隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的具体功能，收集的信息类型分为以下几类：

• 注册与实名信息：当创建账号时，我们会收集你的手机号码（用于登录验证）以及根据防沉迷法规要求的实名认证信息（姓名与身份证号码）。身份证号码会进行单向哈希加密存储，我们无法逆向还原明文。
• 设备与技术日志：为保障网络安全与优化性能，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、应用崩溃日志及操作行为流（如点击事件、页面停留时长）。
• 对局数据：包括你的出牌历史、胡牌牌型、番数计算、胜负记录。此类数据用于战绩统计与反作弊分析。对局录像会加密保存7天，用于争议申诉处理。
• 交易信息：当进行虚拟道具购买或参与赏金赛事时，我们会记录订单号、支付金额、支付渠道流水号。我们不存储你的银行卡号或第三方支付账户密码。

对于未成年玩家，我们仅收集必要的实名信息以启用防沉迷模式，且不会进行任何形式的个性化广告推送。

二、信息使用目的与方式

所有收集的信息均用于明确的目的，且在使用完毕后按期限删除或匿名化处理。具体使用场景包括：

1. 核心功能提供：使用手机号与实名信息完成登录和年龄验证；使用设备信息确保客户端兼容性。
2. 安全风控：分析设备指纹与对局行为流，识别并拦截外挂程序、脚本账号及团伙作弊行为。例如，若同一设备在短时间内注册超过3个账号，系统将自动触发风控验证。
3. 产品优化：汇总分析操作行为流数据，用于改进麻将胡了2的UI布局、减少卡顿节点。我们仅使用聚合统计数据，不针对个体进行分析。
4. 法律合规：在涉及司法调查或行政机关依法调取数据时，我们将严格依据法律程序配合提供必要信息。

我们承诺绝不将你的个人信息用于与麻将胡了服务无关的商业用途，例如出售给第三方广告联盟或数据经纪商。

三、Cookie 与追踪技术说明

为了让网站记住你的登录状态并提升访问速度，我们使用Cookie及同类技术。Cookie是存储在设备上的小型文本文件，不包含可识别的个人明文信息。

具体使用情况如下：

• 必要Cookie：用于会话维持与安全防护（如CSRF令牌）。若禁用此类Cookie，你将无法正常登录游戏。
• 偏好Cookie：记忆你的音量设置、牌桌背景选择、语言偏好等个性化配置，有效期不超过1年。
• 统计型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics），用于统计页面访问量、入口来源，IP地址会进行脱敏处理（保留前两段）。

我们不授权任何第三方广告平台在麻将胡了页面中设置追踪Cookie。你可以通过浏览器设置清除或阻止Cookie，但这可能会影响部分功能的正常体验。

四、第三方数据共享政策

在特定情况下，我们会与必要的服务提供商共享有限的数据，但均签署严格的保密协议。共享场景仅限于：

• 云服务提供商：阿里云与腾讯云，用于服务器托管与内容分发（CDN）。他们仅能访问到加密的存储块，无法读取明文内容。
• 支付渠道：微信支付、支付宝。在发起支付时，我们会将订单号与金额传输至支付接口，但不会共享你的账号密码。
• 短信服务商：用于发送登录验证码与安全提醒短信。仅共享手机号码，且要求服务商在发送完毕后立即删除。
• 法律强制要求：若依据法院传票、搜查令等法律程序需要提供数据，我们会在法律允许的范围内提前通知你（除非法律禁止通知）。

除上述情形外，未经你的明确授权，我们不会向任何第三方公司、组织或个人披露你的个人信息。

五、用户权利与数据管理

依据《个人信息保护法》，你对自身数据享有充分的权利。你可以通过游戏内"设置-账号安全"或发送邮件至[email protected]行使以下权利：

• 查阅权：获取我们持有的关于你的个人信息副本，我们将在7个工作日内提供。
• 更正权：发现个人信息有误时，可申请修改。手机号与实名信息的修改需经过二次验证。
• 删除权：你可申请删除账号及所有关联数据。删除操作不可逆，将在15个工作日内完成全库清除。
• 撤回同意权：对于非必要的个性化推送功能，你可随时在设置中关闭。
• 注销权：通过联系客服申请账号注销，注销后所有对局记录、虚拟资产将一并清除。

对于权利请求，我们不会收取任何费用。若你的请求明显无依据或超出入合理范围（如重复提交），我们可能会收取合理的处理成本费用。

六、信息安全保障措施

我们建立了"纵深防御"安全体系以保护你的数据：

• 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证哈希值）使用AES-256算法加密存储。
• 访问控制：实行最小权限原则，仅极少数经过背调的运维人员拥有生产环境访问权限，且所有操作均有审计日志。
• 安全审计：每季度聘请第三方安全公司进行渗透测试与代码审计，2024年已修复中高危漏洞7个。

尽管我们采取了上述措施，但请理解互联网环境不存在绝对的安全。若发生不幸的数据安全事件，我们将在48小时内通过站内信与短信通知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：

• 在登录页面弹出独立的"隐私政策更新"弹窗，需点击"同意"后方可继续使用。
• 通过绑定手机号发送短信通知，短信内容将包含变更摘要与全文链接。

政策版本生效日期将标注在页面顶部。若你在政策更新后继续使用服务，即视为理解并接受修订后的条款。本政策最近更新日期为2024年10月15日。

八、联系我们与监管渠道

若你对本政策内容或个人信息保护措施有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

个人信息保护负责人邮箱：[email protected]（推荐使用，邮件标题请注明【隐私咨询】）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 [PG]麻将胡了法务部（个人信息保护组）

我们将在15个工作日内对你的请求进行核查并回复。若你对我们的处理结果不满意，你还有权向上海市浦东新区互联网信息办公室或工信部12321举报中心进行投诉。