隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您注册账号、进行游戏或参与平台活动时，我们可能会在以下场景中收集您必要的个人信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。

1. 账号注册信息

当您创建麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建登录凭证与身份验证。您还需要设置用户名与密码，其中密码将经过不可逆的加密算法处理后存储，我们无法查看您的原始密码。

2. 实名认证信息

根据国家关于网络游戏管理的相关法律法规要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，并将这些信息加密传输至国家权威认证机构进行核验。我们仅存储核验结果（通过/不通过），不保留您的完整身份证影像资料。

3. 设备与技术信息

为保障游戏运行安全与优化产品性能，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、网络类型及访问日志等信息。这些信息主要用于排查技术故障、防止恶意攻击及保障网络安全。

4. 游戏行为数据

在您进行对局时，我们会记录必要的游戏行为日志，包括但不限于对局时间、对局结果、出牌记录、聊天记录（文本形式）以及在游戏内的虚拟财产变动情况。这些数据是维持游戏公平性（如计算麻将胡了信誉分）与处理用户纠纷的重要依据。

二、信息使用目的与方式

我们承诺，您的个人信息仅会用于以下明确的目的，且不会超出必要范围进行处理。若需将信息用于本政策未载明的其他用途，我们将再次征得您的明确同意。

• 提供核心游戏服务：用于创建账号、登录验证、匹配对局、计算排名与信誉分、发放奖励等基础功能。
• 安全保障与风控：利用设备信息、IP地址及游戏行为数据，实时监测并拦截作弊、盗号、恶意退款等违规行为。例如，当检测到同一设备在短时间内注册大量账号时，系统将自动触发风控策略。
• 客户服务与支持：当您联系我们的客服团队时，我们可能需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
• 产品优化与数据分析：我们对脱敏后的游戏数据进行统计分析，以了解玩家偏好、发现产品缺陷，从而改进游戏玩法与界面设计。此过程不会识别到个人身份。
• 法律合规要求：根据法院、政府机关或监管部门的强制性要求，我们可能会依法披露相关信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台在官方网站及游戏客户端中会使用Cookie及类似技术（如LocalStorage、Beacon等）。Cookie是存储在您设备上的小型文本文件，它能够帮助我们识别您的登录状态、记住您的偏好设置（如语言、音量大小）以及分析流量趋势。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录会话，若禁用将无法正常使用服务）；性能分析型Cookie（用于匿名统计页面访问量、访问来源等，帮助我们优化网站性能）；功能偏好型Cookie（用于记住您的个性化设置）。我们目前未使用任何第三方广告追踪Cookie来跨站投放广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法登录或使用部分功能。

四、第三方数据共享政策

我们高度重视您的个人信息安全，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定且必要的情形下，我们可能会与关联方或授权合作伙伴共享部分必要信息，并会通过合同约束其遵守本隐私政策及保密义务：

• 实名认证机构：为实现实名认证功能，我们会将您的姓名与身份证号码传输给国家认可的认证服务提供商，其仅用于身份核验。
• 支付服务提供商：当您进行游戏内充值或消费时，为了完成支付流程，我们需将您的订单信息与支付金额共享给微信支付、支付宝等第三方支付平台。我们不会共享您的完整银行卡号。
• 云计算服务商：我们的服务器托管于国内领先的云服务商，其可能根据运维需求接触到存储在云端的加密数据，但未经授权无法解密读取。
• 执法机构：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能会依法向其提供必要的用户信息。

除上述情况外，我们不会主动向任何无关第三方泄露您的个人数据。若未来因业务合并、收购等原因发生控制权变更，我们将要求新主体继续遵守本政策，并提前通知您。

五、您的权利与选择

我们保障您对个人信息的合法控制权。您有权随时通过以下途径行使您的权利。您可以通过"设置" -> "账号安全"页面或联系客服来行使以下权利：

• 访问权：您有权查阅我们持有的关于您的个人信息，包括注册信息、实名状态、信誉分记录等。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行修改或补充。出于安全考虑，部分敏感信息的修改可能需要通过身份验证。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致您的游戏进度、虚拟财产及信誉分全部清零且无法恢复，操作前请谨慎考虑。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。我们将在15个工作日内完成审核与处理。注销后，我们将依法对您的个人信息进行删除或匿名化处理，但根据法律法规要求需保留的日志记录除外。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，所有关键数据（如登录凭证、支付信息）均通过TLS 1.3加密协议进行传输。在存储层面，您的密码采用加盐的bcrypt算法进行哈希存储，身份证信息采用AES-256算法加密存储。在制度层面，我们建立了严格的数据访问权限控制体系，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录在审计日志中。我们每年定期开展信息安全培训与应急响应演练，并委托第三方安全机构进行渗透测试。尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也妥善保管好自己的账号密码，并启用二次验证功能。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围调整、使用目的变更），我们将在官网首页显著位置或通过游戏内弹窗向您发送通知，并更新本页面顶部的"生效日期"。您继续使用本平台服务即视为您接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与争议解决

若您对本隐私说明有任何疑问、意见或投诉，或需要行使您的上述权利，请通过以下方式与我们联系：

• 在线客服：官网右下角"在线客服"入口
• 隐私保护专用邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）

我们将在收到您的请求后15个工作日内予以回复。若您对我们的处理方式不满意，您还可以向网信、电信等监管部门进行投诉举报。我们希望通过友好协商解决任何争议，共同维护您的合法权益。