隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了产品与服务的过程中，我们会基于最小必要原则，收集实现核心功能所必需的信息。根据收集渠道的不同，主要分为以下几类：

• 1. 注册与实名认证信息：当您创建账号时，我们需要收集您的手机号码、用户名及密码。根据国家防沉迷政策要求，您必须提供真实姓名及身份证号码完成实名认证。此部分信息属于敏感个人信息，仅用于身份核验与年龄分层管理，我们会进行加密存储。
• 2. 设备与日志信息：为保障服务稳定与反作弊需要，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、操作日志、崩溃日志及启动记录。这些信息无法单独识别特定自然人身份。
• 3. 游戏行为数据：包括您的对局记录、战绩数据、段位信息、好友关系链以及游戏内聊天记录（仅限文字）。我们分析此类数据用于优化匹配机制与提供个性化对局推荐，但不会用于任何形式的精准广告推送。
• 4. 交易与支付信息：虽然我们提供零成本试玩服务，但若您参与积分商城兑换或未来可能开放的其他增值服务，我们会通过合规的支付渠道处理交易。我们仅记录交易订单号与支付结果状态，不存储您的完整银行卡号或第三方支付账户信息。

二、信息使用目的与合法依据

我们承诺，所有信息的处理均具有明确、合理的目的，且仅限于实现该目的的最小范围。具体使用场景包括：

核心功能提供：使用您的账号信息验证身份以允许登录游戏；使用实名信息判断是否属于未成年人并执行相应的游戏时长限制；使用设备信息与IP地址分配最合适的网络节点，降低延迟。

安全风控与反作弊：基于日志信息与设备指纹建立风控模型，对疑似使用外挂、脚本或进行恶意刷币的行为进行识别与拦截。例如，当同一设备在1小时内创建超过3个账号时，系统将自动触发风控验证。

产品优化与研发：我们可能对聚合后的脱敏数据（去除个人标识）进行统计分析，以了解不同地区玩家的玩法偏好，从而优化游戏数值平衡。例如，通过分析发现广东地区玩家更偏好"鸡胡"打法，我们会在后续版本中优化该地区的匹配权重。

我们处理您个人信息的合法依据包括：与您签订并履行服务协议所必需；遵守法律法规的法定义务；基于您的单独同意；以及为提升用户体验所进行的合法利益处理（您有权随时撤回同意）。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，我们的网页端（H5）会使用Cookie及类似技术（如LocalStorage、SessionStorage）来识别您的登录状态并记录您的偏好设置。例如，当您勾选"记住账号"后，我们会将加密的账号标识写入Cookie，有效期为30天。若您清除浏览器缓存，该设置将失效。

我们不会使用任何第三方广告联盟的追踪Cookie在站外对您进行广告重定向。我们仅使用自有的第一方Cookie，且不包含任何能够直接识别您个人身份的信息。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏或需要频繁重新输入验证码。此外，我们的移动端APP（如有）不会调用设备的广告标识符（IDFA/GAID）用于跨应用追踪。

四、第三方数据共享与委托处理

我们高度重视您的个人信息，除以下特定情形外，我们不会向任何第三方出售、出租或转让您的个人信息：

• 1. 实名认证服务商：为了完成法定的实名认证核验，我们会将您的姓名与身份证号码传输至具有国家认可资质的第三方认证机构（如国政通）进行比对。该机构仅返回"一致/不一致"的核验结果，我们不会向其提供您的其他任何游戏数据。
• 2. 云服务提供商：我们的服务器部署于国内顶尖的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令提供存储与计算服务，无权将数据用于任何其他目的。
• 3. 执法与监管机构：在法律法规要求、行政机关或司法机关依法提出书面要求的情况下，我们可能会披露必要的用户信息。例如，在涉及网络赌博或诈骗的刑事案件调查中，我们会配合公安机关提供相关数据。

对于我们委托处理个人信息的第三方，我们会与其签署严格的《数据保密协议》，并要求其遵守不低于本政策的保护标准。目前，我们未与任何第三方广告联盟或数据交易平台建立合作关系。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完全的权利。您可以通过"联系我们"章节中提供的渠道，向我们的个人信息保护负责人（DPO）提交书面请求行使这些权利。

• 1. 查阅与复制权：您有权登录游戏账号，在"设置-账号安全"界面查看您绑定的手机号、实名状态等基本信息。如需获取完整的日志副本，请提交书面申请，我们将在15个工作日内提供。
• 2. 更正与补充权：若您发现您的个人信息有误，例如手机号输入错误，您有权要求我们予以更正。您也可以在游戏内自行修改昵称与头像（每个自然年限修改3次）。
• 3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集信息、或法律规定的其他情形。请注意，删除账号将导致您的段位、战绩及虚拟财产（如有）被永久清除且无法恢复。
• 4. 撤回同意权：对于基于您同意进行的非核心功能信息处理（如个性化推荐），您可以在"设置-隐私中心"中随时关闭授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 5. 注销账号权：您可以通过联系客服提交账号注销申请。我们将在核实您的身份后15日内完成注销。注销后，我们将按照法律法规规定的期限（通常为3年）保存您的交易记录以备审计，但会停止对您个人信息的任何主动使用。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的"纵深防御"安全体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，您的密码通过加盐的bcrypt算法进行哈希处理，即使数据库泄露也无法还原明文。对于身份证号等敏感信息，我们使用AES-256算法进行加密存储，且加密密钥由独立的安全团队保管，与数据库权限分离。

我们设立了专门的安全应急响应团队（CSIRT），并定期进行渗透测试与漏洞扫描（频率为每月一次）。2024年，我们通过了国家信息安全等级保护三级测评，这标志着我们的技术防护能力达到了非银行类机构的最高标准。同时，我们严格遵循《未成年人保护法》与防沉迷新规，所有实名认证为未满18周岁的用户，将受到严格的游戏时长限制（周五、周六、周日及法定节假日每日20时至21时），且无法进行任何形式的充值消费。

若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在第一时间启动应急响应程序，并通过站内信、短信或邮件等方式告知您事件的基本情况与补救措施。若事件涉及您的敏感个人信息，我们还会向主管监管机构进行报告。

七、政策更新通知与联系我们

随着业务的发展与法律法规的更新，我们可能会适时对本隐私政策进行修订。政策发生重大变更时，我们会在官网首页弹窗、游戏内公告或通过您绑定的手机号码发送短信等显著方式通知您。重大变更的定义包括但不限于：信息处理目的变更、个人信息控制权转移、共享对象范围扩大等。修订后的政策自公布之日起生效，若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 数据合规咨询专线：400-820-2025 转 9 号键（服务时间：工作日 09:30-18:00）
• 邮寄