隐私说明与个人信息保护政策

一、信息收集范围与类型

为向您提供稳定、安全的游戏服务，我们可能收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。

• 账号注册信息：当您注册麻将胡了账号时，我们将收集您的手机号码或邮箱地址、自定义的用户名及密码（密码经加密存储，我们无法查看明文）。这些信息用于创建您的唯一身份标识。
• 设备与技术信息：为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/OAID）、网络类型（Wi-Fi/4G/5G）、游戏客户端版本号及崩溃日志。此类信息用于故障排查、性能优化及反作弊检测。
• 游戏行为数据：包括您的对局记录、牌局回放、胡牌统计、段位积分、活动参与记录、任务完成情况、虚拟货币（金币/钻石）收支流水等。这些数据用于实现游戏核心功能、计算排行榜名次以及发放活动奖励。
• 支付信息：当您进行虚拟货币充值或购买道具时，我们会通过合法合规的第三方支付渠道（如微信支付、支付宝）完成交易。我们仅接收支付结果通知（成功/失败/金额），不收集您的银行卡号、支付密码等敏感支付信息。
• 客服与反馈信息：当您联系我们的客服团队时，我们可能收集您主动提供的联系方式、问题描述、截图或录屏文件，以便更好地解决您的问题。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确目的，且不会超出与您约定的范围进行额外使用：

1. 提供核心游戏服务：包括账号登录验证、对局匹配、牌局数据同步、段位与积分计算、好友关系维护等。
2. 发送活动福利与通知：在您参与麻将胡了2活动专区相关活动时，用于确认参与资格、计算奖励并完成发放。同时，我们可能通过站内信、推送通知或短信（需您单独授权）向您发送版本更新、活动预告等信息。
3. 安全风控与反作弊：利用设备信息与游戏行为数据，识别并拦截外挂程序、脚本刷量、恶意退款、盗号等违规行为。我们会对异常行为进行实时监测，以保障所有玩家的公平竞技环境。
4. 产品优化与数据分析：在脱敏处理（去除个人可识别信息）后，我们可能对游戏数据进行统计分析，用于改进产品功能、优化用户体验、调整游戏平衡性。此类分析不会识别到具体个人。
5. 法律合规与纠纷处理：在法律法规要求的范围内，配合司法机关或监管部门的调查取证，以及处理用户之间的纠纷投诉。

三、Cookie与追踪技术说明

为提升您的访问体验并保障服务安全，我们的官网及游戏客户端可能使用Cookie、Beacon（网络信标）及类似追踪技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、记住登录状态）和统计页面访问数据。

具体而言，我们使用以下类型的Cookie：必要型Cookie，用于维持登录会话和基础功能，此类Cookie无法关闭；分析型Cookie，用于匿名统计页面访问量、来源渠道等，帮助我们优化官网布局与内容；偏好型Cookie，用于记住您的个性化设置，如牌桌背景主题、音效开关等。我们不会使用Cookie追踪您的跨站浏览行为，也不会将Cookie数据出售给任何第三方。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用官网部分功能。游戏客户端内的数据统计不依赖Cookie，而是通过独立的SDK采集，且采集的数据均经过匿名化处理。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

• 支付服务提供商：为实现充值功能，我们会将您的用户ID及订单金额传递给微信支付、支付宝等支付机构，但不会传递您的密码等敏感信息。支付机构将按照其自身的隐私政策处理您的支付信息。
• 云服务与技术支持方：我们可能使用阿里云、腾讯云等云服务商提供的服务器资源与数据分析工具。这些服务商仅在我们授权范围内处理数据，并受到保密协议的约束，不得将数据用于任何其他用途。
• 实名认证与防沉迷系统：根据国家法律法规要求，我们可能将您的姓名、身份证号等实名信息提交至国家新闻出版署防沉迷实名验证系统进行核验。该数据仅用于合规验证，不用于其他商业目的。
• 法律强制要求：在法律法规、诉讼或政府主管部门强制性要求的情况下，我们可能依法披露您的个人信息。我们将在此类请求合法有效的前提下，仅披露必要的信息。

除上述情形外，我们不会与任何广告联盟、数据经纪商等第三方共享您的个人信息。我们承诺，未来若涉及业务合并、收购等交易，我们将要求承接方继续遵守本隐私政策，否则我们将重新征得您的授权同意。

五、用户权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面或联系客服行使这些权利：

• 查询与复制权：您可以随时登录账号查看您的个人资料、游戏数据及充值记录。如需获取个人信息副本，可向客服提交申请，我们将在15个工作日内提供。
• 更正权：若您发现您的个人资料（如昵称、头像、绑定手机号）有误，您可以在游戏内自行修改，或联系客服协助更正。实名认证信息一旦提交，原则上不可修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。注销账号后，我们将按照法律法规规定的期限删除或匿名化处理您的所有个人信息。
• 撤回授权同意权：您可以在设备系统设置中关闭消息推送、相机、麦克风等权限，撤回对应功能的授权。撤回不影响撤回前基于授权已进行的处理。
• 注销账号权：您可通过游戏内"设置-账号安全-注销账号"自助申请注销。注销流程详见联系我们页面FAQ。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施与更新通知

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全。在技术层面，所有数据传输均使用TLS 1.3加密协议；存储层面，您的密码采用bcrypt加盐哈希算法存储，敏感数据在数据库中以密文形式保存。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全机构进行合规审计。

在组织管理层面，我们建立了严格的数据访问权限控制制度，仅授权员工可在"最小必要"原则下访问用户数据，所有访问操作均记录在日志中并接受审计。我们制定了数据安全事件应急预案，一旦发生安全事件，将在72小时内通过官网公告、站内信或短信等方式通知您，并上报监管部门。

本隐私说明可能适时更新。当政策发生重大变更时（如收集信息范围扩大、使用目的改变、共享对象变化等），我们将在官网首页显著位置发布公告，并通过弹窗或站内信方式再次征得您的同意。更新后的政策自公告之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。本政策最后更新日期为2025年1月1日。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号创新大厦12层（法务部收）。我们将在收到您的反馈后15个工作日内予以答复。