隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、登录游戏、参与活动或使用客服服务时，我们可能在法律允许的范围内收集以下几类信息，以确保基础功能的正常运作和服务的合规性。

• 账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名和密码。手机号码或邮箱将作为您的唯一登录凭证，用于身份验证和账号找回。
• 设备与技术信息：为了保障游戏运行安全和反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。此类信息是维护游戏环境公平性和稳定性的必要数据。
• 游戏行为日志：在您进行对局时，我们会记录必要的游戏行为数据，包括但不限于对局时间、对局结果、出牌记录、胡牌类型、金币变动记录、道具使用记录。这些数据仅用于游戏逻辑计算、战绩统计和反作弊分析。
• 实名认证信息：根据国家新闻出版署关于防沉迷系统的要求，您需要进行实名认证。我们会收集您的真实姓名和身份证号码。请注意，该信息仅用于验证您的年龄并执行未成年人保护政策，我们不会将您的真实姓名和身份证号用于任何其他用途。
• 客服与反馈信息：当您联系我们的客服团队时，我们可能会收集您主动提供的联系方式、问题描述、截图或录屏文件，以及我们与您的沟通记录，用于处理您的诉求。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，绝不会超出必要范围使用您的个人信息。具体而言，我们可能将收集的信息用于以下用途：

• 核心功能提供：使用您的注册信息为您创建账号，并验证您的登录状态；利用设备信息保障游戏客户端在您的设备上正常运行；利用游戏行为数据计算对局结果和发放奖励。
• 安全与风控：利用设备标识、IP地址和游戏行为日志进行实时反作弊分析，识别并拦截外挂程序、盗号行为、异常充值等风险操作，保护您的账号安全和游戏公平性。
• 产品优化与研发：分析聚合后的匿名游戏数据（不包含个人身份信息），用于了解玩家偏好、发现游戏平衡性问题、优化匹配算法、改进产品功能。我们保证用于分析的数据均为去标识化处理后的数据。
• 合规与法定义务：根据《网络安全法》《未成年人保护法》等法律法规的要求，对用户进行实名认证，并对未成年人实施游戏时长和消费限额管理。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们的网站和游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置和访问状态。

我们使用的Cookie主要分为以下几类：（1）严格必要性Cookie：用于维持网站登录状态、记住您的会话信息，若禁用此类Cookie，您将无法正常登录和使用我们的服务；（2）性能分析Cookie：用于收集匿名统计数据，帮助我们了解网站的访问量、访问来源和页面停留时间，以优化网站结构和内容布局，此部分数据不包含个人身份信息；（3）功能偏好Cookie：用于记住您的语言偏好、音量设置、界面布局等个性化选项。

我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览行为，也不会将Cookie数据用于任何形式的个性化广告推送。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用某些必要Cookie可能导致部分功能无法正常使用。在游戏客户端中，我们使用类似的技术（如本地存储）来缓存游戏进度和设置，这些数据仅存储于您的设备本地，不会上传至服务器。

四、第三方数据共享政策

我们高度重视您的个人信息保护，坚决不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分必要信息，并会通过协议约束其遵守本政策及保密义务：

• 实名认证服务商：为完成法定的实名认证要求，我们将您的姓名和身份证号码传输至具有合法资质的第三方实名认证接口进行核验。该服务商仅能处理该数据用于认证目的，不得留存或另作他用。
• 支付服务提供商：当您进行游戏内充值时，为完成支付交易，我们会将您的订单编号、支付金额和必要的设备信息传输至微信支付、支付宝等持牌支付机构。您的银行卡号、支付密码等敏感支付信息由支付机构直接采集，我们不会接触或存储。
• 云服务与数据分析服务商：我们可能使用阿里云、腾讯云等云服务商提供的服务器资源来存储数据，使用数据分析工具（如神策数据）进行行为分析。此类服务商受保密协议约束，仅能按我们的指令处理数据。
• 监管与执法机构：在法律法规要求、行政机关或司法机关依法提出明确要求的情况下，我们可能会向上述机构披露您的必要个人信息。

除上述情况外，若未来因公司合并、分立、收购等原因发生信息转移，我们将要求承接方继续履行本政策的责任，否则我们将重新征得您的授权同意。

五、用户权利与信息管理

根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与复制权：您可以通过游戏内"设置-账号信息"页面查看您的注册信息、实名状态和基本资料。如需获取完整的信息副本，可联系客服提出申请，我们将在15个工作日内提供。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以在"设置-账号安全"中自助修改，或联系客服人工协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定；您主动注销账号。您可以通过"设置-账号注销"功能提交注销申请，注销后我们将删除或匿名化处理您的全部个人信息。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：账号注销后，您将无法登录游戏，所有游戏数据（包括金币、段位、道具）将被清空且不可恢复。注销流程需要15天冷静期，期间可联系客服取消注销。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和组织管理措施来保护您的个人信息安全。在传输层，我们使用TLS 1.3加密协议保护数据传输过程；在存储层，您的密码经过加盐哈希处理（采用bcrypt算法），敏感字段（如身份证号）使用AES-256算法加密存储；在运维层，我们建立了严格的数据访问权限控制体系，仅授权员工在业务必需时方可访问数据，所有访问行为均记录在不可篡改的审计日志中。我们的安全团队定期进行渗透测试和漏洞扫描，并已通过国家信息安全等级保护三级认证。

我们保留适时修订本隐私说明的权利。当本政策发生重大变更时（如收集信息范围扩大、使用目的改变等），我们将在官网首页、游戏登录界面等显著位置发布通知，并通过弹窗或站内信方式再次征求您的同意。本政策的最新版本更新日期为2024年1月1日。若您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电客服热线400-888-2024。我们将在收到反馈后的15个工作日内予以答复。请您定期查阅本页面，以了解我们最新的隐私保护实践。