隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务以及不断优化的个性化体验，我们会在您使用过程中，在最小必要原则下收集以下几类信息。我们不会收集与提供服务无关的个人信息。

1. 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证与账号找回）以及您自行设置的昵称与头像。手机号码属于敏感个人信息，我们将采用国密算法加密存储。

2. 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码。请注意，该信息仅用于与公安部身份认证系统进行比对，我们不会留存明文身份证号码，仅保留脱敏后的哈希值。

3. 设备与技术日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android）、应用崩溃日志以及点击行为流数据。这些信息用于识别异常流量与攻击行为。

4. 交易与消费信息：当您参与节日红包活动或进行虚拟道具购买时，我们会记录交易时间、交易金额、订单号以及第三方支付渠道的交易凭证号。我们不会收集您的完整银行卡号或支付密码。

特别说明：我们高度重视未成年人保护。若您为未满 18 周岁的未成年人，请在法定监护人指导下使用本平台，且监护人应协助我们完成未成年人消费管理设置。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障账户安全，绝不会用于任何与提供服务无关的商业用途。具体使用场景包括但不限于：

• 核心功能实现：使用您的账号信息进行登录验证、对局匹配、积分结算以及节日红包的发放与提现审核。
• 安全风控：利用设备信息与操作日志，构建反作弊模型（涵盖外挂检测、盗号风险识别、羊毛党拦截）。例如，当同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发风控验证。
• 个性化推荐（可选）：在获得您单独授权后，我们可能根据您的对局偏好（如常玩的麻将玩法）向您推送您可能感兴趣的活动通知。您可以在"设置-隐私中心"中随时关闭该功能。
• 法律合规：根据法院传票、政府监管要求等法律程序，在合法必要的范围内披露相关信息。

我们承诺，不会将您的个人信息用于"大数据杀熟"或与第三方共享进行精准广告营销。我们的商业模式基于用户自愿的虚拟道具消费，而非广告流量变现，这从根本上保障了您的数据不被滥用。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与记住您的登录状态（如保持 7 天免登录），我们会在您的浏览器或设备中存储名为 Cookie 的小型文本文件。这些 Cookie 不包含任何可直接识别您个人身份的信息（如姓名、身份证号）。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie（用于会话维持，若禁用则无法正常登录游戏）和功能型 Cookie（用于记录您的界面偏好设置，如音量大小、主题皮肤）。我们目前未使用第三方广告追踪 Cookie，也未接入任何广告联盟 SDK。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用。此外，我们使用本地存储（LocalStorage）技术来缓存游戏资源，以加快二次加载速度，该数据仅保存在您的设备本地，我们无法远程读取。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的担忧。在此，我们明确承诺：我们不会出售、出租或以任何形式向第三方转让您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联公司或授权合作伙伴共享必要的信息，且会通过签订保密协议要求其严格按照本政策目的处理数据：

1. 支付服务提供商：当您进行充值或提现时，我们会将您的订单号与交易金额共享给微信支付、支付宝或 Apple IAP，以完成交易流程。我们不会共享您的手机号码等联系信息。
2. 云计算服务商：我们的服务器托管于阿里云（华北 2 节点），数据存储与处理均在该合规区域内。阿里云仅提供基础设施运维，无法访问我们的业务数据库。
3. 风控与反欺诈服务商：为了识别黑产团伙，我们可能将脱敏后的设备指纹（非个人信息）共享给专业风控机构。
4. 执法机构：在法律法规要求或行政/司法机关依法提出强制性要求时，我们可能会披露必要的信息。

除上述情况外，任何涉及个人信息的对外共享，我们都会事先征得您的单独同意，并通过弹窗或邮件形式向您告知接收方的身份与共享目的。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名状态（是否已认证）、对局记录概览。
• 更正权：若您发现您的手机号码、昵称等信息有误，可自行在"个人资料"页面修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止为您提供服务。请注意，删除账号将导致您的虚拟资产（金币、道具）清零且不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销权：您可以在"设置-账号安全-注销账号"中申请注销账号。注销流程需要经过 7 天冷静期，期间若您登录账号，注销申请将自动取消。注销完成后，我们将删除或匿名化处理您的全部个人信息。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输加密（全站启用 TLS 1.3 协议）；存储加密（数据库敏感字段采用 AES-256 算法加密）；访问控制（实施最小权限原则，仅授权员工可访问数据，且所有访问行为均有审计日志）。我们每年至少开展一次渗透测试与红蓝对抗演练，确保安全防线无懈可击。

本政策可能根据法律法规的更新或业务功能的变化进行调整。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。政策更新后，我们会在官网首页、游戏登录弹窗及 App 内公告中显著提示您。若涉及重大变更（如个人信息处理目的变更、共享对象变更），我们还会通过短信或邮件向您发送专门通知。我们建议您定期查看本页面，以获取最新的