅能在明确授权的范围内使用。

五、您的权利与选择

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以在“个人中心-账号安全”页面查看您的注册信息与登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供。
• 更正权：若您的绑定手机或邮箱发生变更，您可以通过身份验证后自行修改。若您的实名认证信息有误，请联系在线客服提交更正申请。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。您可以通过“账号注销”功能实现彻底删除。注销账号后，您的所有游戏数据将被匿名化处理，且无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在“设置-账号管理”中提交账号注销申请。注销流程需经过双重身份验证，审核周期为 7 个工作日。注销后，您的金币、道具及会员权益将全部清零。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；对于重复、无节制或明显超出合理范围的请求，我们可能会收取一定的处理成本费。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。

技术层面：所有数据传输均采用 TLS 1.3 加密协议。存储层面，您的密码经过加盐哈希处理（采用 bcrypt 算法），即使是内部数据库管理员也无法逆向获取您的明文密码。我们每年定期委托第三方安全公司进行渗透测试与漏洞扫描。

管理层面：我们内部建立了严格的数据分级分类管理制度，仅授权的最小必要人员可以访问用户数据，且所有访问操作均有日志记录并受审计。我们与每一位接触用户数据的员工签署了保密协议。

政策更新通知：随着法律法规的演变或业务功能的调整，我们可能适时修订本隐私政策。一旦政策内容发生重大变更，我们将在网站首页及客户端弹窗中发布显著通知，并在本页面更新生效日期。重大变更包括但不限于：信息处理目的变更、信息共享对象重大变化、您行使权利的方式变化等。若您不同意修订后的政策，您有权停止使用本平台服务。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层法务部（收）。我们将在 15 个工作日内给予回复。感谢