隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。根据你使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（密码经过不可逆加密存储）。这些信息是识别你身份、保障账号安全的基础。
• 设备与技术信息：为保障游戏兼容性和安全性，我们会自动收集你的设备型号、操作系统版本、IP 地址、浏览器类型（User-Agent）、设备唯一标识符（如 Android ID，仅用于风控）。这些信息不涉及你的个人隐私内容。
• 游戏行为数据：包括你的对局记录、牌谱数据、金币流水、成就达成情况等。此类数据主要用于游戏平衡性分析和反作弊检测，我们不会将其用于任何其他商业目的。
• 充值交易信息：当你进行虚拟货币充值时，我们会记录交易时间、金额、支付渠道订单号。请注意，你的完整银行卡号或第三方支付账号信息由微信支付、支付宝等持牌支付机构处理，我们仅接收支付结果通知，不存储你的支付敏感信息。

我们特别说明：麻将胡了不要求也不收集你的真实姓名、身份证号码、家庭住址等敏感个人信息，除非你主动参与需要实名认证的赛事活动（如大师赛领奖），届时我们会单独征得你的明确同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心游戏服务：包括账号登录验证、游戏对局匹配、金币结算、排行榜展示等基础功能。
2. 安全保障与风控：利用设备信息与行为数据识别异常登录、打击外挂作弊、防范欺诈交易。例如，当检测到同一设备在短时间内登录多个账号时，系统会触发风控验证。
3. 服务优化与研发：我们会对脱敏后的游戏行为数据进行统计分析，用于改进游戏玩法、调整数值平衡、优化服务器架构。所有分析均基于聚合数据，无法追溯到具体个人。
4. 客户服务：当你联系客服时，我们可能需要调取你的账号基础信息及历史工单记录，以便快速定位问题。

我们承诺：绝不会将你的个人信息出售、出租或提供给任何第三方用于营销推广。我们也不会使用你的数据进行分析画像以进行个性化广告推送。

三、Cookie 与追踪技术说明

为了提升你的访问体验和保障服务安全，我们的网站及游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。具体使用场景如下：

• 会话维持：使用 Session Cookie 记录你的登录状态，有效期至你关闭浏览器或主动退出登录。这可以避免你每次操作都需要重新输入密码。
• 偏好设置：使用持久化 Cookie（有效期 180 天）存储你的界面语言、音量大小、画质档位等个性化设置。
• 安全防护：使用安全 Cookie 标记验证成功的会话，防止跨站请求伪造（CSRF）攻击。

我们目前不使用任何第三方广告追踪 Cookie，也未接入第三方数据分析 SDK（如 Google Analytics）。你可以通过浏览器设置随时禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致你无法正常登录游戏或使用部分核心功能。游戏客户端内的数据缓存机制与网页 Cookie 原理类似，你可以在设备设置中清除应用数据。

四、第三方数据共享政策

我们高度重视你的数据安全，仅在以下特定且必要的情形下，可能向第三方共享你的部分信息，且均会通过协议约束其数据使用行为：

除上述情形外，我们不会向任何其他第三方共享你的个人信息。若未来因业务发展需要引入新的数据合作方，我们会提前通过站内信、邮件或弹窗等方式征得你的单独同意，并提供撤回同意的途径。

五、用户权利与数据管理

依据《个人信息保护法》，你享有以下法定权利，我们为你提供了便捷的行使渠道：

• 查阅权：你可以通过游戏内"个人中心"查看你的基本资料、金币记录和登录日志。
• 更正权：如需修改用户名、绑定邮箱等基础信息，可在"账号设置"中自助修改。手机号更正需通过安全验证。
• 删除权：你可以申请删除你的游戏账号及全部个人数据。请发送邮件至 [email protected]，我们将在 15 个工作日内完成删除操作，并出具删除确认函。
• 撤回同意权：对于非必要的信息收集，你有权随时撤回授权。例如，你可以拒绝提供设备标识符用于风控，但这可能影响账号安全保护强度。
• 注销权：你可以在"设置-账号安全"中发起账号注销，注销后所有数据将不可恢复。

我们不会因你行使上述权利而对你设置不合理的门槛或收取额外费用。对于重复、无实质内容的请求，我们有权酌情收取处理成本费。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护你的数据，具体包括：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，密钥长度为 256 位，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：内部员工访问用户数据需经过双人审批和操作留痕，遵循最小权限原则。我们每年进行两次内部权限审计。
• 安全审计：我们每年聘请独立的第三方安全机构（如奇安信）进行渗透测试和代码审计，2024 年审计未发现高危漏洞。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法是 100% 安全的。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在 72 小时内通过邮件、短信或站内信告知你事件基本情况、可能影响及补救措施，并向有关主管部门报告。

七、政策更新与联系我们

随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化）将在生效前 7 日通过官网首页弹窗、游戏内公告或邮件进行显著通知。你继续使用我们的服务即视为接受修订后的政策。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：

电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务部（数据合规组）收
我们将在 15 个工作日内对你的