麻将胡了平台隐私保护与数据安全说明

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝任何形式的过度收集。具体而言，我们可能收集以下几类信息：

1. 账号注册信息：当你注册麻将胡了账号时，我们会收集你的手机号码（用于账号创建与登录验证）以及你自行设定的用户名和密码。手机号码属于敏感个人信息，我们对其采用加密存储，且仅用于身份验证与安全通知。

2. 设备与技术信息：为保障游戏运行稳定及进行基础的数据统计分析，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、游戏客户端版本号以及崩溃日志信息。这些信息无法单独识别你的个人身份。

3. 游戏行为数据：为提供排行榜、段位结算及反作弊检测功能，我们会记录你的游戏对局记录、对战数据（如胡牌次数、胜率）、虚拟道具持有情况以及游戏内聊天记录（仅用于违规内容检测）。

4. 交易信息：当你进行虚拟道具购买时，我们会记录订单号、交易金额、支付方式及交易时间。请注意，我们不会收集或存储你的完整银行卡号、支付密码等支付敏感信息，这些信息由持牌第三方支付机构直接处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会用于与提供服务无关的用途。具体使用场景包括：

• 核心功能提供：使用你的账号信息完成登录认证，同步你的游戏进度与虚拟财产；使用设备信息确保游戏版本与你的设备兼容，提供流畅的图形渲染与网络连接。
• 安全风控：利用设备标识符与IP地址进行异常登录检测、作弊行为识别及恶意攻击防护，保障全体玩家的公平竞技环境与账号安全。
• 服务优化与研发：基于聚合后的游戏行为数据（不包含个人身份信息）进行用户画像分析，用于改进游戏玩法平衡性、优化产品界面设计以及开发更符合玩家需求的新功能。
• 合规与法律义务：根据监管部门要求或法院、仲裁机构等有权机关的命令，依法提供必要的用户信息。

我们不会将你的个人信息用于任何形式的个性化广告推送，除非未来我们计划开展此类服务，并将提前单独征得你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验与游戏加载速度，我们的网站及游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。这些技术主要用于：

1. 会话维持：在游戏过程中，我们使用会话Cookie来保持你的登录状态，避免在每次操作后需要重复验证身份。这些Cookie在登出或关闭应用后自动失效。

2. 偏好存储：我们会在你的设备本地存储游戏设置偏好（如音效开关、画质档位、界面布局），这样你无需在每次登录时重新配置。

3. 统计与分析：我们使用自研的轻量级分析脚本（非第三方SDK）来统计功能模块的使用频率，以帮助我们优化产品结构。该脚本不包含任何可识别个人身份的信息。

你可以通过修改浏览器或设备设置来禁用Cookie，但请注意，禁用后可能导致游戏部分功能（如自动登录、设置保存）无法正常使用。我们不会使用任何跨站追踪技术来跟踪你在其他网站上的活动。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确规定的情形外，我们绝不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你选择购买虚拟道具时，为完成支付流程，我们需将订单号与支付金额共享给合作的持牌支付机构（如支付宝、微信支付）。共享的信息仅限于完成交易所需的最小字段。
• 云服务与技术支持方：我们的游戏服务器托管于国内顶尖的云服务商（如阿里云），该服务商可能接触到存储的数据，但其仅能依据合同约定在技术维护范围内访问，并负有严格的保密义务。
• 法律合规要求：当监管机构、司法机关依法要求我们提供特定用户信息时，我们将在核实其合法手续后进行披露。除此以外，我们不会主动向任何公共机构提供用户数据。

我们郑重承诺，所有接收数据的第三方均需签署严格的保密协议与数据处理协议，并接受我们的合规审计。我们不会将你的信息用于任何第三方自身的营销目的。

五、用户权利与数据管理

依据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下途径行使你的法定权利：

• 查阅与复制权：你可以在游戏内"设置-账号与安全"页面查看你的基本注册信息与登录设备记录。如需获取完整的个人信息副本，请通过本页底部的联系方式提交申请，我们将在15个工作日内提供。
• 更正权：如果你的手机号或密码需要变更，可随时在游戏内自助修改。若发现其他信息有误，请联系客服进行人工核验与更正。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。请注意，注销是不可逆操作，你的虚拟财产（如金币、道具）将无法恢复。注销申请将在7个工作日内完成处理。
• 撤回同意权：对于基于你同意而进行的信息处理（如个性化推送），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不会影响撤回前基于同意已进行的处理的合法性。
• 注销账号指引：在游戏内"设置-账号与安全-注销账号"页面，阅读注销须知并完成二次验证即可提交注销申请。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全方位保障信息安全。

传输加密：所有数据在传输过程中均使用TLS 1.3协议进行256位加密，有效防止数据在传输途中被窃听或篡改。存储安全：你的密码采用加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向获取原始密码。游戏数据存储于多副本冗余的分布式数据库中，具备异地容灾能力。

访问控制：我们实施了严格的最小权限访问原则，内部员工仅能依据岗位职责访问必要的数据字段，所有访问操作均记录在不可篡改的审计日志中。同时，我们每年委托专业第三方安全公司进行渗透测试与漏洞扫描，确保系统无已知高危漏洞。

应急响应：我们成立了由CTO直接领导的网络安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。一旦发生安全事件，我们将在72小时内通过站内信、短信或邮件方式告知受影响的用户，并同步上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演进以及我们业务的持续发展，本隐私说明可能适时进行修订。我们将在版本更新后，通过游戏内弹窗、官方网站公告或站内信等显著方式通知你。重大变更（如信息收集范围扩大、使用目的改变）将额外通过短信或邮件进行强提醒，并在变更生效前给予不少于30日的缓冲期。

我们建议你定期查阅本页面，以了解我们最新的隐私实践。如果你在本政策更新后继续使用我们的产品或服务，即视为你已充分阅读并接受更新后的条款。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 个人信息保护负责人邮箱：[email protected]
• 客服热线：400-888-2024（转隐私专线）
• 通讯地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收

我们承诺在收到你的隐私相关请求后，将在15个工作日内予以答复。如你对我们的处理结果不满意，你还有权向网信、电信、公安等监管部门进行投诉举报。保护你的隐私，是我们不可动摇的底线。