麻将胡了平台隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们遵循"最小化收集"原则，即只收集与提供服务直接相关的必要信息。

• 账号注册信息：当您注册成为麻将胡了用户时，我们需要收集您的手机号码或邮箱地址、登录密码（经过加密存储）、昵称及头像。这些信息是您登录游戏、参与对战的凭证。
• 实名认证信息：根据国家相关法律法规对网络游戏管理的要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，并仅用于与公安系统进行真实身份核验，核验完成后我们不会明文保存该等敏感信息。
• 设备与技术信息：为保障您的账号安全与游戏运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（包括登录时间、对局记录、崩溃日志）。
• 交易信息：当您参与充值、购买道具或申请提现时，我们会收集订单号、交易金额、支付渠道（如支付宝、微信支付）以及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付机构直接采集，我们不会接触或存储该等敏感金融数据。

二、信息使用目的与方式

我们承诺，收集到的所有信息均将用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理个人信息。具体使用场景如下：

• 提供核心游戏服务：包括创建账号、登录验证、匹配对战、计算积分与发放奖励、保存游戏进度。
• 安全保障与风控：利用设备信息与操作日志进行实时反作弊检测，识别并拦截外挂程序、盗号行为及恶意刷币等违规操作，保障所有玩家的对局公平性。
• 客户服务与投诉处理：当您联系我们的客服团队时，我们可能需要调取您的账号基础信息与对局记录，以便快速定位并解决您的问题。
• 法律合规要求：根据法院传票、政府监管指令或其他法律程序的要求，我们可能需要向有权机关提供特定信息。

我们不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、像素标签）。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置。

• 必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于实现用户登录状态保持、会话标识符。您无法关闭此类 Cookie。
• 功能型 Cookie：用于记住您的语言偏好、音量设置、牌桌背景选择等个性化选项，使您在下次访问时获得更便捷的体验。
• 分析型 Cookie：我们使用自研或第三方统计工具（如友盟、Firebase Analytics）来匿名分析用户行为数据（如页面点击流、功能使用频率），以帮助我们优化产品设计。该等数据经过脱敏处理，无法识别特定个人。

您可以在浏览器设置中管理或删除 Cookie。但请注意，若您禁用必要型 Cookie，可能导致无法正常登录游戏或使用部分核心功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能的共享场景包括：

• 支付服务提供商：为了完成您的充值或提现指令，我们需要将订单号与金额信息传递给支付宝、微信支付等持牌支付机构。
• 实名认证服务商：我们将您的姓名与身份证号码加密传输至公安部认可的实名认证接口，以完成法定核验义务。
• 云服务与数据分析供应商：我们的服务器托管于阿里云等正规云服务商，数据存储与处理可能涉及该等供应商的系统。我们已与其签署严格的保密协议，要求其仅按我们的指示处理数据。
• 法律强制披露：当法律法规、诉讼程序或政府主管部门依法提出强制性要求时，我们将依法向有权机关披露您的相关信息。

除上述情况外，若涉及公司合并、分立、破产等重大变更，我们将要求承接方继续履行本政策项下的全部义务。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"账号安全中心"或联系客服行使这些权利：

• 查阅权：您有权获取您的个人信息副本，包括注册信息、实名状态（是否已验证，不显示完整身份证号）以及最近 90 天的登录日志。
• 更正权：若您发现您的个人资料（如昵称、头像）有误，您可以随时自行修改。对于无法自行修改的敏感信息（如姓名与身份证号），您可以申请人工核验后更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或不再必要；b) 您撤回授权同意；c) 我们违反法律或约定收集使用信息。请注意，删除账号将导致游戏数据不可逆丢失。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"账号安全中心"提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，我们将删除或匿名化处理您的全部个人信息。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据传输均通过 TLS 1.3 协议进行加密，确保信息在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。身份证号等敏感信息采用 AES-256 算法加密存储。
• 访问控制：我们建立了严格的内部数据权限管理体系，仅授权员工在业务必需时方可访问您的数据，且所有访问行为均记录在案并接受审计。
• 安全事件响应：我们制定了网络安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信等方式及时告知您安全事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新与通知机制

随着业务的发展与法律法规的演进，我们可能适时修订本隐私说明的条款。未经您明确同意，我们不会削减您依据当前政策所应享有的权利。

对于重大变更（如个人信息处理目的、处理方式、共享对象发生重大变化），我们将在官网首页、游戏登录弹窗等显著位置发布通知，并在变更生效前以站内信或短信方式单独提醒您。您继续使用本平台服务即视为您接受修订后的政策。

若您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护专职邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 楼 法务与隐私合规部（收）
• 客服热线：400-820-2024（转 8 号键为隐私专线）

我们将在收到您的反馈后 15 个工作日内予以回复。如您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。