麻将胡了隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供麻将胡了的基础游戏功能、保障账户安全以及优化产品体验，我们可能会在您使用过程中收集以下几类信息。这些信息的收集均遵循"最小必要"原则，即仅收集与实现当前功能直接相关的信息。

• 账户注册信息：当您注册麻将胡了账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是创建账号的基础，用于识别您的身份并保障账户安全。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证方可进行充值或提现操作。我们会收集您的真实姓名与身份证号码。这些信息仅用于合规验证，并经过加密处理后存储于独立的合规数据库中。
• 游戏日志数据：在您使用游戏过程中，系统会自动记录您的操作日志，包括但不限于对局记录、胡牌类型、积分变动、活动参与记录以及游戏内聊天记录（仅文本）。这些数据主要用于游戏反作弊分析、活动风控以及客户服务回溯。
• 设备与技术信息：为保障网络运行安全，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（如IMEI/IDFA，仅在您授权后获取）、浏览器类型及分辨率信息。
• 位置信息：我们仅在您主动授权后获取大致地理位置信息（非GPS精确定位），用于判断您所在地区是否属于我们提供服务的合法区域，以及用于推送地区性赛事活动。

请注意，您在使用"游客模式"时，我们仅收集上述第4、5类信息，且该模式下的游戏进度无法云端保存。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了向您提供稳定、安全的麻将娱乐服务。具体而言，您的信息将被用于以下场景：

1. 核心功能运营：使用您的账户信息验证登录状态，使用游戏日志数据计算您的积分、段位及排行榜名次，以确保对局结果的准确性与公正性。
2. 服务优化与研发：通过分析设备型号与操作系统版本分布，评估不同硬件环境下的游戏兼容性；通过分析游戏行为数据（如关卡失败率、功能点击率），用于改进麻将胡了新人专区的引导流程与界面设计。
3. 安全风控与反作弊：利用IP地址、设备识别码及对局行为特征，识别并拦截脚本外挂、批量注册、盗号等违规行为。例如，当同一设备在短时间内注册超过3个账号时，系统将触发风控策略进行限制。
4. 营销活动推送：在您明确授权的前提下，通过短信或站内信向您推送您可能感兴趣的麻将胡了送彩金活动、新玩法上线通知等。您可以在"设置-消息通知"中随时关闭此类推送。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途。如未来业务发展需要变更使用目的，我们将再次征得您的明确同意。

三、Cookie与类似追踪技术的使用说明

为了提升页面加载速度、识别您的登录状态以及进行流量统计，我们的网站及游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。这些技术是行业通用的标准做法。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持您登录会话的连续性，防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则将导致您无法正常登录游戏。
• 性能分析型Cookie：由我们自建的统计系统（非第三方）部署，用于记录页面访问量、访问来源及热力图数据。这些数据不包含个人身份信息，仅用于优化站点布局。
• 偏好设置Cookie：用于记忆您的语言选择、音量大小、牌桌背景等个性化设置，以便在您下次访问时提供一致的体验。

我们目前未引入任何第三方广告追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致部分需要登录的功能无法正常使用。

四、第三方数据共享与委托处理

麻将胡了高度重视您的隐私，我们不会向任何第三方出售或出租您的个人信息。但在以下特定情形下，我们可能会与关联公司或可信合作伙伴共享必要的信息，且共享行为均受本隐私政策的约束：

• 支付服务提供商：当您进行充值或提现时，为了完成交易，我们需要将您的订单号、支付金额及必要的身份标识（非密码）提供给持牌支付机构（如支付宝、微信支付、银联商务）。我们要求所有支付服务商遵守PCI-DSS（支付卡行业数据安全标准）。
• 云计算服务商：我们的游戏服务器与数据库托管于阿里云及腾讯云。这些服务商仅在为我们提供基础设施运维时接触到加密后的数据，且无权限解密查看明文内容。
• 政府监管机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们可能被要求披露特定用户的信息。我们会在法律允许的范围内，尽力向用户发出通知（除非法律禁止）。

除上述情况外，任何第三方机构若要访问麻将胡了的用户数据，必须签署严格的保密协议并经过我们法务部门的合规审查。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，作为麻将胡了的用户，您对自己的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-隐私中心"或直接联系客服来行使这些权利：

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份结构化的电子文档。
2. 更正权：如果您发现账户中的手机号码、邮箱等基础信息有误，您可以通过"账号安全"页面自行修改，或联系客服协助更正实名信息（需提供新的身份证扫描件）。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：（a）我们处理个人信息的行为违反法律法规；（b）我们未经您同意收集、使用您的个人信息；（c）我们处理个人信息的行为严重违反与您的约定。请注意，删除请求可能导致您的游戏账号被注销。
4. 撤回授权同意权：对于基于您同意进行的个人信息处理活动（如推送通知、精确位置获取），您有权随时撤回同意。撤回不影响撤回前基于您的同意已进行的处理活动的合法性。
5. 注销账号权：您可以在"设置-账户安全-注销账号"中提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求需保留的日志记录（如交易流水）除外。

为保障账户安全，您在行使上述权利时，我们可能需要验证您的身份（如提供注册手机号验证码或进行人脸识别）。我们将在收到请求后的15个工作日内完成处理与答复。

六、信息安全保障措施与未成年人保护

麻将胡了采用业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于身份证号码、手机号码等敏感字段，我们使用AES-256算法进行加密存储，加密密钥存储于独立的密钥管理服务（KMS）中。
• 访问控制：我们实施了严格的数据访问权限控制机制，仅有经过授权的运维与客服人员才能访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。
• 未成年人保护：麻将胡了禁止未满18周岁的未成年人注册、充值或进行任何现金对局。我们通过实名认证系统进行年龄核验。若发现疑似未成年人账号，我们将立即冻结该账号的充值及提现功能，并联系监护人进行处理。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向监管机构报告，并通过应用内推送或短信等方式告知您事件的基本情况与应对建议。