隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅会收集实现服务目的所必要的信息。我们遵循"最小化收集"原则，绝不收集与提供服务无关的个人信息。具体收集信息类型如下：

• 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号和身份验证。您还可以选择设置昵称和头像，这些信息将公开展示在游戏内。
• 实名认证信息：为响应国家防沉迷政策及保障资金交易安全，您需要进行实名认证。我们将收集您的真实姓名与身份证号码。请注意，这些敏感信息将经过加密处理后传输至公安权威数据源进行比对，我们自身服务器不会明文存储完整的身份证号码。
• 设备与技术信息：为保障服务稳定及排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型、操作日志等信息。
• 对局与交易信息：为提供游戏核心功能，我们会记录您的对局战绩、金币变动、充值记录、提现记录等信息。这些数据是保障您账号资产准确性的关键依据。

我们特别提示，您在使用过程中主动输入的聊天内容、房间名称等，也属于我们处理的数据范围，但我们会通过技术手段进行敏感词过滤，且不会用于任何商业营销目的。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出这些范围进行使用：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算并发放游戏奖励、处理充值与提现请求。
2. 安全保障与风控：用于检测并阻止作弊行为、盗号行为、恶意攻击及其他违反用户协议的行为。我们会利用设备信息与行为日志构建风控模型，以保障所有玩家的对局公平性。
3. 客户服务：当您联系客服时，我们需要查询您的账号信息以核实身份并解决问题。
4. 法律合规：为履行法律法规规定的义务，如税务申报、网络安全审查等，我们可能需要在特定情况下处理您的信息。
5. 服务优化与研发：我们会对脱敏后的游戏数据进行统计分析，以改进产品功能、优化用户体验。此类分析绝不涉及个人身份识别信息。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们的网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：

• 会话维持：帮助您在浏览网站或游戏内切换页面时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录您选择的语言、界面主题、音量大小等个性化设置，以便您下次访问时自动加载。
• 安全防护：用于识别异常登录行为，例如检测来自陌生设备或地区的访问，从而及时触发安全验证流程。
• 基础统计：我们使用自研统计工具（非第三方广告追踪工具）分析页面访问量、按钮点击率等聚合数据，以优化页面布局。我们不会使用Cookie投放任何第三方广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果完全禁用Cookie，可能导致您无法正常登录或使用网站的部分核心功能。在游戏客户端内，我们提供了"关闭个性化推荐"的选项，关闭后我们将不再基于您的行为数据调整游戏内活动展示。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务提供商：当您进行充值与提现操作时，我们需要将您的订单号、金额及必要的身份核验信息共享给持牌支付机构（如支付宝、微信支付、银联），以完成资金划转。这些机构仅能使用您的信息用于完成交易，不得用于其他目的。
• 实名认证服务商：为完成实名认证，我们需要将您的姓名与身份证号码传输给公安部门指定的认证服务接口，该过程采用加密通道，认证服务商不会留存您的原始信息。
• 云服务提供商：我们可能使用阿里云、腾讯云等云服务商提供的服务器资源。您的数据将存储在这些服务商的数据中心内，但我们对数据拥有完全的控制权，且与服务商签署了严格的数据保护协议。
• 执法机构：在法律法规要求、或收到具有法律效力的传票、搜查令等司法文书时，我们可能被要求披露特定信息。我们会在法律允许的范围内通知您，除非该通知被法律禁止。

我们郑重承诺，我们从未、也绝不会向任何广告联盟、数据交易平台或第三方营销机构出售或共享您的个人信息。

五、您的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系在线客服来行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。出于安全考虑，部分敏感信息的更正可能需要您提供额外的身份证明。
• 删除权：在特定情形下（如我们违反法律法规收集信息、您已注销账号），您可以要求我们删除您的个人信息。请注意，删除账号后，您的游戏战绩、金币等虚拟资产将无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以随时在"设置-账号安全-注销账号"中申请注销。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息，法律法规另有规定的除外。

我们将在15个工作日内对您的请求进行响应。对于复杂或数量众多的请求，我们可能延长处理时限，但会提前通知您原因。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段和管理措施来保护您的信息安全。在技术层面，所有数据传输均采用TLS 1.3加密协议；存储层面，您的密码采用加盐哈希算法存储，即使数据库泄露也无法还原明文；同时，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监控异常访问。

在管理层面，我们建立了严格的数据访问权限控制机制，仅授权员工在"最小必要"原则下访问您的数据，并签署保密协议。我们定期对员工进行信息安全培训，并每年开展至少一次外部渗透测试与合规审计。

本隐私政策可能适时更新。我们将在官网首页及游戏内公告显著位置发布变更通知。重大变更（如收集信息范围扩大、使用目的变更）将在生效前至少30天进行公示。若您不同意变更后的内容，您有权停止使用服务并注销账号。我们建议您定期查阅本页面，以获取最新的隐私政策信息。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]，或通过游戏内在线客服转接至数据保护专员。我们将在15个工作日内予以答复。