隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化”收集原则。我们不会收集与游戏功能无关的个人敏感信息，例如您的身份证号（实名认证除外）、银行卡密码、通讯录内容等。

具体收集的信息类型包括：

• 注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您自定义的昵称及密码（密码经过不可逆的 MD5 加盐哈希处理）。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份合法性校验，并交由具备资质的第三方机构进行加密比对，我们自身服务器不留存明文身份证号码。
• 设备信息： 为了保障服务稳定与反作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址（仅限安卓 10 以下系统）。这些信息用于生成设备指纹，以识别异常登录行为。
• 日志信息：

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合理的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 提供核心服务： 使用您的账号信息验证身份，确保您能正常登录并参与“麻将胡了”对局，保存您的游戏进度与虚拟资产。
2. 安全风控： 利用设备信息与日志信息构建反作弊模型，识别并拦截外挂程序、盗号行为与恶意退款请求。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将自动触发安全限制。
3. 产品优化： 分析汇总后的匿名数据（不包含个人身份信息），用于改善游戏平衡性、优化服务器布局。我们不会利用您的数据对您进行任何形式的电话或短信营销。
4. 法律合规： 在涉及法律纠纷或监管部门要求时，依法配合提供必要的查询信息。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage）。这些技术主要用于维持您的登录状态（Session），以便您无需在每次页面跳转时重复输入密码。

具体而言，我们使用两类 Cookie：严格必要型 Cookie，此类 Cookie 是网站运行所必需的，无法关闭，例如用于负载均衡的会话 Cookie；分析型 Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们了解玩家的偏好。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会出现跨站追踪您浏览行为的情况。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用后可能导致您无法正常登录游戏或访问部分功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

• 实名认证服务商： 为完成法定实名认证流程，我们会将您的姓名与身份证号码加密传输至持有国家认可资质的实名认证接口（如国政通），该服务商仅用于核验，不得留存数据。
• 云服务提供商： 我们的服务器托管于阿里云与腾讯云，这意味着您的数据将存储于上述服务商的机房中。我们与云服务商签署了严格的保密协议，并启用全盘加密与访问日志审计。
• 支付渠道： 当您进行虚拟货币充值时，交易由微信支付、支付宝或 Apple IAP 处理。我们仅获取支付结果通知，不接触、不存储您的支付密码或完整银行卡号。
• 执法机构： 在收到具有法律效力的搜查令、法院裁定书或监管函件时，我们将依法配合提供必要的数据。

除上述情况外，任何第三方机构（包括我们的关联公司）均无法直接访问您的原始个人数据。若未来业务涉及数据跨境传输，我们将另行征得您的明确授权。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您享有对自己个人信息的充分控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权： 您可以通过游戏内“设置-账号安全”页面，随时查看您的绑定手机、实名状态（脱敏显示）等基本信息。如需导出完整的数据副本，请发送邮件至 [email protected] 申请。
• 更正权： 若您的手机号或邮箱发生变化，可在登录后通过身份验证进行自助修改。若您的实名信息录入错误，请联系客服提交人工修正申请。
• 删除权： 您有权要求我们删除您的个人信息。您可以在游戏内“设置-注销账号”中发起注销流程。注销后，我们将于 15 个工作日内删除或匿名化处理您的所有个人数据，但根据法律法规要求需要留存的日志（如交易记录）除外。
• 撤回同意权： 对于非必要的信息收集（如个性化推送），您可以在设备系统设置中关闭相关授权。撤回同意不影响撤回前基于同意已进行的处理效力。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，所有数据交互均通过 HTTPS 协议进行 TLS 1.3 加密，防止数据在传输过程中被窃听。在存储层面，您的密码与敏感字段均经过加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。在制度层面，我们实行严格的数据分级访问控制，仅极少数经过背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每半年进行一次渗透测试与漏洞扫描，并已通过等保三级年度测评。

七、政策更新与通知机制

随着法律法规的演进与业务功能的变化，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过游戏内弹窗、站内信或您预留的邮箱发送显著通知，并在本页面顶部标注“更新日期”。重大变更生效前，我们将预留至少 7 日的公示期，以便您审阅并做出选择。若您在公示期后继续使用服务，即视为您接受修订后的政策。

如您对本隐私说明有任何疑问、意见或建议，欢迎通过邮件联系我们的数据保护官（DPO）：[email protected]，或致电 400-888-2024 转 8 号专线。我们将在 15 个工作日内予以答复。