隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了游戏服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏功能直接相关的必要信息。根据《个人信息保护法》的规定，我们不会过度收集与业务无关的个人资料。

具体而言，我们收集的信息分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）、设置的昵称及头像。若您使用第三方平台授权登录，我们将仅获取您在授权范围内的公开信息（如OpenID、头像）。
• 2. 设备与日志信息：为了保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、Mac地址、游戏版本号以及操作日志（如登录时间、对局记录）。
• 3. 交易与支付信息：当您进行虚拟货币充值时，为完成法定的反洗钱审查义务，我们会记录订单号、交易金额、支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付密码，该部分信息由持牌支付机构直接处理。

请注意，您在游戏聊天频道发布的文字内容属于公开信息，其他玩家可见。我们强烈建议您在发言时不要透露个人敏感信息，如家庭住址、身份证照片等。

二、信息使用目的与处理方式

我们收集上述信息仅用于明确、合法的目的，且不会以与此目的不相符的方式再次处理这些信息。具体使用场景包括：

1. 提供核心服务：用于创建账号、匹配对局、保存战绩、发放奖励以及实现聊天功能。
2. 安全风控：利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈风险，保护全体玩家的公平竞技环境。
3. 体验优化：分析游戏崩溃日志与操作热力图，用于改进客户端性能与界面交互设计。该分析基于聚合后的脱敏数据，无法识别特定个人。
4. 法律合规：根据法院传票、政府监管要求或相关法律法规的强制性规定，配合有权机关进行必要的调查与取证。

我们承诺，不会将您的个人信息用于定向商业广告推送。我们偶尔发送的游戏活动通知，均通过游戏内邮件或站内信发送，您可在设置中关闭此类消息提醒。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与识别您的登录状态，本平台官网及游戏客户端会使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，它无法执行任何程序或携带病毒。

我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持会话登录态，若禁用则无法正常登录游戏）与分析型Cookie（由我们自建的统计系统部署，用于匿名统计访问量及页面点击流，帮助我们发现官网入口的异常跳转问题）。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。除了以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 1. 支付服务商：当您发起充值时，为完成交易，我们会将订单号与支付金额传输给微信支付、支付宝等持牌支付机构，以便您完成扣款。
• 2. 云服务提供商：我们的服务器托管于阿里云及腾讯云机房，数据存储与处理可能涉及云服务商的技术运维人员，但我们与其签署了严格的数据保密协议，禁止其访问业务数据内容。
• 3. 执法机构：仅在收到具有法律效力的正式协查文件（如搜查令、调查令）时，我们才会依法提供必要的后台数据。

对于涉及用户个人信息出境的情形，我们目前所有的数据存储节点均位于中华人民共和国境内（上海、北京节点）。未来若因业务扩张需在境外存储，我们将单独向您告知并征得您的明确同意。

五、您的合法权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过"我的-设置-账号安全"页面或联系客服行使这些权利：

• 查阅与复制权：您可以随时登录账号查看您的个人资料、游戏战绩与充值记录，并有权获取我们持有的您的个人信息副本。
• 更正权：若您发现绑定的手机号、昵称等信息有误，可自行在设置中修改或联系客服申请更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意处理信息、您主动注销账号。注销账号后，我们将在15个工作日内删除或匿名化处理您的全部个人数据。
• 撤回同意权：对于基于您同意而进行的非核心功能信息处理（如个性化推荐），您可在设备系统设置中关闭对应授权。
• 注销账号：您可在"设置-账号安全-注销账号"中发起注销流程。请注意，注销后您的金币、VIP等级及好友关系将永久清空且无法恢复。

为保障账号安全，处理上述请求前我们可能需要验证您的身份（如输入短信验证码或进行人脸识别）。我们将在15日内答复您的请求。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来防止您的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如手机号）使用AES-256算法进行加密存储，即使数据库泄露也无法直接读取明文。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问行为均记录在审计日志中。

对于未成年人保护，本平台严格禁止未满18周岁的用户注册及充值。我们通过实名认证系统核验用户年龄，若发现疑似未成年人账号，将立即冻结该账号并启动退款流程。我们建议家长开启移动设备的"健康使用手机"功能，加强对未成年人的监督。

七、政策更新通知与联系我们

随着业务的发展与法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集范围缩小或扩大、共享对象改变），我们将通过官网公告、游戏内弹窗或短信通知等显著方式告知您。修订后的政策自公布之日起生效，若您继续使用服务，即视为接受修订后的条款。

若您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们取得联系：

• 数据保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收，邮编：201203
• 客服热线：400-888-2024（转3号键 隐私专员）

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的答复不满意，您还可以向上海市浦东新区网信办或消费者协会进行投诉举报。