麻将胡了隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下几类：

• 注册信息：当你创建账号时，我们会收集你的手机号码、用户名及密码（加密存储）。如果你选择使用微信或QQ第三方账号登录，我们将获取你的公开资料（头像、昵称）及唯一标识符，用于绑定账号。
• 设备信息：为了保障服务安全与兼容性，我们会自动收集设备型号、操作系统版本、设备唯一标识符（如IDFA）、IP地址、MAC地址及网络类型。这些信息仅用于识别异常登录与防止作弊行为。
• 日志信息：当你使用游戏服务时，系统会自动记录操作日志，包括登录时间、对局记录、虚拟货币变动记录、崩溃日志及性能数据。我们利用这些数据优化产品性能，排查技术故障。
• 位置信息：我们不会主动收集精确GPS位置。但为了履行防沉迷政策及未成年人保护义务，我们会通过IP地址推断你所在的城市级别区域，该信息不会精确到街道。
• 支付信息：当你进行虚拟货币充值时，支付流程由Apple App Store、Google Play或支付宝/微信支付等持牌第三方支付机构完成。我们仅接收支付结果通知（如订单号、支付金额），不存储你的银行卡号或支付密码。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，未经你的单独同意，不会用于其他用途：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算并发放游戏金币/积分、保存游戏进度及历史战绩。
2. 安全保障与风控：通过分析设备信息与行为日志，监测并拦截外挂程序、盗号行为、恶意退款及言论违规等风险。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
3. 产品优化与研发：分析用户在不同玩法中的停留时长、操作路径及流失节点，用于改进游戏平衡性与界面设计。所有分析均基于脱敏后的聚合数据，不涉及个人身份信息。
4. 合规与法律义务：根据《网络安全法》及相关法律法规要求，保存用户日志不少于6个月，用于配合司法机关的调查取证工作。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端可能使用Cookie、Beacon及SDK等同类技术，以提升访问速度与用户体验。具体使用场景如下：

• 会话维持：使用Session Cookie记录你的登录状态，有效期为浏览器关闭时自动清除。若你勾选“记住我”，持久化Cookie的有效期为7天。
• 偏好设置：记录你选择的语言、音量大小、牌桌背景等个性化设置，避免每次进入都需要重新配置。
• 统计分析：我们使用自研或第三方（如友盟+）统计SDK收集匿名化的访问量、点击流数据，用于分析页面热点与功能使用率。该工具不会跨应用追踪你的身份。
• 广告推送：目前麻将胡了官网及游戏内不展示第三方个性化广告，因此我们未接入广告追踪类SDK。若未来增加广告服务，我们会提前更新本政策并获得你的授权。

你可以通过浏览器设置禁用Cookie，但这可能导致部分页面功能（如自动登录）无法正常使用。移动端用户可以在系统设置中限制广告追踪（如iOS的“限制广告跟踪”功能）。

四、第三方数据共享政策

我们承诺不会出售你的个人信息。仅在以下特定场景下，可能与第三方共享必要的数据，且均会通过协议约束其保密义务：

除上述情况外，若涉及合并、收购或资产转让，我们将在变更生效前通过站内信或公告通知你，并要求承继方继续遵守本政策。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，你对自身数据享有充分的权利。你可以通过以下方式行使这些权利：

• 查询与复制：登录官网个人中心，可查看基本资料、登录设备记录及消费明细。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供加密文件。
• 更正：你可以在“账号设置”中直接修改昵称、头像等非核心信息。手机号与实名认证信息如需修改，需联系客服进行人工核验。
• 删除：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规必须保留的日志记录（如交易记录）除外。注销操作有7天冷静期，期间可联系客服撤销。
• 撤回授权：对于基于你同意而进行的信息处理（如个性化推送），你可以随时在“设置-隐私管理”中撤回授权。撤回不影响撤回前已进行的处理合法性。
• 限制处理与拒绝自动化决策：我们的风控系统存在自动化决策机制。若你对系统做出的封禁等决定有异议，有权要求人工复核，请通过客服热线申请。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保障你的数据安全：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。敏感字段（如手机号）使用AES-256算法加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在“最小必要”原则下访问用户数据，且所有访问操作均有审计日志记录。
• 等级保护：我们的信息系统已通过国家网络安全等级保护三级测评，每年接受独立第三方机构的安全渗透测试。
• 应急响应：成立专门的CSIRT（网络安全应急响应小组），一旦发生数据安全事件，将在72小时内通过短信、邮件或站内信通知受影响的用户，并上报监管部门。

七、政策更新与通知机制

随着法律法规的完善与业务功能的迭代，我们可能适时修订本隐私政策。重大变更包括但不限于：信息处理目的变更、个人信息出境情况、数据共享对象的大幅调整等。

对于重大变更，我们会在生效前至少7个工作日，通过以下方式显著通知你：

1. 在官网首页及游戏登录界面弹出弹窗公告。
2. 向你绑定的手机号发送短信通知。
3. 在游戏内邮箱发送站内信。

若你继续使用我们的服务，即视为接受修订后的政策。若你不同意变更内容，你有权停止使用并申请注销账号。政策历史版本可发送邮件至上述隐私邮箱索取。

八、联系我们与隐私投诉渠道

如