隐私说明与个人信息保护政策
《麻将胡了》（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并将依照中华人民共和国相关法律法规（包括《网络安全法》、《数据安全法》及《个人信息保护法》）的要求，采取最高标准的保护措施确保您的数据安全。本政策详细阐述了我们在收集、使用、存储及共享您个人信息方面的具体实践。请您在使用本平台服务前仔细阅读。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最小化收集”原则。具体包括以下三大类：
1. 您主动提供的信息
- 注册资料：当您创建账号时，需要提供手机号码或第三方平台（微信/QQ）授权信息，用于唯一身份标识与登录验证。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码（我们仅存储哈希值，不保留明文），用于年龄识别与防沉迷验证。
- 客服沟通记录：当您联系我们寻求帮助时，您主动提交的问题描述、截图、邮件地址等信息。
2. 设备与应用信息
为了保障服务安全与提升用户体验，我们会自动收集以下技术日志：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、应用版本号以及操作行为日志（如点击流、对局记录）。这些数据用于诊断网络故障、优化匹配算法及防范恶意攻击。
3. 位置信息（非强制）
我们仅在您主动授权的情况下获取粗略地理位置（基于IP推算的城市级别），用于展示地区性赛事活动及推送本地化公告。您可以在系统设置中随时关闭此权限，关闭不会影响核心游戏功能的使用。
二、信息使用目的与合法依据
我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：
- 核心功能运营：用于创建账号、登录验证、匹配对局、计算并发放“麻将胡了连胜”奖励以及实现“秒到账”功能所必需的账务清算。
- 安全风控：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂程序、盗号行为及违规言论，保护全体玩家的公平竞技权益。
- 产品优化：分析游戏内卡点数据与崩溃日志，用于修复BUG、改进玩法设计，提升用户体验。
- 法律合规：依据法院传票、政府监管要求或《个人信息保护法》规定的其他法定义务，配合相关部门进行数据调取。
我们处理您个人信息的法律基础包括：为您履行服务合同所必需、基于您的明确同意、为履行法定合规义务，以及为维护您或他人的重大合法权益。
三、Cookie 与类似追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升页面加载速度与识别登录状态。具体应用场景如下：
- 会话维持：使用必要的Session Cookie确保您在整个游戏过程中保持登录状态，无需重复输入账号密码。
- 偏好记忆：记录您的音量设置、画面清晰度选择、历史搜索词等个性化偏好，以提供定制化界面。
- 分析统计：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、功能使用率，帮助我们了解玩家偏好，优化功能布局。
我们郑重承诺：本平台绝不使用任何第三方广告Cookie或跨站追踪像素。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录或游戏过程中频繁掉线。
四、第三方数据共享与委托处理规则
我们高度重视您的数据主权。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
1. 必要的技术服务提供商
为实现支付结算、短信发送、云存储及实名认证核验功能，我们会与具备合法资质的合作伙伴（如持牌支付机构、云服务商）共享必要的数据片段。这些合作伙伴仅能在为我们提供服务的过程中处理数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。
2. 关联公司及并购重组场景
若未来发生公司合并、分立、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此类情形下，我们将要求继任方继续遵守本政策的全部条款，或重新向您征求授权同意。
3. 执法机构与司法要求
当收到具有法律效力的传票、搜查令或类似的司法/行政命令时，我们有权在必要范围内披露您的信息以配合调查。
数据出境说明：目前我们的所有服务器均部署于中国大陆境内（北京、上海双活数据中心），您的数据将存储于境内。若未来因业务拓展需要向境外传输数据，我们将依法开展个人信息保护影响评估，并取得您的单独同意。
五、您的法定权利与行使方式
依据《个人信息保护法》第四章规定，您对您的个人信息享有以下绝对权利。您可以通过“设置-账号安全-隐私中心”页面或直接联系客服行使这些权利。
| 权利类型 | 权利说明 | 响应时限 |
|---|---|---|
| 查阅/复制权 | 您有权获取我们持有的关于您的个人信息副本（包括注册信息、对局记录概览）。 | 15个工作日内 |
| 更正权 | 若您发现个人信息有误（如手机号、邮箱），可随时自行修改或要求我们更正。 | 即时生效 |
| 删除权 | 在特定条件下（如我们违反法律收集信息），您可要求删除您的个人数据。 | 15个工作日内 |
| 撤回同意权 | 对于基于同意收集的信息（如个性化推送），您可随时撤回授权。 | 即时生效 |
| 注销账号权 | 您可在“账号安全”中心提交账号注销申请。注销后，您的所有对局数据将被匿名化处理，无法恢复。 | 15个工作日内 |
重要提示：为了保障账户安全，处理上述敏感请求时，我们可能需要验证您的身份（如通过绑定手机验证码或人脸识别）。我们不会因您行使权利而向您收取任何费用，但重复、无端或超频次的请求除外。
六、信息安全保障措施与未成年人保护
我们采用了业内领先的“纵深防御”安全体系来保护您的数据：
- 传输加密：所有数据流均通过TLS 1.3协议进行加密传输，密钥长度为256位。
- 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法加密存储，且加密密钥由独立的密钥管理系统（KMS）定期轮换。
- 访问控制：实施基于角色的最小权限访问机制，仅极少数经过严格背调的运维人员具备生产环境的访问权限，且所有访问操作均记录审计日志。
- 未成年人保护：本平台仅面向年满18周岁的成年人提供游戏服务。在实名认证环节，我们接入国家新闻出版署权威数据接口进行实时比对，未满18周岁的用户将被直接拒绝注册并弹出“健康游戏忠告”提示。
尽管我们采取了上述严密措施，但请您理解，任何互联网传输与存储技术均无法保证100%绝对安全。若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在72小时内通过站内信、邮件或电话等途径告知您基本情况与补救措施。
七、政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集范围缩减、使用目的调整或控制权变更），我们将通过弹窗提示、站内公告或短信等显著方式通知您，并在本页面顶部更新“生效日期”版本号。
若您对本政策或个人信息保护实践有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系：
个人信息保护专员邮箱： [email protected]
邮寄地址： 广东省广州市天河区科韵路16号信息港大厦B座11层 法务部（数据合规组）收，邮编510630。
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的答复不满意，或认为我们侵害了您的合法权益，您有权向广州市天河区网信办或电信管理部门进行投诉举报，或依法向有管辖权的人民法院提起诉讼。