隐私说明：麻将胡了用户数据保护与隐私政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们会在你使用过程中收集以下几类必要信息。我们遵循「最小化收集」原则，仅收集与提供服务直接相关的数据。

• 账号注册信息：包括手机号码、电子邮箱、用户名及加密密码。手机号用于账号安全验证与登录保护，邮箱用于接收重要通知。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码进行实名比对。该信息仅用于年龄验证与防沉迷识别，我们会进行加密存储。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、浏览器类型、访问时间及操作日志。该类数据用于排查故障与反作弊分析。
• 游戏行为数据：包括对局记录、胡牌类型、游戏时长、金币变动记录、道具使用情况。该数据用于提升游戏平衡性及提供个性化推荐。
• 充值与消费记录：包括订单号、支付渠道、充值金额、虚拟货币变动记录。该数据用于财务核对与争议处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会超出范围进行二次利用。具体使用方式包括：

1. 提供核心服务：用于账号登录、牌局匹配、金币结算、好友互动等基础功能的实现。
2. 安全风控：利用设备信息与行为日志识别外挂程序、盗号风险、恶意刷分等违规行为，保障游戏环境的公平性。
3. 合规要求：根据监管部门要求，对用户实名信息进行存储与核验，配合反洗钱、反赌博等法定调查。
4. 服务优化：分析游戏行为数据（如用户流失节点、玩法偏好），用于改进产品设计，例如优化麻将胡了2的段位匹配算法。
5. 营销推送：在你明确授权的前提下，通过短信或站内信向你推送麻将胡了新人福利、限时活动等信息。你可随时在「设置-通知管理」中关闭。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在设备上的小型文本文件，用于记录你的登录状态与偏好设置。例如，当你在7天内再次访问官网时，无需重复输入账号密码。

我们使用的Cookie主要分为四类：严格必要型Cookie（用于登录验证）、功能型Cookie（用于记住语言偏好）、性能分析型Cookie（用于统计页面访问量，采用匿名化处理）、广告推送型Cookie（仅在你授权后启用）。你可以在浏览器设置中禁用或删除Cookie，但请注意，禁用严格必要型Cookie可能导致你无法正常登录游戏或访问官网核心功能。我们不会使用任何跨站追踪技术来获取你在其他网站的行为数据。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息。具体共享场景与限制如下：

• 支付服务商：当你进行充值时，需要将订单号与支付金额共享给微信支付、支付宝或苹果App Store以完成交易。我们仅共享必要信息，且支付服务商受其自身隐私政策约束。
• 实名认证服务商：我们与持有国家认可资质的第三方身份核验机构合作，将你的姓名与身份证号加密传输至该机构进行比对，核验完成后我们仅保留「已成年/未成年」的标记结果。
• 云服务提供商：为保障数据存储的稳定性，我们使用阿里云及腾讯云的服务器资源。云服务商仅能访问到加密后的数据块，无法读取明文信息。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的数据。

除上述情况外，任何第三方机构需要访问用户数据，均需经过我们的数据安全委员会审批，并签署保密协议。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。我们提供了便捷的通道来行使这些权利。

• 查看权：登录游戏后，通过「设置-账号与安全-个人信息」可查看你绑定的手机号、邮箱及实名状态（脱敏显示）。
• 修改权：你可以随时修改绑定的手机号或邮箱，修改过程需通过原绑定方式验证。对于游戏昵称、头像等基础资料，可随时自行修改。
• 删除权：你可以通过联系客服（[email protected]）申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，但根据法律法规要求必须保留的日志记录（如财务凭证）除外。
• 撤回同意权：对于营销性推送，你可一键关闭；对于非必要的Cookie，你可通过浏览器设置拒绝。
• 获取副本权：你可以申请获取我们持有的关于你的个人数据副本，我们会在15个工作日内以结构化、常用的电子格式提供。

六、信息安全保障措施

我们采用了业界领先的多层安全防护体系，确保你的数据在传输与存储过程中的安全性。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如密码、身份证号、支付凭证）采用AES-256算法进行加密存储，密钥由独立的密钥管理系统保管。
• 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，且仅授予完成本职工作所需的最小权限。
• 安全审计：我们每年至少开展两次由第三方安全公司执行的渗透测试与漏洞扫描，并已通过ISO 27001信息安全管理体系认证。
• 应急预案：我们制定了完善的数据安全事件应急预案，一旦发生泄露事件，将在72小时内向监管机构报告，并第一时间通知受影响用户。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据共享对象变化），我们会通过以下方式显著通知你：

• 在官方网站首页顶部展示弹窗公告，持续至少7天。
• 通过游戏内邮件向所有注册用户发送变更通知。
• 对于涉及敏感权限的变更，我们会额外征求你的单独同意。

本政策的最新版本生效日期为2024年5月1日。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。如果你对隐私政策有任何疑问或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected] 或致电 400-888-2024 转「隐私专线」。我们会在15个工作日内对你的诉求进行核查并予以答复。