隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供稳定的游戏服务与安全保障，我们可能会收集以下类别的信息：

• 账号注册信息：包括您的手机号码、用户名、密码（经加密存储）、昵称及头像。手机号码为必要信息，用于账号创建与身份验证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业目的。
• 设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（如IMEI/IDFA）、浏览器类型及语言设置。这些信息用于保障网络安全与优化产品兼容性。
• 游戏行为数据：包括对局记录、出牌日志、成就达成情况、虚拟道具使用记录。该数据用于游戏平衡性调整及反作弊分析。
• 交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付方式及交易时间。我们不会存储您的完整银行卡号或第三方支付账号信息。

我们承诺，上述信息的收集均基于"最小必要"原则，仅收集实现服务所必需的信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：

1. 提供核心服务：创建并维护您的游戏账号，匹配对局，计算成绩与段位，发放《麻将胡了2》福利奖励。
2. 安全保障：检测并阻止作弊行为、恶意攻击、账号盗用等风险。我们通过分析行为数据建立风险模型，保护您的账户安全。
3. 个性化推荐：在获得您的授权后，我们可能根据您的游戏偏好推送您可能感兴趣的赛事活动或新玩法公告。您可在"设置-隐私中心"中随时关闭该功能。
4. 法律合规：履行法律法规规定的义务，包括配合司法机关进行的调查取证。

我们不会将您的个人信息用于与上述目的无关的用途。如确需变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台使用Cookie及同类技术（如Local Storage、Web Beacon）。这些技术的具体用途如下：

• 会话维持：在您登录后，Cookie用于保持您的登录状态，避免频繁重新输入账号密码。
• 偏好记忆：记录您的界面语言、音效开关、牌桌背景等个性化设置。
• 流量分析：我们使用自研的统计系统（非第三方广告追踪工具）分析页面访问量、访客来源等聚合数据，以优化网站布局与内容。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分网站功能。我们不会使用Cookie追踪您在其他第三方网站上的浏览行为。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为向您提供支付服务、短信验证码发送、云存储支持，我们可能与具备合法资质的服务商共享必要的信息（如订单号、手机号码）。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
• 关联公司：我们可能与《麻将胡了》品牌旗下的关联公司共享基础账号信息，以提供跨平台的统一会员服务。
• 法定披露：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能依法披露您的个人信息。

我们与所有合作伙伴均签订了严格的数据保护协议（DPA），明确其数据安全责任与保密义务。我们不会将您的个人信息用于任何形式的广告精准投放。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您可通过游戏内"个人中心"查看您的账号信息、实名状态及游戏数据。
• 更正权：如您发现个人信息有误，可随时修改昵称、头像等资料。对于手机号码、身份证号等关键信息的修改，需通过客服渠道进行人工核验。
• 删除权：您可以通过"设置-账号管理-注销账号"来删除您的全部个人信息。注销后，我们将依据法律规定在15个工作日内完成数据清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您有权随时申请注销账号，注销流程与规则详见"设置-账号管理"页面说明。

如需行使上述权利，您可以通过本页面底部的联系方式与我们取得联系。我们将在15个工作日内（法定节假日顺延）完成身份核验并处理您的请求。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息：

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保信息在传输过程中不被窃取或篡改。
• 加密存储：您的密码采用bcrypt加盐哈希算法存储，即使数据库泄露，也无法逆向还原明文密码。身份证号码采用AES-256加密存储。
• 访问控制：我们实施了严格的内部数据访问权限管理，仅授权员工在"最小权限"原则下访问必要的数据。
• 安全审计：每年委托第三方安全机构进行渗透测试与等保测评，确保安全防护体系的有效性。

尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如设置高强度密码（至少8位，包含大小写字母与数字）、不向他人透露验证码、定期更换密码等。

七、政策更新通知机制

随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式通知您：

• 在官方网站首页发布显著公告，持续公示至少7天。
• 通过您注册时预留的手机号码发送短信通知。
• 在游戏客户端内弹窗提示，需您点击"同意"后方可继续使用服务。

本政策的最新版本日期为2024年10月1日。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。

八、联系我们与申诉渠道

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下渠道与我们联系：

• 隐私保护专员邮箱：[email protected]
• 客服热线：400-800-1234（转接"隐私保护"专席）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务部（收），邮编201203

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。