隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，最小化对您个人隐私的干扰。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及登录密码（经过加密存储）。这些信息是您使用游戏服务的基础凭证。
• 设备与技术信息：为保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、设备唯一标识符（如 IDFA 或 OAID）。此类信息用于风险识别与性能优化。
• 游戏行为数据：包括您的对局记录、胡牌类型、游戏时长、金币变动日志等。这些数据用于提供战绩统计功能，并用于改进游戏平衡性。
• 支付信息：当您进行虚拟货币充值时，支付渠道会向本平台提供交易流水号及支付结果状态。我们不存储您的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：当您联系我们寻求帮助时，我们会保存您提供的聊天记录、截图及问题描述，以用于后续服务质量追踪。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围进行使用。具体使用方式包括：

1. 提供核心服务：用于验证您的登录身份、保存游戏进度、结算游戏奖励，这是实现"麻将胡了"与"麻将胡了2"游戏功能的基础。
2. 安全风控：基于设备信息与 IP 地址进行多维度风险评估，用于检测和阻止撞库登录、盗号、作弊等恶意行为。我们的风控系统每日拦截约 2000 次异常登录尝试。
3. 个性化推荐：在获得您单独授权的前提下，基于您的游戏偏好推送您可能感兴趣的活动信息。您可以在"设置-通知管理"中随时关闭此类推送。
4. 数据分析与产品优化：我们对脱敏后的游戏数据进行统计分析，以优化游戏参数。例如，通过分析不同牌型的出现频率，调整"麻将胡了2"中随机倍率的触发概率，确保游戏公平性。

我们郑重承诺，绝不将您的个人信息用于与上述目的无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升您的访问体验。具体应用场景如下：

必要的 Cookie：用于维持您的登录状态，记住您的语言偏好与界面设置。此类 Cookie 为功能性必需，若禁用将导致无法正常登录游戏。我们使用的必要 Cookie 默认有效期为 30 天，您每次登录后会自动续期。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来收集匿名访问数据，包括页面访问次数、入口点击率、访问来源等。这些数据帮助我们发现页面加载瓶颈。我们不会使用任何跨站追踪 Cookie，也不会将您的访问行为与第三方广告平台共享。您可以在浏览器设置中禁用所有 Cookie，但这可能会影响部分非核心功能的正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您发起充值时，需要将订单信息与支付金额共享给持牌支付机构以完成交易。共享范围仅限于完成交易所需的最小字段。
• 官方游戏运营方（PG）：为验证游戏入口的有效性与账号状态，我们可能需要向 PG 官方传递您的加密账号标识符。该传递过程采用 TLS 1.3 加密协议，且不包含您的密码等敏感信息。
• 执法与监管机构：当法律法规、诉讼程序或政府主管部门提出强制性要求时，我们可能依法披露相关信息。我们会严格审查该等请求的合法性，拒绝任何无法律依据的调取要求。

除上述场景外，我们与任何第三方均不存在数据买卖关系。若未来因业务发展需要引入新的合作方，我们将提前通知您并获得您的单独同意。

五、您的权利与行使方式

根据《个人信息保护法》的规定，您对您的个人信息享有以下五项核心权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们会在验证身份后，提供一份结构化的、机器可读的数据文件。
2. 更正权：若您发现您的个人信息存在错误或不完整，您可以要求我们及时更正。例如，修改绑定的手机号码。
3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律处理信息。删除请求将在 10 个工作日内完成。
4. 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志（如交易记录）除外。

请注意，为保障账号安全，行使上述权利时我们可能需要您提供身份验证信息（如注册手机验证码）。这是为了防止他人恶意操作您的账号。

六、信息安全保障措施

我们采用多层次的安全技术体系来保护您的个人信息，具体包括：

• 传输加密：全站启用 HTTPS 协议，采用 TLS 1.3 加密套件，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的登录密码使用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。敏感操作日志使用 AES-256 进行加密存储。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，并启用双因素认证。所有数据访问行为均有审计日志记录，审计日志保存期为 6 个月。
• 定期安全评估：我们每年委托独立第三方安全机构进行一次全面的渗透测试与漏洞扫描。2024 年度的测试报告显示，未发现高危及以上级别的安全漏洞。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

在您下次登录时以弹窗形式展示更新摘要，并发送站内信至您的账号。对于涉及您重大权益的变更，我们还会额外发送邮件或短信通知。政策更新后的生效日期将在政策顶部标注。若您继续使用本平台服务，即视为您接受修订后的政策；若您不同意变更内容，您有权停止使用服务并申请注销账号。

八、联系方式与隐私投诉渠道

若您对本隐私政策有任何疑问、意见或投诉，您可以通过以下渠道与我们联系：

隐私保护专员邮箱：[email protected]（建议在邮件主题中注明"隐私咨询"或"隐私投诉"）。我们承诺在 48 小时内确认收到您的邮件，并在 15 个工作日内作出实质性答复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。我们将全力配合监管机构的调查工作。