隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类别如下：

1. 核心账号信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址用于创建唯一账号标识，并设置登录密码。若您选择使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（如头像、昵称），用于为您生成游戏内初始资料。

2. 设备与日志信息

为了保障网络安全与运行稳定，我们会自动收集您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、浏览器类型。同时，我们会记录您访问游戏服务器的时间戳、操作日志、崩溃日志及性能数据。这些信息主要用于排查技术故障、防止恶意攻击。

3. 游戏行为与消费记录

为提供对局记录查询、赛事排名等功能，我们会记录您的游戏对局数据（包括牌局结果、积分变动）、道具使用记录、金币/钻石流水以及充值订单信息。请注意，我们不会记录您在游戏内的实时语音聊天内容，仅保存文字聊天记录用于违规行为核查，并将在保留180天后自动删除。

二、信息的使用目的与处理方式

我们严格遵守法律法规，遵循正当必要原则使用您的个人信息。所有信息处理活动均基于以下法律依据与业务场景：

• 提供核心功能： 使用您的账号信息实现登录验证、保存游戏进度、同步跨设备数据、参与排行榜结算。这是履行我们与您之间服务合同所必需。
• 安全风控： 利用设备标识与日志信息构建反作弊模型，检测和拦截外挂、盗号、支付欺诈等违规行为，保护您与其他玩家的合法权益。
• 产品优化与分析： 在匿名化处理的前提下，分析游戏内行为数据以改进产品界面设计、调整游戏平衡性、修复已知漏洞。例如，通过分析对局时长数据来优化匹配算法。
• 合规遵从： 根据法院传票、政府监管要求或适用法律的强制规定，在必要范围内披露您的信息。例如，配合网络犯罪调查。

我们承诺，绝不会将您的个人信息用于与"麻将胡了"平台服务无关的用途，例如向您发送与本平台无关的第三方营销信息。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 及同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，我们的Web端官方网站及H5游戏页面会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

严格必要型Cookie： 此类Cookie是您访问网站或运行游戏所必需的，用于实现会话保持、路由负载均衡及安全令牌验证。例如，当您登录官网账号中心时，我们需要通过Cookie维持您的登录态。若您禁用此类Cookie，将无法正常登录游戏。

功能型Cookie： 用于记住您的个性化偏好设置，例如您选择的语言界面（简体中文/繁体中文）、音量大小、牌桌背景主题等。这些信息仅保存在您的本地设备中，有效期不超过6个月。

统计分析型技术： 我们使用自研的统计系统，通过嵌入代码收集匿名化的点击流数据（如按钮点击次数、页面停留时长），以帮助我们了解功能使用率。该技术不会跨站追踪您的浏览历史，且采集的数据经过聚合与去标识化处理，无法直接关联到您的个人身份。

您可以通过调整浏览器或设备设置来管理或清除Cookie。但请注意，删除必要型Cookie可能导致您需要重新登录，并可能影响部分功能的正常使用。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及共享的场景仅限于：

1. 授权合作伙伴

我们可能会与为平台提供技术基础设施服务的云服务提供商（如阿里云、AWS）共享必要的网络日志与设备信息，以保障服务器稳定运行。这些合作伙伴仅能在我们的指示下处理数据，并负有严格的保密义务。此外，若您使用微信或支付宝进行充值，我们将向支付机构提供必要的订单号与金额信息以完成交易，但绝不会提供您的登录密码。

2. 关联公司

我们的全球业务由集团旗下不同法律实体运营。为了向您提供统一的账号服务与客户支持，您的注册信息可能在关联公司之间进行内部共享，但此种共享仅限于为您提供服务所必需的范围内，并遵守本隐私政策的约束。

3. 法定披露情形

在涉及国家安全、公共安全、刑事侦查、诉讼仲裁等法律程序中，或依据法律法规、监管部门的强制性要求，我们可能会依法对外提供您的必要信息。我们将在法律允许的范围内，尽可能通知您该等披露行为。

我们郑重承诺，在共享信息前，会开展个人信息安全影响评估，并签订严格的数据处理协议，确保接收方具备足够的安全能力。

五、您的法定权利与行使方式

依据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号安全-个人信息"路径，或发送邮件至 [email protected] 来行使这些权利：

• 查阅与复制权： 您有权访问我们持有的关于您的个人信息，包括注册资料、设备信息列表及游戏消费记录。您可以通过客户端导出功能获取您的个人资料副本。
• 更正与补充权： 当您发现您的个人信息（如手机号码、邮箱地址）有误或不完整时，您可以随时在账号设置中自行修改，或联系客服申请更正。
• 删除权： 在以下情形下，您可以请求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定处理信息。请注意，删除账号将导致您的游戏金币、段位及虚拟财产不可恢复。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动（例如发送个性化推送），您有权随时撤回您的授权。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权： 您可以在"设置-账号安全-注销账号"中申请注销账号。我们将在15个工作日内完成核查与处理。注销后，我们将依法删除或匿名化处理您的个人信息。

为了保障安全，您在行使上述权利时，我们可能需要验证您的身份（如输入短信验证码或进行人脸识别）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。

六、信息安全保障措施与数据存储

我们采用了符合行业标准的安全防护体系，以应对潜在的数据泄露风险。具体技术措施包括：传输层使用TLS 1.3加密协议，确保数据在传输过程中的机密性；存储层对您的密码等敏感字段使用bcrypt算法进行不可逆哈希加密；数据库部署于防火墙后的私有网络，并启用严格的访问控制策略与操作审计日志。同时，我们设立了专职的安全应急响应团队（CSIRT），定期进行漏洞扫描与渗透测试。

在数据存储期限方面，我们遵循"最短必要期限"原则。您的账号注册信息将在您注销账号后保留不超过30天，随后进行删除或匿名化处理。游戏日志数据保留期限为180天，超出期限后将自动清理。交易记录因财务审计需要，将保留不少于3年。我们仅在中国大陆境内的数据中心存储您的个人信息，目前不存在跨境数据传输行为。若未来因业务需要发生数据出境，我们将严格依法开展个人信息保护影响评估，并采取必要措施保障出境数据安全。

七、政策更新与通知机制

随着法律法规的演进以及平台业务的调整，我们可能适时修订本《隐私说明》。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变、数据共享对象调整），我们将通过游戏内弹窗、站内信或官方网站公告等显著方式通知您。重大变更后的政策自公布之日起生效，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。本政策最新修订日期为2024年5月20日。若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路665号德宏大厦11层法务部（邮编：201203）。我们将在收到反馈后的15个工作日内予以回复。