隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册、登录、使用麻将胡了平台的过程中，我们会在不同场景下收集您主动提供的信息以及我们通过技术手段自动采集的信息。这些信息是提供优质服务的基础，但并非所有信息均为强制性要求。具体收集范围如下：

• 注册登录信息：当您创建账号时，我们会收集您的手机号码（用于账号创建与登录验证）、设定的用户名及密码（密码经不可逆加密算法存储）。若您使用第三方平台（如微信）授权登录，我们会获取您在第三方平台公开的头像、昵称信息，但不会获取您的任何隐私内容。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于与公安部身份认证系统进行比对核验，我们不会以明文形式存储您的完整身份证号码，而是保存经过哈希处理后的脱敏标识。
• 设备与技术信息：为保障网络与信息安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）。这些信息用于排查故障、优化网络调度及反作弊分析。
• 游戏行为数据：包括您的对局记录、胡牌类型、胜率统计、金币流水、道具使用记录。此类数据用于提供战绩查询功能、匹配算法优化以及活动奖励发放。
• 客服沟通信息：当您联系我们时，我们会收集您主动提供的聊天记录、截图文件及联系方式，用于处理您的诉求并提升服务质量。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于实现以下明确且合法的目的，不会超出必要范围进行二次使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 核心功能提供：使用您的账号信息完成登录验证，使用设备信息进行网络连接优化，使用游戏行为数据生成战绩统计与段位排名。
2. 安全保障与风控：利用设备标识与操作日志构建反作弊模型，识别并拦截外挂程序、盗号行为及异常资金流转。例如，当同一设备在 1 小时内频繁切换超过 5 个账号时，系统将自动触发安全风控验证。
3. 个性化推荐与营销：在获得您单独授权的前提下，我们可能基于您的游戏偏好（如常玩的玩法模式）向您推送您可能感兴趣的赛事活动或新玩法上线通知。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍可收到与账号安全相关的必要通知。
4. 法律合规要求：根据《网络安全法》《个人信息保护法》等法律法规要求，配合监管部门进行数据调取、留存及审计。

三、Cookie 与追踪技术说明

为了提升页面加载速度与登录状态的持久性，本平台在网页端及客户端中使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术能够帮助您省去重复登录的步骤，并记录您的偏好设置（如音量大小、牌桌主题）。我们使用的 Cookie 主要分为以下两类：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。它们用于会话维持与安全防护，例如防止跨站请求伪造攻击（CSRF Token）。设置此类 Cookie 无需您的单独授权，但您可以通过浏览器设置将其禁用，不过这将导致您无法正常登录游戏。 分析性能型 Cookie：我们使用自研及第三方统计工具（如友盟、神策）收集匿名化的访问数据，包括页面访问次数、来源渠道、设备分辨率分布。这些数据仅用于优化产品体验，不包含您的个人身份信息。您可以通过浏览器设置或游戏内"隐私设置"关闭此类追踪。

需要特别说明的是，我们不会使用任何具有跨站追踪能力的 Cookie 来收集您在第三方网站上的浏览历史，也不会将您的游戏行为数据出售给任何广告联盟。

四、第三方数据共享政策

我们高度重视您的数据安全，坚决杜绝非法买卖、出租或出借个人信息的行为。在以下特定且必要的情形下，我们可能与第三方共享您的部分信息，且所有共享行为均会通过协议约束第三方的数据使用规范：

• 实名认证服务商：为完成法定实名验证，我们将您的姓名与身份证号码传输至持有《信息安全等级保护三级》资质的认证服务商进行实时比对。该服务商仅能收到加密后的核验请求，无法留存您的原始证件信息。
• 支付服务机构：当您进行虚拟道具充值时，为完成交易，我们会将您的订单号、支付金额及必要的设备指纹信息传输至微信支付、支付宝等持牌支付机构。您的银行卡号、支付密码等敏感金融信息始终由支付机构直接采集，我们无法接触。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云，数据存储与计算过程由云服务商提供基础设施支持。我们已与上述服务商签署了严格的保密协议，禁止其访问我们的业务数据。
• 执法与监管机构：在法律法规要求或国家有权机关依法调取时，我们会依法向公安机关、司法机关等提供必要的用户数据。

除上述情形外，我们不会向任何无关第三方共享您的个人信息。若未来因业务合并、收购等原因发生控制权变更，我们将要求新的控制方继续遵守本政策，并提前以弹窗或公告形式通知您。

五、您的权利与行使方式

根据《个人信息保护法》的规定，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面或联系客服行使这些权利，处理时限不超过 15 个工作日。

• 查阅与复制权：您有权查看我们收集的您的全部个人信息副本，包括注册时间、登录设备记录、充值流水。您可以在"个人信息管理"页面导出 CSV 格式的数据报告。
• 更正与补充权：若您发现您的绑定手机号、邮箱等联系方式有误，可随时自助修改。实名认证信息仅支持在每年 1 月 1 日至 1 月 31 日期间申请修改一次，需提交人工审核。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律或约定处理信息。请注意，删除请求将导致您的游戏账号无法继续使用，相关数据将在 30 日内彻底清除。
• 撤回授权权：您可以在"隐私中心"中随时撤回对个性化推荐、设备信息采集的授权。撤回后不影响此前基于授权已进行的处理活动的合法性。
• 注销账号权：您有权申请注销账号。注销后我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如防沉迷数据）除外，此类数据将最多保留 3 年。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程，全方位保障您的个人信息安全。在数据传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，密钥长度为 256 位。在数据存储层面，您的密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文；身份证号码在存储时进行 AES-256 加密，并单独存放于隔离的密钥管理服务（KMS）中。

在内部管理层面，我们建立了严格的数据分级分类制度与访问控制策略。仅有经过授权的客服与风控人员，在"最小必要"原则下才能访问您的数据，且所有访问行为均记录在不可篡改的审计日志中。我们定期（每半年）聘请独立第三方安全机构进行渗透测试与漏洞扫描，2024 年全年未发生任何重大数据泄露事件。若不幸发生安全事件，我们将按照《网络安全法》要求在 72 小时内向监管机构报告，并通过短信或站内信方式告知您相关情况与应对建议。

七、政策更新与通知机制

随着法律法规的演进及业务功能的调整，我们可能适时修订本《隐私说明》。当政策内容发生重大变更时（例如信息收集范围扩大、共享对象变化），我们将在官网首页、游戏登录页及客户端弹窗中显著位置公示更新后的政策，并至少提前 7 日向您的绑定手机号发送短信通知。若您不同意修订后的条款，您有权停止使用我们的服务；若您在公示期结束后继续使用，则视为您已阅读并接受修订后的政策。

本政策自 2025 年 1 月 1 日起生效，最近一次更新日期为 2025 年 6 月 1 日。如您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：
官方邮箱：privacy@majianghule