隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供的、或因使用服务而产生的个人信息。我们不会收集与提供服务无关的个人信息。具体而言，我们可能收集以下几类信息：

• 账号注册信息：当您注册"麻将胡了"账号时，我们可能会收集您的手机号码、用户名及密码。手机号码是您登录游戏的主要凭证，密码将经过不可逆的加密算法处理后存储于数据库中。
• 设备信息：为了保障服务安全与运行稳定，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI、OAID）、MAC 地址、IP 地址、软件版本号以及移动网络信息。这些信息主要用于排查技术故障与打击外挂行为。
• 日志信息：当您使用我们的产品时，系统会自动采集某些日志信息，包括访问时间、对局记录、点击行为、崩溃日志等。请注意，单独的对局记录不包含您的个人身份信息，我们将其视为游戏数据而非个人信息。
• 交易信息：如果您在游戏内进行虚拟道具的购买，我们会记录您的订单号、交易金额、交易时间及支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户信息，这些信息由支付机构直接处理。
• 客服沟通记录：当您联系我们的客服团队寻求帮助时，我们可能会保存您的沟通记录（包括文字、语音），以便后续跟进与服务质量评估。

二、信息使用目的与处理方式

我们承诺，您的个人信息仅会在法律允许的范围内、以最小必要原则进行使用。具体的使用目的包括但不限于以下几个方面：

1. 核心功能提供：用于创建账号、登录验证、确保对局匹配的公平性以及保存您的游戏进度与虚拟财产。
2. 安全保障与风控：用于检测及预防欺诈、恶意攻击、作弊行为等危害平台安全的行为。我们会通过分析设备信息与行为模式，建立风险识别模型。
3. 服务优化与研发：我们会对收集到的日志信息进行脱敏和聚合分析，以了解用户群体的使用习惯与偏好，从而改进游戏玩法、优化产品界面设计。在此类分析中，我们不会识别到具体的个人。
4. 法律合规要求：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，对外共享您的个人信息。

我们特别说明：我们不会将您的个人信息用于"个性化广告推送"。我们坚持无广告打扰的纯净游戏环境，因此不会将您的行为数据出售给任何第三方广告联盟。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与保障网站安全，我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。这些技术主要用于维持您的登录状态（Session），记住您的界面偏好设置（如语言、音量），以及进行基础的流量统计分析。

我们使用的 Cookie 主要分为两类：一是"严格必要型 Cookie"，此类 Cookie 是网站运行所必需的，无法关闭，例如用于记住登录状态的 Cookie；二是"性能分析型 Cookie"，此类 Cookie 帮助我们了解访客如何与网站互动，例如统计页面访问量、来源渠道等。我们使用的分析工具已进行 IP 匿名化处理，收集的数据仅用于内部优化。我们不会使用任何第三方广告 Cookie 来追踪您的跨站行为。您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用"严格必要型 Cookie"可能会导致您无法正常登录或使用网站的部分核心功能。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

• 授权合作伙伴：为了向您提供支付、短信发送、云存储及数据分析等服务，我们可能会与具备合法资质的第三方服务商合作。这些合作伙伴仅在为我们提供服务所必需的范围内接触您的信息，且受合同约束，不得将您的信息用于任何其他用途。例如，我们的短信服务商仅能获取您的手机号码用于发送验证码。
• 关联公司：我们可能会与平台的关联公司共享必要的用户基础信息，以提供跨平台的统一账号体系与客户服务，但关联公司同样受本隐私政策的约束。
• 法定披露情形：根据法律法规、诉讼争议解决需要，或按国家有权机关（如法院、检察院、公安机关）依法提出的正式要求，我们可能会在严格审查其合法性后，对外提供您的必要个人信息。

我们在此郑重承诺：我们从未、也绝不会将您的个人信息出售给任何第三方用于市场营销目的。在涉及并购、分立、破产清算等重大交易时，如涉及个人信息转让，我们会要求新的持有方继续受本政策的约束，否则我们将要求该方重新征得您的授权同意。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账户与安全"或直接联系我们的客服团队来行使这些权利：

• 查阅与复制权：您有权访问您的账号信息、设备信息及游戏日志。您可以在 APP 内直接查看大部分基本信息，或通过客服邮箱申请获取个人信息副本。
• 更正权：当您发现您的个人信息（如手机号码）有误时，您有权要求我们予以更正。出于安全考虑，修改敏感信息可能需要您通过身份验证。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规或约定处理信息、我们停止提供服务等。请注意，删除请求可能导致您的游戏账号无法正常使用。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号权：您可以通过客服渠道申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的全部个人信息，且无法恢复。账号注销流程通常在 15 个工作日内完成。

为了保障安全，在处理您的权利请求时，我们可能需要验证您的身份。我们将在 15 个工作日内或法律法规规定的期限内予以答复。对于重复、无实质内容或需要付出不合理成本的请求，我们可能会收取一定费用或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的技术手段与管理流程来保护您的个人信息安全。在传输层，我们使用 TLS 1.3 加密协议保障数据在互联网传输过程中的机密性；在存储层，您的密码等敏感数据采用 bcrypt 算法加盐哈希后存储，数据库启用透明数据加密（TDE）功能。我们内部建立了严格的数据访问权限控制体系，仅有经授权的运维与客服人员才能接触到您的数据，且所有访问操作均记录在审计日志中。

我们特别重视未成年人保护。本平台的产品与服务主要面向成年人。如果您是未满 18 周岁的未成年人，您需要在监护人的陪同下阅读本政策，并在取得监护人同意后方可使用我们的服务。我们已接入国家统一的防沉迷系统，对未成年人的游戏时长与消费金额进行严格限制。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证任何数据传输的 100% 安全。因此，我们也请您协助我们共同保护您的个人信息安全，切勿将您的账号密码透露给他人，并请在安全的网络环境下使用我们的服务。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范措施。

七、政策更新