隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供的、因使用服务而产生的以及通过合法途径获取的信息。具体收集场景及信息类型如下：

1. 核心账户信息： 当您注册或登录麻将胡了账号时，我们会收集您的手机号码、用户名及登录密码（经不可逆加密算法处理后的哈希值）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将收集您的第三方唯一标识符（OpenID）及昵称、头像，用于建立账号绑定关系。

2. 实名认证信息： 依照国家防沉迷政策及网络安全法要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码。请注意，该信息属于敏感个人信息，我们将通过专用的安全通道（国密算法SM4加密）传输至国家认证的实名验证机构进行核验，我们自身服务器不保留明文身份证号码。

3. 设备与日志信息： 为保证服务稳定性与反作弊分析，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型、操作日志（如点击行为、对局记录）及崩溃日志。此类信息不涉及您的真实身份，主要用于故障排查与产品界面优化。

二、信息的使用目的与处理方式

我们承诺，您的所有个人信息仅用于实现以下明确的业务功能，绝不超范围滥用。具体使用目的包括：

• 服务提供与维护： 用于创建账号、登录验证、匹配对手、保存游戏进度、发放虚拟奖励以及提供客户支持服务。这是履行您与我们之间用户协议所必需的基础操作。
• 安全风控与反作弊： 利用设备信息与行为日志构建风控模型，识别和预防利用外挂程序、非法插件进行的作弊行为，以及账号盗用、撞库等恶意攻击。处理依据是我们维护网络安全与用户合法权益的正当利益。
• 产品优化与研发： 对脱敏后的用户行为数据进行聚合统计分析（例如分析不同省份用户对"血流成河"玩法的偏好度），以改进游戏平衡性、提升产品界面易用性。在此类分析中，我们采用差分隐私技术确保无法回溯至特定个人。
• 法律合规义务： 根据《网络安全法》第二十一条规定，网络运营者应当留存网络日志不少于六个月。我们将按照法定时限留存必要的登录与操作日志以备监管部门查询。

我们不会将您的个人信息用于与上述目的无关的用途。如未来业务功能需超出本政策范围处理您的信息，我们将再次向您告知并征得您的明示同意。

三、Cookie 与同类追踪技术说明

为了向您提供更便捷的访问体验并优化我们的网页服务，本平台的官方网站及游戏客户端会使用 Cookie、Beacon（像素标签）及本地存储（Local Storage）技术。

Cookie 的主要用途： ① 维持您的登录状态（会话标识符），使您在访问不同页面时无需重复输入密码，该 Cookie 的有效期为 30 天；② 存储您的界面偏好设置（如牌桌背景主题、音量大小），存储位置在您的设备本地；③ 用于流量统计，我们使用自研的统计脚本（非第三方广告追踪工具）来分析页面访问热力图，以便优化官网布局。

您的选择与控制权： 您可以通过浏览器设置拒绝或清除 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用官网的部分核心功能（如记住密码）。我们不会在游戏内使用任何跨站追踪型 Cookie 来采集您的浏览历史。关于广告标识符（如IDFA），我们仅在您授权的情况下用于衡量营销活动的转化效果，且绝不与任何第三方共享原始数据。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方出售、出租或交易您的个人信息：

1. 法定合作方（委托处理）： 为了实现基础功能，我们可能会与以下类型的合作伙伴共享必要的信息，并与其签署严格的《数据委托处理协议》：（a）云计算服务提供商（如阿里云、腾讯云），用于存储加密后的数据备份；（b）短信服务商，用于向您发送登录验证码，共享内容仅为您的手机号码；（c）实名认证服务商，用于核验您提供的身份信息真伪。

2. 关联公司内部共享： 我们可能会与集团旗下的其他游戏运营主体共享基础的账号标识信息（不含实名敏感数据），以实现统一登录及防沉迷系统的跨游戏时长汇总。

3. 司法与监管要求： 当法律法规、法律程序、诉讼或政府主管部门提出强制性要求时，我们可能会披露您的相关信息。我们只会在法律允许的范围内披露最少必要的信息。

除上述情况外，若未来涉及公司合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将要求其重新取得您的授权。

五、您的权利与自主控制机制

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号与安全"页面或联系客服行使这些权利：

• 查阅与复制权： 您有权随时登录账号查看您的基本资料、登录设备记录及对局历史。您可以通过客服邮箱申请获取我们持有的关于您的个人信息副本（CSV格式）。
• 更正与补充权： 如果您发现您的手机号码、邮箱等联系方式有误，或您的实名信息需要更新（如姓名变更），您可以提交更正申请。对于实名信息变更，需提供公安机关出具的相关证明文件。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现不再必要；您撤回授权同意；我们违反法律、行政法规或违反约定处理信息。请注意，删除账号（注销）操作将导致您的金币、段位及好友关系被永久清除且不可恢复。
• 撤回同意权： 对于基于您同意进行的个性化推送或数据分析，您可以在设备设置或客户端内随时关闭授权。撤回不影响撤回前基于同意的处理效力。
• 注销账号权： 您可以在"设置-安全中心-注销账号"提交注销申请，我们将在 15 日内完成审核与处理。注销后，我们将按照法律法规要求的最短期限删除您的个人信息或进行匿名化处理。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的个人信息安全：在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）托管，并实行定期轮换制度。我们内部建立了严格的数据访问审批流程，任何员工访问用户数据均需双人复核并留存操作日志。

我们特别重视未成年人保护。本平台严格禁止未满 18 周岁的未成年人注册使用。在实名认证环节，若系统识别用户为未成年人，将直接拒绝其创建游戏账号。我们不会故意收集未成年人的个人信息，若您发现我们无意间收集了此类信息，请立即通知我们，我们将第一时间删除相关数据。此外，我们建议家长在设备端开启"健康使用手机"模式，以辅助管理青少年的娱乐时间。

若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应流程，并在 72 小时内通过站内信、邮件或电话等一种或多种方式告知您事件的基本情况、可能的影响、我们已采取的措施及您的补救建议。同时，我们将上报至属地网信部门。

七、政策更新通知与联系我们

随着业务的发展与法律法规的演进，我们可能适时修订本隐私说明的条款。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集范围缩小或扩大、控制权变更等），我们将在官网首页显著位置或通过弹窗形式向您发布通知，并更新政策顶部的"生效日期"。变更后的政策自公布之日起 7 日后生效。

如您对本隐私说明内容或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们取得联系：个人信息保护专员邮箱： [email protected]，或邮寄至：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 法务部（数据合规组）收。我们将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向上海市浦东新区