隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用「麻将胡了」官方免安装版的过程中，为了向您提供基础的游戏服务与安全保障，我们可能会收集以下类别的信息。这些信息的收集均基于"最小必要"原则，即仅收集与实现当前功能所必需的信息。

1. 账号注册信息

当您注册账号时，我们会收集您的手机号码（用于登录验证）或您主动设置的邮箱地址。在您使用第三方授权登录（如微信、Apple ID）时，我们会获取您在第三方平台公开的头像与昵称，但不会获取您的密码。

2. 设备与日志信息

为了保障服务的稳定性与安全性，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、MAC 地址（仅限 Android 端）、设备标识符（如 IDFA/OAID）以及访问日志（包括访问时间、点击记录、崩溃日志）。这些信息用于排查技术故障与防范恶意攻击。

3. 游戏行为数据

我们会记录您的对局战绩、金币流水、道具使用记录、成就达成情况等数据。此类数据主要用于游戏内排行榜展示、反作弊检测以及为您提供个性化的活动推荐。我们不会收集您在游戏聊天频道中输入的私密内容，但会根据法律法规对公屏聊天进行关键词过滤。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会用于与您达成服务契约无关的用途。具体使用方式包括但不限于：

• 服务提供：用于创建您的游戏账号、匹配对局、计算并发放游戏奖励、保存游戏进度。
• 安全风控：利用设备信息与日志数据建立风控模型，用于识别和拦截盗号、外挂、恶意刷币等违规行为。
• 体验优化：分析游戏行为数据，以改进产品功能，例如调整不同段位玩家的匹配池，优化新手引导流程。
• 合规审计：根据政府监管部门的强制性要求，保留必要的日志记录以备查验。

我们承诺，不会将您的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有游戏内的活动推送均基于您主动订阅的偏好设置。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。我们使用这些技术的主要目的如下：

会话维持：当您登录后，我们会在您的本地存储中写入一个加密的会话标识符（Session ID），以维持您的登录状态，避免您每次操作都需要重新输入密码。该标识符的有效期为 24 小时，过期后自动失效。

偏好记忆：我们会记录您在游戏内的设置项，例如音量大小、画质清晰度、常用牌桌类型等，以便您下次访问时无需重新设置。

我们目前未接入任何第三方广告联盟的追踪 Cookie。未来若引入广告服务，我们将提前征求您的单独同意，并提供明确的"退出"选项。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录或使用部分核心功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 授权合作伙伴：为了提供支付服务，我们会与持牌支付机构（如微信支付、支付宝）共享必要的订单信息与金额。这些合作伙伴仅能接触到完成交易所需的最少信息，且受到严格的保密协议的约束。
2. 云计算服务商：我们的服务器托管于阿里云与腾讯云。这些云服务商可能因维护需要接触到存储数据的底层硬件，但他们在未经授权的情况下无法读取您的业务数据。
3. 监管机构：当涉及国家安全调查、诉讼仲裁、或者根据法律法规的强制性规定，我们可能会在符合法定程序的前提下披露您的必要信息。

除上述情况外，任何第三方想要获取您的数据，都必须通过官方接口申请，并经过您的二次授权。我们坚决反对并打击任何形式的非法数据交易行为。

五、您的权利与选择

根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内的"设置-账号安全"页面或联系客服行使这些权利。

• 查询与复制权：您可以随时登录账号查看您的个人资料、登录设备记录与游戏流水。如需获取完整的个人信息副本，请邮件申请。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，可以通过身份验证后进行自助修改。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个性化推荐，您可以在"消息设置"中随时关闭，关闭后我们将不再向您推送营销类信息。
• 注销账号：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。

我们建立了内部数据安全管理制度，对员工的数据访问权限实施最小化控制，并部署了数据防泄漏（DLP）系统。所有对敏感数据的操作均记录在审计日志中，由独立的安全团队进行定期审查。我们每年至少进行一次由外部机构实施的渗透测试与漏洞扫描。

应急响应承诺：若不幸发生数据安全事件，我们将在 48 小时内通过站内信、邮件或短信方式通知受影响的用户，并向有关监管机构报告，同时采取一切必要措施降低损失。

七、政策更新与联系我们

随着法律法规的演进与产品功能的变化，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或站内公告的方式向您显著提示，并在获得您的明确同意后才会按照新政策处理您的信息。政策的更新生效日期将在页面顶部标示。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃路 120 号 3 号楼 8 层 法务部（数据合规组）收

我们将在收到您反馈后的 15 个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。