隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并不断优化产品体验，我们会在以下场景中收集必要的信息。根据《中华人民共和国个人信息保护法》的规定，我们将遵循「最小必要」原则，仅收集与提供服务直接相关的信息：

1. 注册与登录信息

当你注册麻将胡了账号时，我们需要收集你的手机号码（用于账号创建和身份验证）或第三方平台标识（如微信OpenID、QQ OpenID，用于快捷登录）。如你选择使用第三方账号登录，我们将获取你在该第三方平台已公开的头像、昵称信息，用于创建你的游戏内个人资料。

2. 实名认证信息

根据国家文化主管部门关于网络游戏未成年人保护的相关规定，我们需要对你的身份进行实名认证。在此过程中，我们会收集你的真实姓名和身份证号码。这些信息属于敏感个人信息，我们将采用加密算法进行存储和传输，并仅用于实名认证及年龄判断，不会用于任何其他商业用途。

3. 设备与日志信息

为了保障服务安全、排查技术故障，我们会自动收集你的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、退出时间、点击行为）。这些信息无法单独识别你的个人身份，主要用于统计分析和服务优化。

4. 对局数据信息

为保障游戏的公平性和反作弊需要，我们会记录你的对局相关信息，包括但不限于：对局时间、对局场次、胡牌牌型、胜负结果、游戏内虚拟货币变动记录。请注意，对局回放数据将进行匿名化处理，去除可识别个人身份的信息后，方可用于算法优化和赛事分析。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会超出以下范围使用你的个人信息：

• 提供核心服务：用于创建和维护你的游戏账号，实现登录验证、对局匹配、战绩查询、好友互动等基础功能。
• 履行法定义务：用于落实网络游戏实名制、未成年人防沉迷系统等法律法规要求。
• 安全保障：用于检测和防范黑客攻击、外挂作弊、恶意刷单、账号盗用等违反服务协议或法律法规的行为。
• 服务优化与研发：在匿名化处理的前提下，用于分析游戏平衡性、用户偏好，以改进产品功能和用户体验。
• 合规的营销沟通：在你明确同意的前提下，通过短信或站内信向你发送与游戏相关的活动通知、版本更新资讯。你可以随时在「设置-消息通知」中关闭此类推送。

我们承诺，不会将你的个人信息用于与麻将胡了服务无关的用途，不会将你的个人信息出售或出租给任何第三方。如需将个人信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 与同类追踪技术说明

麻将胡了官网及游戏客户端使用Cookie、Beacon（信标）等同类技术来提升你的访问体验。Cookie是存储在设备上的小型文本文件，能够帮助我们识别你的浏览器或客户端，从而记住你的登录状态（如保持登录7天）、偏好设置（如语言选择、画质设定）。

具体而言，我们使用以下类型的Cookie：一是「必要型Cookie」，此类Cookie是网站运行所必需的，例如用于会话维持和防跨站请求伪造（CSRF）防护，你无法选择关闭它们；二是「功能型Cookie」，用于记住你的个性化设置，如音效开关、牌桌背景选择；三是「分析型Cookie」，我们通过自研或第三方统计工具（如友盟、Firebase）收集匿名化的访问数据，以了解页面访问量、用户来源渠道等，帮助我们优化官网布局和下载流程。我们不会使用Cookie来追踪你在其他网站上的活动。

你可以在浏览器设置中管理或删除Cookie。需要注意的是，若你禁用「必要型Cookie」，可能导致无法正常登录游戏或访问官网部分功能。在游戏客户端内，你也可以在「设置-隐私」中关闭个性化推荐，但这不会影响基础功能的正常使用。

四、第三方数据共享与委托处理

我们深知个人信息共享的敏感性，因此仅在以下有限情形下，且遵循「告知-同意」原则的前提下，向第三方提供必要的信息：

第一，实名认证服务商。为完成实名认证核验，我们会将你的姓名和身份证号码传输至具有合法资质的第三方实名认证机构（如国政通），该机构仅用于核验身份真实性，不得留存或另作他用。我们与该机构签署了严格的数据处理协议，要求其采取与我们对等的安全保护措施。第二，云服务提供商。我们的服务器部署于阿里云和腾讯云，为提供稳定的数据存储和计算能力，你的部分数据（如游戏记录）会存储于上述云服务商的服务器中。第三，客户服务系统提供商。我们使用第三方客服工单系统（如美洽）来管理你的咨询和投诉记录，该系统仅存储你主动提交的对话内容和联系方式。第四，法律合规要求。若根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法披露你的必要信息。

除上述情形外，我们不会向任何第三方共享你的个人信息。在涉及公司合并、分立、收购、资产转让等重大变更时，我们将提前以站内信或官网公告的形式通知你，并要求承接方继续履行本政策的责任和义务。

五、你的权利与选择

根据《个人信息保护法》及相关法律法规，你对你个人信息享有以下权利。你可以通过游戏客户端「设置-账号与安全-个人信息管理」页面或联系在线客服行使这些权利：

• 查阅权：你有权查阅我们持有的关于你的个人信息，包括注册信息、实名认证状态、设备登录记录等。
• 更正权：如你发现个人信息有误（如手机号、昵称），你有权要求我们进行更正或补充。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：我们违反法律法规收集使用信息、我们未征得你的同意收集信息、我们停止提供服务、你注销了账号。请注意，删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：你可以在「设置-账号与安全-注销账号」中申请注销。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录（如交易记录）除外。
• 投诉举报权：如果你认为我们的个人信息处理行为损害了你的合法权益，你有权向网信、工信等监管部门进行投诉。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以保护你的个人信息免受未经授权的访问、公开、披露、修改、损毁和丢失。在技术层面，数据传输采用TLS 1.3加密协议；存储层面，你的密码和身份证号码采用不可逆的哈希算法（SHA-256）加盐存储，即使数据库被非法获取，也无法还原原始信息。在管理层面，我们建立了严格的数据访问权限控制机制，仅授权的最小范围内的员工可以访问用户数据，且所有访问行为均有日志记录并定期审计。

我们每年至少开展一次全面的信息安全风险评估，并委托第三方安全公司进行渗透测试。同时，我们制定了《数据安全事件应急预案》，若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等途径告知你事件的基本情况、可能的影响、我们已采取的措施以及你的应对建议。若事件造成或可能造成严重后果，我们将同步向有关监管机构报告。

七、政策更新与通知机制

随着法律法规的完善和业务功能的调整，我们可能适时修订本隐私说明。未经你的明确同意，我们不会削减你依据本政策享有的权利。对于重大变更（如收集信息范围扩大、信息使用目的改变、数据共享对象变化），我们将通过以下方式