隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用"麻将胡了"及"麻将胡了 "游戏服务的过程中，我们仅会以最小必要原则收集实现核心功能所必需的信息。这些信息主要分为三大类：您主动提供的信息、我们在您使用过程中自动采集的信息以及通过第三方合法获取的信息。

您主动提供的信息：当您注册账号时，需要提供手机号码用于创建账号与身份验证；当您参与实名认证时，需要提供真实姓名与身份证号码，该信息仅用于响应国家防沉迷政策及保护账号安全，我们不会将其用于任何其他商业用途。此外，当您联系客服时，可能会提供您的邮箱地址或通讯地址以便我们邮寄发票或实体奖励。

自动采集的信息：在您登录并进入游戏时，我们会通过日志系统自动记录设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（如登录时间、游戏时长、对局记录）。这些信息是保障游戏公平性（反作弊）与排查技术故障的必要数据。我们特别说明，为了检测外挂与脚本，我们可能需要采集您的CPU占用率与运行进程列表，但此操作仅发生在游戏进程运行时，且不会读取您的个人文件。

第三方合法获取的信息：为了提升账号安全等级，我们可能从公安实名认证接口获取身份信息的核验结果（仅返回"一致"或"不一致"），我们不会存储您的完整身份证照片信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不涉及超出合理范围的数据挖掘或滥用。具体而言，您的信息将被用于以下核心场景：

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录游戏、参与对局、保存战绩与购买虚拟道具。
• 安全风控与反作弊：利用设备信息与操作日志分析异常行为模式。例如，当同一设备在1小时内登录超过5个不同账号时，系统将自动触发风控拦截，以保护全体玩家的利益。
• 服务优化与体验提升：分析游戏时长与功能使用频率，用于改进游戏平衡性。我们可能基于对局数据（不包含个人信息）进行算法训练，以提升AI机器人的拟人度。
• 合规与法律义务：根据《网络安全法》要求，我们需要留存网络日志不少于6个月，以配合监管部门可能进行的调查。

我们承诺，绝不会将您的个人信息用于任何形式的个性化广告推送，也不会向任何第三方出售您的数据。所有数据处理活动均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的登录体验，本平台官方网站与游戏客户端会使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session ID）与语言偏好，使您无需在每次访问时重复输入密码。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭。例如，用于维持您登录状态的认证Cookie；性能分析型Cookie，我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、来源渠道与热力图数据，以便我们优化页面布局。该脚本不包含任何跨站追踪功能，且收集的数据均为聚合数据，无法反向定位至个人。

四、第三方数据共享与委托处理

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能会向第三方共享您的部分信息，且所有共享行为均会通过协议约束第三方必须遵守本政策及保密义务：

1. 云服务提供商：我们的服务器与数据库托管于阿里云与腾讯云，这些服务商可能会在维护服务器时接触到存储的数据，但我们通过加密存储与访问控制列表（ACL）确保其无法读取明文数据。2. 支付渠道：当您进行虚拟货币充值时，交易信息（如订单号、金额）会传输至微信支付或支付宝以完成扣款。我们不会记录您的完整银行卡号或支付密码。3. 执法机构：当收到具有法律效力的调查令或法院判决时，我们会依法向特定机关提供必要的数据。

除上述情况外，我们不会与任何广告联盟、数据经纪商或征信机构共享您的数据。在涉及公司合并、分立、解散等重大变更时，我们会要求承接方继续履行本政策下的全部义务，否则我们将要求其删除所有个人信息。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

查阅与复制权：您可以在客户端内的"个人中心-账号信息"中查看您的注册信息、登录设备记录。如需获取个人信息副本，请发送邮件至隐私保护邮箱，我们将在15个工作日内提供CSV格式的副本文件。更正权：若您的手机号或邮箱填写错误，您可以通过"账号安全中心"进行在线修改，修改过程需经过原绑定方式的验证。删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集或使用信息。您可以通过"设置-注销账号"功能一键发起注销流程，注销后您的所有战绩、金币与好友关系将被永久清除且不可恢复，注销冷静期为7天。撤回同意权：对于非必要的信息收集（如个性化推荐），您可以在设置中随时关闭授权。

我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行响应。若我们拒绝您的请求，将向您书面说明具体理由，并告知您向网信部门投诉举报的途径。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。存储加密：您的密码通过bcrypt算法（cost factor=12）进行不可逆哈希处理后存储，即使是数据库管理员也无法获取您的原始密码。您的身份证号等敏感信息使用AES-256-GCM算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）托管。访问控制：我们实施了基于角色的访问控制（RBAC），仅极少数经过严格背景审查的运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。

我们定期（每季度）聘请独立的第三方安全公司进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在48小时内通过站内信、邮件或电话等渠道告知您，并向主管部门报告。

七、政策更新与联系我们

随着法律法规的演进与产品功能的变化，我们可能适时修订本政策的内容。政策更新后，我们会在官网首页及客户端登录界面以弹窗形式显著提示您阅读。若更新内容涉及对您权利的重大影响（如缩小您的权利范围），我们还会向您注册的手机号发送短信通知。重大变更生效前，我们将设置至少7日的公示期，在此期间您可以选择是否继续使用我们的服务。

若您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：隐私保护负责人邮箱： [email protected]；邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据合规组）收，邮编：201203。我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向上海市浦东新区网信部门进行投诉举报。