隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、进行实名认证、参与对局或使用增值服务时，我们会在最小必要原则下收集以下类别的信息：

• 注册身份信息： 包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。根据游戏防沉迷要求，我们还需收集您的真实姓名及身份证号码用于实名比对，该信息仅用于验证年龄与身份，不存储明文。
• 设备与日志信息： 为保障服务安全与排查故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、应用崩溃日志及性能数据（如帧率、内存占用）。
• 游戏行为数据： 包括您的对局记录、胡牌牌谱、金币流水、道具使用记录及成就达成情况。此类数据用于反作弊检测及游戏平衡性分析。
• 支付信息： 当您进行虚拟货币充值时，支付流程由持有支付牌照的第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储您的银行卡号或支付密码。

二、信息使用的目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于：

1. 账号创建与登录验证： 用于识别您的身份，确保是您本人在操作账号。
2. 未成年人保护： 利用实名信息判断年龄，对未成年人执行严格的游戏时长限制与消费限额。
3. 反作弊与风控： 分析设备信息与行为模式，识别并拦截外挂程序、脚本刷金及账号盗用行为。
4. 产品优化与研发： 基于聚合后的游戏数据（匿名化处理），分析玩家关卡通过率与操作热区，用于改进游戏平衡性与界面设计。
5. 客户服务： 当您联系客服时，调取必要的账号信息以快速定位并解决问题。

我们绝不会将您的个人信息用于与平台服务无关的用途。若未来需将信息用于本政策未载明的其他目的，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化推荐体验，本平台官网及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、Beacon）。具体应用场景如下：

必要型 Cookie： 用于维持您的登录状态（Session ID），记住您选择的语言偏好与地区设置。此类 Cookie 不可禁用，否则将导致无法正常登录。

分析型 Cookie： 我们接入第三方统计工具（如友盟+）来了解用户群体的访问趋势（如热门页面、平均停留时长）。该工具会将您的 IP 地址匿名化处理，且不会向第三方出售任何可识别个人身份的数据。

广告追踪： 目前本平台未接入任何第三方广告联盟，因此不存在用于跨站追踪的定向广告 Cookie。若未来上线广告业务，我们将提前以弹窗形式获取您的明确授权。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能会导致部分个性化功能（如记住密码、七日签到提醒）无法正常使用。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交换您的个人信息：

• 法定情形： 根据法律法规、诉讼争议解决需要，或按国家有权机关（如公安机关、法院）依法出具的正式协查函要求，我们必须提供相关信息。
• 技术服务提供商： 我们与云服务商（阿里云）、短信服务商（阿里云短信）及支付渠道共享必要的数据。例如，云服务器会接触到存储的数据，但我们在合同中明确约定了其保密义务，禁止其将数据用于任何其他用途。
• 关联公司及合并收购： 若发生公司合并、分立、资产转让等情形，我们将要求承接方继续履行本政策下的责任，否则我们将重新征求您的授权。

我们目前未接入任何第三方数据分析平台进行用户画像建立，也未将数据用于任何形式的信用评估。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有如下权利。您可以通过登录官网"个人中心"->"隐私设置"页面，或直接联系客服（[email protected]）行使以下权利：

1. 查阅与复制权： 您可以申请查看我们持有的关于您的个人信息副本。
2. 更正权： 若您发现您的绑定手机号、邮箱等基础信息有误，可自行修改或申请更正。
3. 删除权： 在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们停止运营服务超过三个月。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
4. 撤回同意权： 对于基于您同意收集的信息（如个性化推送），您可随时在设置中撤回授权。
5. 注销账号权： 您可以在"账号安全中心"发起注销流程。注销后，我们将于 15 个工作日内删除您的全部个人信息，法律法规另有规定的除外。

对于上述请求，我们将在 15 个工作日内予以答复。若我们拒绝您的请求，将向您书面说明具体理由。

六、信息安全保障措施

我们采用了业界领先的多层安全防护体系，确保您的数据在传输与存储过程中的绝对安全。

在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。身份证号码等敏感信息采用 AES-256 算法加密后存储于独立的保险库服务器中，与主数据库物理隔离。

我们内部实施了严格的权限分级管理制度，仅极少数经过背景审查的高级运维人员拥有生产环境的访问权限，且所有操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与红蓝对抗演练，并已通过等保三级认证。若不幸发生安全事件，我们将根据法律法规要求，在 48 小时内通过站内信、短信或邮件的方式告知您，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页弹窗、游戏登录公告栏及站内信三个渠道进行显著提示，并获取您的再次同意。对于非重大变更（如措辞优化、排版调整），我们将在本页面顶部更新"生效日期"。

本政策最新生效日期为 2025 年 04 月 01 日。若您对隐私保护有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专员邮箱： [email protected]
• 邮寄地址： 中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层（法务部收），邮编 201203

我们将在收到您的反馈后 15 个工作日内予以回复。感谢您对麻将胡了平台的信任与支持。