隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务（如账号登录、对局匹配、金币结算），我们必须收集一些必要的信息。这些信息分为两类：核心必要信息与功能增强信息。核心必要信息若缺失，您将无法正常登录或进行游戏；功能增强信息则用于优化您的体验，您可以通过关闭相关权限拒绝提供。

• 注册与登录信息：当您注册账号时，我们需收集您的手机号码（用于验证码登录）或第三方平台唯一标识（如微信OpenID）。同时，我们会收集您设置的昵称与头像。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，并提交至国家权威数据库进行一致性校验。我们仅存储校验结果（是否成年），不保留明文身份证号码。
• 设备与日志信息：为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限安卓）、应用版本号、崩溃日志及点击行为流数据。
• 对局数据：包括您的对局记录、战绩统计、段位积分、聊天记录（仅限好友私聊与房间内公屏文字）。此类数据用于计算排行榜与处理违规举报。
• 交易信息：当您进行虚拟道具购买时，我们会收集订单号、支付渠道、支付金额及交易时间。我们不会存储您的银行卡号或第三方支付密码。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会超出与您约定范围使用您的数据。具体使用场景包括：

1. 核心功能运营：用于创建账号、登录验证、匹配对手、计算并发放游戏币、保存游戏进度及提供客服支持。
2. 网络安全维护：利用设备信息与日志数据，实时监测并拦截外挂程序、脚本作弊、撞库攻击等恶意行为，保障游戏环境的公平性。
3. 个性化推荐（可选）：在获得您单独授权的前提下，我们可能根据您的对局偏好（如常用玩法）向您推送您可能感兴趣的游戏活动或新玩法上线通知。您可在“设置-隐私中心”中随时关闭该功能。
4. 法律合规要求：根据《网络安全法》及公安机关要求，我们需要留存部分日志信息不少于6个月，用于配合潜在的刑事或民事案件调查。

我们承诺，绝不会将您的个人信息用于与麻将胡了官方网站服务无关的用途，亦不会向任何第三方出售您的个人信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持您的登录状态（Session），记住您的界面偏好设置（如音量大小、画质选择），以及进行基础的流量统计分析。

我们使用的Cookie不包含任何可以直接识别您个人身份的敏感信息（如姓名、身份证号）。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie后，您可能无法正常登录游戏或使用部分交互功能。此外，我们的游戏客户端内置了神策数据或友盟等统计SDK，用于收集匿名化的设备活跃数据，以便我们分析不同版本的游戏性能。这些SDK均遵循其自身独立的隐私政策，我们仅获取聚合后的统计报告，不包含可识别个人身份的信息。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，原则上不会与任何公司、组织和个人共享您的个人信息。但在以下特定情形下，我们可能需要向特定第三方共享必要的信息，且均遵循“最小必要”原则：

涉及上述共享行为时，我们会通过合同形式要求第三方严格遵守保密义务，并采取符合行业标准的安全措施。我们不会共享可用于识别您个人身份的敏感信息，除非获得您的明确同意或法律法规另有规定。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》，我们保障您对自己个人信息行使以下合法权利。您可以通过游戏内“设置-账号安全”或“隐私中心”页面，自助完成大部分操作，无需额外联系客服。

• 查阅与复制权：您可以随时登录账号，在个人资料页查看您的昵称、头像、手机号（脱敏显示）及实名状态。如需导出您的完整对局数据，可提交书面申请至客服邮箱。
• 更正权：若您发现绑定的手机号或邮箱有误，可在“设置-账号安全”中通过双重验证后自助更换。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 我们处理个人信息的行为违反法律法规；b) 我们未征得您的同意收集信息；c) 您主动注销账号。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以通过关闭系统权限（如相册、麦克风）或修改隐私设置，撤回对我们收集特定信息的授权。撤回不影响撤回前基于授权进行的处理的合法性。
• 注销账号权：您可以在“设置-账号注销”中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但依据法律要求需留存6个月的日志除外。

六、信息安全保障措施与政策更新

我们采用了包括但不限于以下技术与管理措施来保护您的个人信息安全：1) 传输层采用TLS 1.3加密协议；2) 存储层对敏感字段（如手机号）使用AES-256算法加密；3) 核心数据库部署于内网隔离环境，仅授权运维人员可通过堡垒机访问；4) 定期开展全员信息安全培训与红蓝对抗攻防演练。我们已通过网络安全等级保护三级测评，确保安全措施符合国家标准。

随着业务的发展或法律法规的更新，我们可能适时修订本政策。一旦政策内容发生重大变更，我们将在官网首页显著位置或通过游戏内弹窗向您推送通知，并再次获取您的同意。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。本政策的最新版本日期为2025年01月01日。

若您对本政策内容或您的个人信息相关事宜有任何疑问、意见或建议，请通过以下方式联系我们