隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、进行实名认证、参与游戏对局或使用支付功能时，我们可能会收集以下几类必要信息，以确保基础功能的正常运行与合规要求：

• 注册信息：您在创建账号时提供的手机号码、电子邮箱地址及您自行设定的用户名与登录密码（密码经加密存储，我们无法查看明文）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于与公安部身份认证系统进行校验，我们不会以明文形式存储完整身份证号码。
• 设备与技术日志：为保障服务稳定性与排查网络故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、操作日志、崩溃日志等基础技术数据。
• 对局行为数据：包括您的游戏战绩、对局时长、操作记录等。此类数据用于生成您的个人战绩统计与段位排名，不涉及对局内容的录音录像。
• 支付信息：当您使用充值服务时，我们会通过支付渠道获取交易状态、订单号及支付金额。我们不会收集或存储您的完整银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，具体使用场景包括：

首先，用于创建与管理您的游戏账号，实现登录验证、密码找回、账号安全保护等基础功能。其次，用于执行国家法律法规规定的网络实名制要求，防止未成年人沉迷网络游戏。第三，用于对游戏服务器进行负载均衡与故障排查，保障网络环境的稳定与安全。第四，在获得您授权的前提下，用于向您推送游戏活动预告、版本更新通知等个性化服务信息。最后，用于分析游戏平衡性数据，以便我们调整玩法参数，提升整体用户体验。

我们承诺，绝不会将您的个人信息用于与《麻将胡了》服务无关的商业用途，亦不会向任何第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问速度与使用体验，我们的服务器会通过浏览器或客户端存储一种名为 Cookie 的小型数据文件。Cookie 主要包含会话标识符与偏好设置，例如您的语言选择、界面主题等。

我们使用的 Cookie 分为两类：一是「必要型 Cookie」，此类 Cookie 是维持您登录状态所必需的，若禁用将导致您无法正常使用游戏服务；二是「分析型 Cookie」，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化产品布局。分析型 Cookie 不会收集您的个人身份信息。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 将直接影响您登录游戏，而禁用分析型 Cookie 不会影响您的核心游戏功能。此外，我们的游戏客户端不包含任何第三方广告追踪 SDK，确保您的行为数据不被用于跨应用广告精准投放。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享您的部分信息，但共享范围将严格限制在为您提供服务所必需的最小化数据范围内：

支付服务提供商：当您发起充值交易时，为了完成支付指令，我们需要将您的订单号、支付金额及必要的账号标识传输至支付宝、微信支付或银联等持牌支付机构。我们与这些机构签订的协议中明确约定了数据安全保护责任。

实名认证机构：根据防沉迷政策要求，我们需要将您的姓名与身份证号码传输至国家认可的第三方实名认证系统进行比对核验。该机构仅返回「一致」或「不一致」的校验结果，不会留存您的原始证件信息。

云服务提供商：我们的游戏服务器与数据库部署于国内顶级云服务商的机房中。该服务商仅提供基础设施运维支持，无权访问您的业务数据。

除上述场景外，未经您的明确同意，我们不会向任何其他第三方提供您的个人信息。若因法律法规要求或司法机关的强制性命令需要披露，我们将在法律允许的范围内提前通知您。

五、您的数据主体权利

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以登录游戏客户端，在「个人中心」-「账号信息」中查看您的注册资料。如需导出完整的数据副本，请通过客服邮箱提交申请，我们将在 15 个工作日内提供。
• 更正权：若您发现您的手机号码、邮箱等联系方式有误，可在「账号安全」页面自行修改。实名认证信息一经提交无法随意更改，如确需更正，请提交人工审核。
• 删除权：在特定情形下（如我们违反法律法规收集您的信息），您有权要求我们删除您的个人信息。您可以通过「设置」-「账号注销」功能提交注销申请。账号注销后，我们将删除或匿名化处理您的所有个人数据，但根据财务合规要求，您的充值流水记录将保留至少 3 年以备审计。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时在「消息通知设置」中关闭相关授权。

六、信息安全保障措施

我们采取了多种技术与管理措施来保护您的数据安全，防止数据泄露、篡改或丢失：

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码采用加盐的 bcrypt 算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。在访问控制层面，我们实行严格的内部权限分离制度，仅极少数运维人员拥有数据库访问权限，且所有敏感操作均记录在审计日志中。

此外，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，2023 年累计投入安全运维费用超过 120 万元。同时，我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在 72 小时内通过短信或邮件通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新与业务功能的调整，我们可能会适时修订本隐私政策。当政策发生重大变更时（例如收集信息范围扩大、信息使用目的改变等），我们将在官网首页、游戏客户端登录弹窗等显著位置发布为期至少 7 日的公示通知。

重大变更生效前，我们将通过您预留的手机号码发送短信提醒。若您不同意修订后的政策内容，您有权停止使用我们的服务并申请注销账号。若您在政策变更生效后继续使用游戏服务，则视为您已充分理解并接受修订后的政策条款。历史版本的隐私政策文档将存档于官网底部「法律条款」栏目中，供您随时查阅。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系：

隐私保护专员邮箱：[email protected]。我们将在 15 个工作日内对您的请求进行核查并予以答复。若您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。我们重视每一位用户的隐私诉求，并将以最大的诚意与透明度处理相关问题。