隐私保护与用户数据说明

一、信息收集的范围与类型

我们仅收集为提供游戏服务所必需的最少信息，并遵循合法、正当、必要的原则。根据您使用的具体功能，我们可能收集以下类别的数据：

1. 账号注册与登录信息

当您创建账号时，我们会收集您的手机号码（用于登录验证）、您设定的密码（经不可逆加密存储）、以及您主动填写的昵称与头像。若您使用第三方账号（如微信、QQ）授权登录，我们将获取您在第三方平台公开的ID、昵称及头像，但不会获取您的任何私密信息。

2. 设备与运行日志信息

为保证游戏安全与产品界面流畅运行，我们会自动收集您的设备信息，包括：设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、以及游戏客户端的版本号。同时，我们会记录您的操作日志，如登录时间、对局时长、崩溃日志及性能数据（如帧率、内存占用）。

3. 游戏行为与消费记录

为提供战绩查询、段位排名及虚拟物品交易功能，我们将记录您的对局结果、积分变动、金币流水、道具获取与使用记录。当您进行虚拟币充值时，我们会收集支付渠道返回的交易单号、支付金额及支付时间，但具体的支付密码、银行卡号等敏感金融信息由持牌支付机构直接处理，我们不会留存。

二、信息使用目的与方式

我们承诺，您的所有信息仅用于以下明确目的，绝不会用于与这些目的无关的用途。具体包括：

• 核心功能提供：用于账号登录验证、匹配对战、计算积分、发放奖励、保存游戏进度。
• 安全风控与反作弊：利用设备信息与行为日志，识别异常登录、脚本外挂、恶意插件等违规行为，保障游戏环境公平。
• 服务优化与研发：分析崩溃日志与性能数据，定位并修复产品缺陷，改进产品界面交互逻辑，提升用户体验。
• 合规审计：根据法律法规要求，留存必要的网络日志以备监管部门检查。
• 个性化推荐（可选）：在获得您单独授权的前提下，我们可能基于您的对局偏好（如常用玩法模式）向您推送您可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭此功能。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您权益的自动化决策。所有涉及用户画像的分析均采用匿名化处理。

三、Cookie与追踪技术说明

为提升网站访问体验与游戏登录的便捷性，我们的官方网站及游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。具体使用场景如下：

会话维持：当您登录「麻将胡了」官方网站或游戏时，我们会在您的设备上存储一个加密的会话标识符（Session ID），用于维持您的登录状态，避免您每次操作都需要重新输入密码。该Cookie在您退出登录或关闭浏览器后过期。

偏好记忆：我们使用持久性Cookie记录您的界面语言选择、音量大小、以及上次选择的游戏模式，以便为您提供个性化的界面设置。

统计与优化：我们使用自研或第三方（如友盟、Firebase）的统计工具，通过Cookie收集匿名流量数据（如页面访问量、按钮点击率），用于分析产品界面的可用性。这些工具不会收集您的姓名、手机号等个人身份信息。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用网站的部分核心功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 授权合作伙伴：为向您提供支付、短信验证、云存储、数据分析等服务，我们可能与具备合法资质的服务提供商共享必要的信息。例如，当您使用支付宝充值时，我们会将您的订单号与金额传输给支付宝，但不会共享您的账号密码。这些合作伙伴仅能在完成委托事项的范围内使用您的信息，并负有保密义务。
2. 关联公司：为统一用户服务体系，我们可能与本集团的关联公司共享您的账号基础信息，但共享范围严格限制在为您提供联合服务所必需的范围内。
3. 法定情形：根据法律法规、诉讼争议解决需要、或应行政机关及司法机关的强制性要求，我们可能对外披露您的信息。
4. 合并或收购：若本平台涉及合并、分立、破产清算等重大交易，您的个人信息可能作为交易资产被转移，我们将确保承接方继续受本隐私说明的约束，否则我们将要求其重新征得您的授权。

除上述情况外，我们对外提供信息均会进行去标识化或匿名化处理，确保无法直接识别到您个人。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人信息，包括注册资料、登录记录、充值记录。
• 更正权：若您发现您的个人信息有误或需要更新（如更换手机号），您有权要求我们进行修改。
• 删除权：在特定情形下（如您注销账号后），您有权要求我们删除您的个人信息。但请注意，根据游戏行业监管要求，部分对局日志与充值记录需依法保留至少6个月，此类数据无法即时删除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"设置-账号与安全-注销账号"中申请注销账号。注销后，您的所有游戏数据将不可恢复，我们将在15个工作日内删除或匿名化处理您的个人信息。

为保障安全，在处理您的权利请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）完成处理并答复。

六、信息安全保障措施

我们采用业界领先的技术与组织措施保护您的数据安全：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。您的密码在存储前会经过加盐的BCrypt算法哈希处理，即使数据库泄露，也无法逆向还原出原始密码。

访问控制：我们的运维人员仅能通过堡垒机进行授权访问，且所有敏感操作均记录有审计日志。数据库采用主从分离架构，备份数据同样经过AES-256加密存储于异地灾备机房。

安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量与攻击行为。同时，我们每年至少开展两次渗透测试与漏洞扫描，确保系统无高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如：使用复杂密码并定期更换、不向任何人透露您的验证码、在公共设备上使用后及时退出登录。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在游戏客户端登录界面及官方网站首页展示弹窗公告，持续公示至少7天。
• 向您的注册邮箱或手机号发送通知消息。

修订后的隐私说明自公告之日起生效。若您继续使用我们的服务，即视为您接受修订后的条款。若您不同意变更内容，您有权停止使用相关服务并申请注销账号。本政策版本号：V3.0，最近更新日期：2025年01月01日。

八、联系我们与投诉渠道

若您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

电子邮件：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收
在线客服：游戏内"客服中心-隐私咨询"通道

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们将始终秉持透明、负责的态度，守护您的数字隐私权益。