麻将胡了隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全以及优化产品体验，我们仅在必要的最小范围内收集以下类别的信息。我们不会收集与提供服务无关的个人信息。

• 账号注册信息：当你在创建账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（经哈希加密存储）以及昵称。若使用第三方平台（如微信、Apple ID）登录，我们会获取该平台提供的唯一标识符（OpenID）及公开资料（头像、昵称）。
• 设备与日志信息：为保障服务稳定并排查技术故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、IP地址、MAC地址（仅限Wi-Fi连接时）、游戏客户端版本号以及操作日志（如点击行为、崩溃日志）。
• 游戏行为数据：包括你的对局记录、战绩数据、虚拟道具持有情况、金币收支流水以及成就达成情况。该数据用于实现游戏核心玩法逻辑及排行榜功能。
• 充值与交易信息：当你进行虚拟货币充值时，我们会收集订单号、交易金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储你的完整银行卡号或支付密码，该信息由支付服务商直接处理。
• 客服与反馈信息：当你联系我们寻求帮助时，我们会收集你主动提供的联系方式、问题描述以及为解决该问题所需的截图或录屏文件。

对于未成年人保护，我们特别说明：本游戏主要面向年满18周岁的成年人。若你未满18周岁，请在法定监护人指导下使用，且监护人需同意我们对未成年人个人信息的处理规则。我们已接入国家统一的未成年人网络游戏电子身份认证系统。

二、信息使用目的与合法依据

我们仅在本政策所述目的范围内使用你的信息，主要用途包括：

1. 提供核心服务：用于创建账号、登录验证、匹配对战、计算战绩及发放虚拟奖励。这是履行我们与你之间服务协议的必要环节。
2. 安全风控：利用设备信息与日志数据检测异常登录、识别作弊行为（如使用外挂、脚本）以及防范网络攻击。此处理基于我们维护网络安全与用户合法权益的正当利益。
3. 客户支持：根据你提交的工单内容，核实身份并解决具体问题。
4. 产品优化与数据分析：在采取去标识化或匿名化处理后，我们可能利用聚合数据（如关卡通过率、玩法偏好分布）来分析游戏平衡性，用于改进产品设计。此场景下使用的数据无法识别特定个人身份。
5. 法律合规：当法律法规、监管机关或司法机关有明确要求时，我们将依法配合提供必要的信息。

我们不会将你的个人信息用于"个性化广告推送"或"用户画像"进行自动化决策。我们仅在游戏内进行与玩法相关的活动推送（如赛事提醒），该推送基于你在游戏内的行为，不涉及跨平台的数据追踪。

三、Cookie 与类似追踪技术说明

麻将胡了客户端及官方网站使用Cookie和类似技术（如本地存储、像素标签）来提升访问体验与保障服务安全。具体应用场景如下：

• 严格必要型Cookie：用于维持你的登录状态（Session ID），记住你的语言偏好设置。此类Cookie无法关闭，否则将导致无法正常登录游戏。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、功能点击热度，以帮助我们优化界面布局。该脚本收集的是聚合数据，不包含个人身份信息。
• 本地存储（Local Storage）：用于缓存游戏内设置（如画质选项、音效开关）以及断线重连所需的临时令牌。该数据仅保存在你的设备本地，我们不会主动读取。

特别说明：我们不会在游戏中植入任何第三方广告SDK，因此不存在通过Cookie跨站追踪你浏览历史的行为。你可以通过操作系统设置或浏览器设置清除所有本地缓存数据，但这可能导致你需要重新登录并重新配置游戏偏好。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交换你的个人信息。我们仅与必要的服务提供商共享信息，且会通过合同约束其数据安全责任。

除上述情况外，在涉及合并、收购或资产转让时，若个人信息发生转移，我们将要求继任方继续受本政策约束，否则我们将重新征求你的授权同意。

五、你的权利与行使方式

根据《个人信息保护法》，你享有以下法定权利。你可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 来行使这些权利：

• 查阅与复制权：你可以通过游戏内"个人主页"查看你的基本资料与对局记录。如需获取完整的个人信息副本，请发送邮件申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你的手机号或昵称有误，可在"设置-个人资料"中自行修改。手机号更换需通过双重验证。
• 删除权：在以下情形中，你可以请求删除个人信息：处理目的已实现且不再必要；我们违反法律收集信息；你已撤回授权同意。请注意，删除账号将导致游戏内虚拟资产清零且不可恢复，我们会在执行前通过短信验证码进行二次确认。
• 撤回同意权：对于基于你同意而进行的处理（如读取设备标识符），你有权随时撤回。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：你可以在"设置-账号安全-注销账号"中自助提交注销申请。注销审核期为15天，期间若该账号存在未完结的纠纷（如工会战奖励未发放），注销流程将自动终止。
• 投诉举报权：若你认为我们的处理行为侵害了你的合法权益，你有权向北京市互联网信息办公室或工业和信息化部进行申诉。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术体系来保护你的数据。在传输层面，所有客户端与服务器的通信均使用TLS 1.3加密协议。在存储层面，你的密码通过bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文。在访问控制层面，我们的运维人员需通过双因素认证（2FA）及堡垒机才能访问生产数据库，且所有访问操作均有审计日志记录。

我们设立了专职的数据安全与合规团队，定期进行漏洞扫描与渗透测试。我们每年至少开展一次应急响应演练，以应对可能的数据安全事件。若不幸发生个人信息泄露事件，我们将在72小时内通过游戏内弹窗、短信或邮件的方式通知受影响的用户，并向有关监管机构报告。

本政策可能因法律法规变化或产品功能迭代而更新。对于重大变更（如信息使用目的改变、控制权变更），我们会在游戏登录界面以显著方式（如弹窗）向你告知，并再次获取你的明示同意。对于非重大变更，我们会在本页面顶部更新"最近更新日期"。我们建议你定期查看本页面以获取最新信息。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策内容。

如果你对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：数据保护官邮箱：[email protected]，或邮寄至：北京市朝阳区XX路XX号法务部（邮编：100000）。我们将在15个工作日内予以答复。