隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。具体收集范围分为以下三类：

1. 账号注册信息：当你注册麻将胡了账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你自行设定的用户名和密码。为满足防沉迷系统要求，我们还会收集你的实名身份信息（真实姓名+身份证号码），该信息仅用于年龄验证与实名认证，不会用于任何其他目的。

2. 设备与技术信息：为保障游戏运行安全、排查网络故障，我们会自动收集你的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA，仅在取得你授权后获取）、浏览器类型、游戏客户端版本号以及操作日志（包括登录时间、退出时间、对局记录）。这些信息属于维持服务所必需的信息，若不提供，可能导致无法正常使用游戏服务。

3. 交易信息：当你使用充值、购买道具等功能时，我们会收集你的订单号、支付金额、支付渠道、支付时间等交易信息。请注意，你的完整银行卡号或第三方支付账号信息由支付渠道（如支付宝、微信支付）直接处理，我们不会收集或存储你的支付密码及银行卡完整号码。

二、信息使用目的与方式

我们收集你的个人信息，仅用于以下明确的目的，不会超出这些范围进行任何形式的滥用：

• 提供核心服务：用于账号登录验证、游戏对局匹配、积分计算、排行榜展示、客服工单处理等基础功能。
• 安全风控：用于检测和预防作弊行为、账号盗用、恶意攻击、垃圾信息等违反平台规则的行为。我们的AI风控系统会实时分析对局数据，确保游戏环境的公平性。
• 服务优化与研发：在匿名化处理的前提下，我们可能使用聚合数据（不包含个人身份信息）分析游戏平衡性、服务器负载、功能使用率，以改进产品体验。例如，我们通过分析爽局模式的胡牌频率，来调整特殊牌型的出现概率。
• 法律合规：根据法律法规、法院命令或政府主管部门的强制性要求，配合进行必要的个人信息提供。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新目的，我们会再次征得你的明示同意。

三、Cookie 与追踪技术说明

为了让你的访问体验更加便捷，本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：

1. 会话维持：当你登录后，我们会设置一个加密的会话Cookie，用于在有效期内保持你的登录状态，避免每次操作都需要重新输入密码。该Cookie在退出登录或关闭浏览器后自动失效。

2. 偏好设置：我们使用Cookie存储你的界面语言偏好、音量设置、牌桌主题等个性化选项，以便你下次访问时无需重新设置。

3. 数据统计：我们使用自研或第三方的统计工具（如友盟+、Firebase Analytics）来了解用户群体的访问趋势，例如页面停留时间、点击热力图。这些工具收集的是匿名化的聚合数据，无法识别到具体个人。

你可以在浏览器设置中随时清除或禁用Cookie。但请注意，禁用Cookie后，部分需要登录的功能（如自动登录、个性化设置）可能无法正常使用，但基础浏览功能不受影响。本平台不使用任何跨站追踪技术，也不会利用Cookie在非本平台网站上向你推送广告。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 支付服务提供商：当你进行充值时，你的订单信息与支付金额会传输给支付宝、微信支付等持牌支付机构，以完成交易。这些机构仅将你的信息用于处理支付指令，不得用于其他目的。

2. 云服务与技术支持方：我们使用阿里云、腾讯云等云服务商提供服务器托管与内容分发服务。这些服务商在技术层面可能接触到存储的数据，但我们与其签订了严格的数据处理协议（DPA），要求其遵循本隐私政策及适用法律，不得访问或使用除运维所需之外的任何数据。

3. 执法与监管机构：在法律法规要求、或应有权机关依法提出的要求时，我们会配合提供必要的信息。例如，在涉及网络诈骗、赌博等刑事案件的调查中，我们会在法律允许的范围内提供相关数据。

4. 关联公司及业务合并：如果本平台发生合并、收购、资产转让等交易，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们会要求继任方继续遵守本政策的约定，并至少提前30日通过站内信或公告通知你。

除上述情况外，未经你的单独同意，我们不会将你的个人信息共享给任何第三方。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对你自己的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 查阅权：登录官网"用户中心"->"个人资料"页面，查看你提交的全部个人信息，包括实名信息、绑定手机、登录设备记录等。
• 更正权：如果发现个人信息有误（如手机号更换、用户名修改），你可以在"安全设置"中自行修改，或联系客服协助更正。对于实名认证信息，为保证账号安全，修改需通过人工审核。
• 删除权：你可以通过"用户中心"->"账号管理"->"注销账号"功能，申请删除你的账号及全部个人信息。注销后，你的所有游戏数据（包括段位、金币、充值记录）将被永久删除且不可恢复。账号注销审核期为15天，审核期间账号将被冻结。注销后，我们仅会依据法律法规要求（如税务记录）保留必要的交易信息，其余信息将彻底清除。
• 撤回同意权：对于基于你同意而进行的信息处理（如个性化推送），你可以随时在"设置"中撤回授权。
• 获取副本权：你可以通过发送邮件至 [email protected] 申请获取你的个人信息副本，我们将在15个工作日内提供结构化、通用的电子文件。

我们将在15个工作日内（复杂情况可延长至30日）对你的请求进行响应。请注意，为保障账号安全，处理敏感操作（如注销、导出）时，我们会要求你进行二次身份验证。

六、信息安全保障措施

数据安全是我们的生命线。我们采取了符合行业标准的技术与组织措施，全方位保障你的信息安全：

技术层面：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。存储层面，你的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向还原出明文密码。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次于2025年2月完成，未发现高危漏洞。

组织层面：我们建立了严格的数据访问权限控制机制，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均记录在审计日志中。我们定期对员工进行隐私保护培训，并要求全员签署保密协议。我们已通过ISO/IEC 27001信息安全管理体系认证，并每年接受复审。