麻将胡了隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏对战功能并不断优化产品体验，我们仅在必要的最小范围内收集信息。依据合法、正当、必要的原则，我们收集的信息主要分为以下三类：

1. 您主动提供的信息：当您注册账号时，我们会收集您的手机号码（用于登录验证）或第三方授权平台ID（如微信/QQ）。如果您选择使用游客模式，则无需提供上述信息，但设备标识符将被临时用于创建游客身份。在您参与客服调研或活动报名时，我们可能额外收集您的昵称与电子邮箱地址。

2. 设备与日志信息：为了保障服务安全和运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、IP地址、Mac地址、软件版本号以及操作日志（如登录时间、点击行为、对局时长）。这些信息属于无法直接识别您个人身份的技术数据，主要用于排查故障与打击外挂。

3. 对局数据信息：包括您的段位积分、战绩记录、牌局回放文件及游戏内聊天记录（仅文字）。对局数据的收集是为了实现游戏核心功能以及处理对局争议申诉。我们特别提醒，我们不会收集您在非游戏场景下的任何通讯录、相册或位置信息（基于IP的粗略城市定位除外，该定位仅用于风控判断）。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合理的用途，绝不会进行与产品功能无关的数据挖掘。具体使用场景包括：

• 账号注册与登录验证：使用手机号或第三方ID完成身份核验，确保账号安全。
• 游戏功能提供与优化：利用对局数据计算段位积分、生成战绩统计、进行牌局回放，并基于设备性能数据调整画质参数以适配不同机型。
• 安全风控与反作弊：通过分析设备标识符与操作行为模式（如点击频率、出牌速度），识别并拦截使用外挂脚本、恶意刷号等违规行为。这一处理依据是《网络安全法》所规定的网络安全义务。
• 客户服务与投诉处理：调取必要的账号信息与对局日志，以便快速定位并解决您反馈的问题。
• 产品研发与数据分析：在采用去标识化或匿名化处理后，对用户行为数据进行统计分析，以改善游戏玩法平衡性。此场景下数据无法再识别到个人。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像"等与游戏功能无关的商业营销活动。我们仅在获得您单独同意的情况下，才会通过短信或邮件向您发送游戏版本更新通知。

三、Cookie 与同类追踪技术说明

当您访问我们的官方网站时，我们使用Cookie及类似技术（如LocalStorage）来保障网站基础功能的正常运行。具体而言，我们使用严格必要的Cookie来保存您的登录会话状态（Session Token），以维持您在页面跳转时的登录态，该Cookie有效期不超过30天，关闭浏览器后自动清除。

此外，我们使用统计型Cookie（如自研计数器）来记录页面访问量及热门游戏入口点击率。这些数据仅以聚合形式呈现，不包含您的个人敏感信息。我们郑重承诺，麻将胡了官网不接入任何第三方广告联盟，因此不存在跨站追踪Cookie（Third-party Tracking Cookies）用于广告精准投放的行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用了Cookie，官网的登录功能可能无法正常使用，但游戏客户端（APP）的登录不受影响，因为客户端使用独立的加密令牌存储机制。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。在此明确承诺：我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，并会通过协议约束其遵守本政策：

1. 云服务提供商：我们的游戏服务器及数据库部署于国内领先的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令提供存储与计算支持，无权将数据用于任何其他目的。

2. 实名认证与风控机构：根据国家新闻出版署关于防沉迷系统的要求，我们需要将您的姓名与身份证号码（如您主动进行实名认证）传输至国家统一认证平台进行核验。该数据传输过程采用国密算法加密，认证机构仅返回"通过/不通过"的校验结果，我们不会留存您的完整身份证照片。

3. 执法与监管机构：在法律法规要求、或应司法机关依法提出的强制性要求下，我们可能会披露必要的用户信息。我们会在法律允许的范围内，尽量通过技术手段（如提供数据指纹而非原始数据）缩小披露范围。

除上述情形外，任何涉及向第三方共享个人信息的操作，我们都会单独征求您的授权同意。

五、您享有的权利与行使方式

依据《个人信息保护法》及《网络安全法》，您对您的个人信息拥有充分且可操作的控制权。具体权利包括：

• 查阅与复制权：您可以在游戏内【设置】-【账号安全】中查看您绑定的手机号、第三方账号信息。如需获取更详细的个人信息副本，可发送邮件至隐私保护专员邮箱申请。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服提交更正申请。我们将在核实身份后的3个工作日内完成更正。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集使用信息。您可通过游戏内【注销账号】功能实现一键删除，该操作将触发级联删除所有对局记录与日志。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如参与问卷调研），您可随时在相关功能页面关闭授权。
• 注销权与响应时限：您有权随时注销您的游戏账号。我们将在15个工作日内完成账号注销及所有个人信息的删除或匿名化处理。注销后，您的历史战绩将无法恢复，请谨慎操作。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于合理的请求，我们原则上不收取费用，但对重复、超出合理限度的请求，将酌情收取一定成本费用。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面对敏感字段（如手机号）进行AES-256加密；核心数据库部署于带防火墙与入侵检测系统的私有网络内；定期进行渗透测试与漏洞扫描（频率不低于每季度一次）。

管理层面：我们与所有可能接触个人信息的员工及外包人员签署保密协议，并实行最小权限访问原则。只有处理您具体请求的必要岗位（如客服专员）才拥有解密查看相关数据的权限，且所有访问操作均记录在审计日志中。

未成年人特别保护：麻将胡了是一款面向成年人的休闲竞技游戏，我们不建议18周岁以下的未成年人使用本产品。若您为未成年人，请在法定监护人陪同下阅读本政策，并确保在取得监护人同意后再使用我们的服务。我们不会主动收集未成年人的个人信息，若发现误收集了此类信息，我们将立即删除。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过站内信、邮件或电话等途径及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施