麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会以"最小必要"原则收集以下三类必要信息，以保障基础功能的正常运行：

• 注册与实名信息：当您创建账号时，我们需要收集您的手机号码、设置的密码（经不可逆加密存储）。根据国家防沉迷政策要求，我们还会收集您的真实姓名与身份证号码，用于与公安部数据库进行实名比对。该信息仅用于年龄验证，不会用于任何营销目的。
• 设备与日志信息：为了保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、Mac 地址以及操作日志（如登录时间、对局时长、崩溃日志）。此类数据不涉及您的对局内容。
• 游戏行为数据：包括您的对局记录、胡牌牌型统计、金币变动流水、参与赛事信息。这些数据用于生成您的个人战绩报告以及"内部机制解析"中的个性化胜率分析。

我们特别说明：麻将胡了内部机制解析功能仅基于对局逻辑进行数学层面的分析，不会通过麦克风或摄像头收集任何环境音或影像信息。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均用于明确、合理且直接相关的目的，绝不会超出必要的范围进行二次利用。具体使用场景包括：

1. 提供核心游戏服务：使用您的账号信息进行登录验证、使用实名信息判断是否符合游戏时长限制、使用设备信息进行网络连接优化。
2. 安全风控与反作弊：基于设备标识符与操作日志，识别并拦截外挂程序、脚本刷金等违规行为。这是保障全体玩家公平竞技环境的必要手段。
3. 产品优化与数据分析：我们会对聚合后的匿名数据进行统计分析（例如计算不同番型的出现频率），用于调整游戏平衡性。请注意，此分析过程会进行去标识化处理，无法追溯到您的个人身份。
4. 法律合规义务：根据监管部门要求，保留必要的日志记录以备查验。日志保留期限为自收集之日起不少于 6 个月。

我们处理的合法依据包括：与您签订的《用户服务协议》、履行法定义务、基于您的单独同意以及我们的合法商业利益（在不侵犯您基本权利的前提下）。

三、Cookie 及类似追踪技术说明

为了提升页面加载速度与保持登录状态，本平台官网与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage）。具体使用情况如下：

必要型 Cookie：用于维持您的会话状态。例如，当您登录官网会员中心时，此类 Cookie 能识别您的登录凭证，有效期为 30 天。拒绝此类 Cookie 将导致您无法正常登录，但不会影响浏览公开内容。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、跳出率等基础指标。该脚本不包含任何跨站追踪功能，且采集的 IP 地址会经过模糊化处理（丢弃最后一段）。

我们目前不接入任何第三方广告联盟 SDK，因此不存在通过 Cookie 向您推送跨站个性化广告的行为。您可以在浏览器设置中管理或删除 Cookie，但请注意这可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：为了完成实名比对，我们会将您的姓名与身份证号加密传输至国家认证的合法身份核验机构。该机构仅返回"一致/不一致"的校验结果，我们不会存储其数据库中的原始信息。
• 云服务提供商：我们的服务器部署于阿里云与腾讯云。这意味着您的日志数据将存储于上述服务商的机房中。我们已与云服务商签署了严格的《数据安全处理协议》，约定其不得访问您的业务数据。
• 支付渠道：当您进行游戏内充值时，交易行为发生在微信支付或支付宝的加密环境中。我们仅接收支付结果的回执信息（如订单号、支付状态），不接触您的银行卡号或支付密码。
• 执法机构要求：在收到具有法律效力的调查令或协助函时，我们会在法律允许的范围内配合提供必要的数据。

对于涉及个人信息的跨境传输，我们郑重承诺：所有数据均存储于中华人民共和国境内的服务器，不存在任何数据出境行为。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，包括您的注册资料与近 90 天的对局记录。
2. 更正权：若您发现绑定的手机号或基础资料有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规、我们停止运营服务、或您主动注销账号。账号注销后，我们将在 15 个工作日内删除或匿名化处理您的所有个人数据。
4. 撤回同意权：对于基于您同意而进行的信息处理（例如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号：您可以在"设置-账号安全-注销账号"中发起流程。注销为不可逆操作，一旦完成，您的所有金币、道具及段位记录将永久清零。

我们将在 15 个工作日内对您的权利请求进行响应。对于复杂或批量化的请求，响应期限可延长至 30 个工作日，届时我们会书面告知您延期的原因。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，确保数据在传输过程中不被窃听或篡改。我们定期更新 SSL 证书，密钥长度不低于 2048 位。

存储加密：对于您的密码、身份证号等敏感字段，我们使用国密 SM4 算法进行加密存储。即使数据库被非法获取，攻击者也无法还原原始明文。

访问控制：内部员工访问用户数据需经过双人审批与操作留痕。不同岗位的员工仅能访问其工作职责所需的最小数据集。我们每季度进行一次内部权限审计。

应急响应：我们成立了由 CTO 直接领导的 CSIRT（网络安全应急响应小组）。若发生数据安全事件，我们将在 72 小时内通过短信或站内信的方式告知您，并同步向属地网信部门报告。

七、政策更新与联系我们

随着法律法规的演进和产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将提前 7 日通过官网弹窗或游戏内公告显著提示。若您在我们通知后继续使用服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张先生（法务合规部总监）
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路 188 号 B 栋 12 层（邮编：200233）

我们承诺在收到您的隐私相关问题后，将在 48 小时内给予初步回复，并在 15 个工作日内给出实质性的解决方案。如果您对我们的处理结果不满意，您还有权向上海市网信办或电信用户申诉受理中心提起投诉。