隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用「麻将胡了」产品及服务的过程中，我们会基于最小必要原则，收集实现核心功能所必需的信息。具体包括以下几类：

• 注册与身份验证信息：当您注册账号时，我们会收集您的手机号码、用户名及密码（经加密存储）。根据国家实名制要求，我们还会收集您的真实姓名与身份证号码，用于防沉迷系统与法律合规审查。
• 设备与日志信息：为了保障服务安全与产品界面稳定性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型、访问时间及操作日志。这些信息仅用于故障排查与反作弊分析。
• 游戏行为数据：包括您的对局记录、金币流水、成就达成情况、道具使用记录。此类数据用于生成您的个人战绩统计，并用于优化游戏的平衡性与匹配机制。
• 支付信息：当您进行虚拟货币充值时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）直接处理。我们仅获取支付结果（成功/失败）及订单号，不会收集或存储您的银行卡号、支付密码等敏感金融信息。
• 客服与反馈信息：当您联系我们寻求帮助时，您主动提供的聊天记录、截图、邮件内容及联系方式。

对于上述信息，我们承诺不会收集与提供服务无关的个人信息。若我们未来需要收集本政策未载明的其他信息，会再次向您告知并征得您的明确同意。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，绝不会超出范围进行二次利用：

1. 提供核心服务：创建与维护您的游戏账号，实现登录验证、战绩保存、排行榜展示及跨设备数据同步功能。
2. 安全保障与风控：利用设备信息与日志数据识别异常登录、打击外挂程序、防范账号盗用与支付欺诈行为，保护全体玩家的公平竞技环境。
3. 个性化推荐与优化：基于您的游戏行为数据（非敏感信息），分析您的玩法偏好，用于向您推荐合适的赛事活动或「赏金女王」专区的新玩法。我们不会利用您的身份信息进行大数据杀熟。
4. 法律合规与审计：根据监管部门要求，保留必要的日志记录以备查验。我们仅在法律规定的期限内（通常为 6 个月至 2 年）保存相关数据。
5. 客服沟通与问题解决：使用您提供的联系方式，就您提出的工单进行回复与后续跟进。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。对于用于数据分析的信息，我们会进行去标识化或匿名化处理，确保无法识别到特定个人。

三、Cookie 与追踪技术说明

为了提升您的访问体验与产品界面响应速度，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术的使用场景如下：

• 会话维持：Cookie 用于在您登录后维持您的登录状态，避免您在每次页面跳转时重复输入账号密码。此 Cookie 为必要的功能性 Cookie，无法关闭。
• 偏好存储：我们会在您的本地设备中存储您自定义的音量大小、画质选项、界面布局等偏好设置，以便您下次登录时自动加载。
• 统计分析：我们使用自研的统计脚本（非第三方广告追踪工具）分析页面访问量、点击热力图等数据，以优化官网布局。此数据不包含个人身份信息。

我们不会使用任何跨站追踪 Cookie 来记录您在第三方网站上的浏览行为。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分个性化功能。游戏客户端内的本地存储数据仅与您的账号绑定，卸载游戏时建议选择「清除本地数据」选项以彻底删除。

四、第三方数据共享政策

我们深知您对数据共享的关切。除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

• 支付服务提供商：为实现充值功能，我们需要将您的用户 ID 与订单金额传输给支付渠道（如支付宝、微信支付、Apple Pay），但该过程通过加密 API 接口完成，且不传输您的身份证号等敏感信息。
• 云服务与 CDN 厂商：我们的服务器托管于阿里云与腾讯云，日志数据可能存储于其提供的云服务器中。我们已与上述服务商签署了严格的《数据保护协议》，要求其遵守保密义务。
• 监管与司法机构：当收到具有法律效力的传票、搜查令或监管部门的正式调查要求时，我们会在法律允许的范围内配合提供必要的数据。
• 合并或收购：若本平台涉及资产重组、并购或破产清算，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过官网公告的方式通知您，并要求新的承接方继续履行本政策的承诺。

我们郑重承诺，我们从未向任何广告联盟或数据交易平台提供过用户的个人身份信息或游戏行为数据。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内「设置」-「隐私中心」或发送邮件至 [email protected] 来行使这些权利：

1. 查阅与复制权：您可以申请查看我们持有的关于您的全部个人信息副本。我们将在 15 个工作日内提供电子版文件。
2. 更正权：如果您发现您的注册信息（如手机号、邮箱）有误，您可以申请修改。涉及身份信息（姓名、身份证号）的修改需要您提供新的身份证明文件进行人工核验。
3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集信息。请注意，删除请求将导致您的游戏账号被注销且所有数据无法恢复。
4. 撤回同意权：对于非必要的个人信息收集（如个性化推送），您可以随时在设置中关闭授权。关闭后，我们将停止基于该信息的推送服务，但不会影响基础游戏功能。
5. 注销账号权：您可以在「设置」-「账号安全」中提交注销申请。账号注销后，我们将在 15 日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。

对于上述所有请求，我们将在 15 个工作日内予以答复。如果您的请求被拒绝，我们会书面说明具体理由，并告知您向网信部门投诉举报的途径。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们构建了纵深防御的安全体系，具体措施包括：

• 传输加密：所有数据交互均采用 TLS 1.3 协议进行加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解。身份证号等敏感信息使用 AES-256 算法加密后存储。
• 访问控制：实行严格的内部权限管理，仅有极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
• 入侵检测：我们的安全团队 7x24 小时监控异常流量与攻击行为，并定期委托第三方安全公司进行渗透测试。最近一次测试于 2024 年 10 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息：使用复杂且唯一的密码、不向任何人透露验证码、定期修改密码、避免在公共电脑上登录游戏账号。

七、政策更新与未成年人保护

随着法律法规的更新与业务功能的迭代，我们可能会适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页弹窗或通过站内信进行