隐私说明

一、信息收集范围与类型

在为你提供游戏服务的过程中，本平台会在不同场景下收集以下类别的个人信息，收集行为均遵循"最小必要"原则，即仅收集实现服务功能所必需的信息。

1. 注册登录信息

当你注册麻将胡了账号时，我们需要收集你的手机号码或第三方平台（微信、Apple ID）的唯一标识，用于创建账号并保障账号安全。若使用手机号注册，我们将发送验证码短信进行实名认证。根据国家法律法规要求，我们还会收集你的身份证号码进行实名认证，该信息仅用于防沉迷系统核验和法律法规规定的义务，不用于任何其他商业目的。

2. 设备信息

为保障游戏运行安全、优化产品性能和进行反作弊检测，我们会自动收集以下设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、MAC地址、IP地址、屏幕分辨率、网络类型（WiFi/4G/5G）、运营商信息。上述信息仅作技术用途，不会关联到你的个人身份。

3. 游戏行为数据

在游戏过程中，我们会记录你的对局记录、出牌历史、金币变动记录、道具使用记录、成就达成情况等游戏行为数据。这些数据用于计算游戏排名、发放奖励、检测作弊行为以及改善游戏平衡性。请注意，对局回放数据可能包含你的游戏昵称和虚拟形象，但不会包含任何真实身份信息。

4. 支付信息

当你进行金币充值或购买道具时，我们会通过合法的支付渠道（支付宝、微信支付、Apple IAP）完成交易。本平台不直接收集或存储你的银行卡号、支付密码等敏感支付信息，上述信息由支付服务提供商按照其独立的隐私政策进行处理。我们仅获取支付结果（成功/失败）和交易订单号用于对账。

二、信息使用目的与方式

本平台收集的信息仅用于以下明确目的，未经你的单独同意，我们不会将信息用于任何超出以下范围的其他用途。

• 提供核心服务：使用注册信息创建账号、登录验证、保存游戏进度、同步跨设备数据。
• 安全保障：利用设备信息和IP地址进行风险识别、阻止恶意注册、打击外挂和作弊行为，保护你的账号免受盗号侵害。
• 服务优化：基于游戏行为数据和设备信息分析游戏性能瓶颈、优化匹配算法、改进产品界面与交互设计。我们采用数据聚合和匿名化处理技术，确保分析结果无法追溯到具体个人。
• 合规义务：根据《网络安全法》《关于防止未成年人沉迷网络游戏的通知》等法律法规要求，使用实名认证信息实施防沉迷限制，并配合监管部门进行必要的合规审查。
• 客户服务：当你在游戏内提交工单或联系客服时，我们会使用你的账号信息和问题描述来定位问题、提供解决方案，并用于后续的服务质量回访。

我们承诺，不会将你的个人信息用于任何形式的精准广告投放或用户画像分析。本平台不向任何第三方出售或出租用户个人信息。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和类似技术（如本地存储、像素标签）来提升你的访问体验。具体使用场景如下：

会话Cookie：用于维持你的登录状态，当你登录后，会话Cookie会保存在你的设备中，有效期至你主动退出登录或关闭浏览器。该Cookie不包含任何个人身份信息，仅包含一串随机生成的会话标识符。

偏好设置存储：游戏客户端会在本地存储你的界面设置（如背景主题、音效开关、字体大小），以便下次登录时自动恢复你的偏好配置。这些数据仅保存在你的设备本地，不会上传至服务器。

第三方统计SDK：为分析游戏崩溃率和性能指标，我们集成了友盟（Umeng）统计SDK，该SDK会收集匿名化的设备信息（如设备型号、系统版本、崩溃日志），但不会采集你的游戏内行为数据或身份信息。友盟的隐私政策可在其官网查阅。

你可以通过浏览器设置或设备系统设置管理或清除Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏或部分功能无法使用。

四、第三方数据共享政策

本平台严格遵守"最小化共享"原则，仅在以下必要情形下向特定第三方提供必要的信息，且所有第三方均需签署保密协议并接受我们的合规监督。

除上述情形外，本平台不会向任何其他第三方共享你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过站内信、弹窗公告等方式征求你的单独同意。

五、用户权利说明

依据《个人信息保护法》，你对本平台持有的个人信息享有以下法定权利。你可以通过游戏内"设置-账号安全-个人信息管理"页面或联系客服行使这些权利。

• 查阅权：你可以随时查看你的注册信息、实名认证状态、设备登录记录和游戏行为数据。上述数据可在"个人信息管理"页面中直接查看，部分数据支持导出为CSV文件。
• 更正权：若你的个人信息（如手机号码、绑定邮箱）发生变更，可在"账号安全"页面自助修改。修改手机号需要验证原手机号和新手机号，以确保账号安全。
• 删除权：你可以申请删除特定的个人信息，如游戏行为日志、客服聊天记录等。删除申请将在15个工作日内完成处理。但请注意，根据法律法规必须保留的数据（如实名认证信息需保存至账号注销后至少3年）无法删除。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销权：你可以通过"设置-账号安全-注销账号"申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录除外。
• 投诉权：若你认为我们的信息处理行为侵害了你的合法权益，你有权向网信部门、工信部门等监管机构进行投诉举报。

六、信息安全保障措施

麻将胡了已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，有效防止数据在传输过程中被窃听或篡改。

存储加密：服务器数据库中存储的个人敏感信息（如手机号、身份证号）使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署。

访问控制：内部员工对用户数据的访问实行最小权限原则，所有访问操作均需通过双因素认证（2FA），并记录完整的操作日志。安全审计团队每月对日志进行随机抽查，发现违规访问将立即处理。

安全事件响应：我们制定了《数据安全事件应急预案》，一旦发生数据泄露等安全事件，将在72小时内向监管机构报告，并通过短信、站内信等渠道通知受影响的用户，同时采取紧急措施降低损失。

本平台已通过国家信息安全等级保护三级认证（备案号：330110-42001-00001），并每年接受独立第三方安全评估机构的渗透测试和代码审计。

七、政策更新通知机制

随着法律法规的更新和业务功能的调整，本隐私说明可能不时进行修订。我们将在以下情况下更新本说明：法律法规或监管政策发生重大变化；业务功能或信息处理方式发生实质性变更；第三方合作范围发生变化等。

更新后的隐私说明将在本页面发布，并标注"最后更新日期"。对于涉及用户重大权益的变更（如信息收集范围扩大、共享对象新增），我们将通过游戏内弹窗、站内信或短信等方式进行显著通知，并在获得你的再次同意后方按新政策执行。你可以随时在本页面查看最新版本的隐私说明。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：陈志远（个人信息保护负责人），联系邮箱：[email protected]
• 邮寄地址：浙江省杭州市余杭区文一西路969号欧美金融城T5栋15层 法务部（数据合规组）收，邮编：311121
• 客服电话：400-8820-318 转3（隐私专线）

我们将在收到你的隐私请求后15个工作日内予以答复。若你对我们的答复不满意，或认为我们的处理方式侵犯了你的合法权益，你可以向杭州市互联网信息办公室或国家互联网信息办公室进行投诉举报。