隐私说明与个人信息保护政策
更新日期：2025年1月1日 / 生效日期：2025年1月8日。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储及保护您的个人信息，请您在使用「麻将胡了」相关服务前仔细阅读。
一、信息收集的范围与类型
我们仅收集与提供服务所必需的最少信息。根据您使用的具体功能模块，收集的信息类型分为以下两类：
1. 核心必要信息
- 注册账号信息：手机号码、第三方平台标识（如微信OpenID或Apple ID）。手机号码用于创建账号及接收安全验证短信。
- 设备基础信息：设备型号、操作系统版本、唯一设备标识符（仅限Android的OAID或iOS的IDFV）。该信息用于保障游戏运行兼容性及防止多开作弊行为。
- 网络日志信息：IP地址、登录时间、网络类型（Wi-Fi/4G/5G）。用于安全风控审计及网络故障排查。
2. 可选提供信息
- 实名认证信息：姓名与身份证号码（加密存储）。仅当您申请提现或参与需实名制的赛事时需提供，用于遵循反洗钱法规。
- 个性化资料：头像、昵称、性别。用于提升社交互动体验，您可随时在设置中清空。
我们特别提示：本游戏面向成年人，不提供面向未成年人的注册通道。若我们发现误收集了未成年人的个人信息，将立即删除相关数据。
二、信息使用的目的与方式
我们严格遵守合法、正当、必要的原则，不会以与您意愿相悖的方式使用您的信息。具体使用场景限于以下维度：
- 服务提供与维护：用于账号登录验证、游戏存档同步、客服工单处理及版本更新推送。
- 安全风控：利用设备信息与IP日志构建反欺诈模型，识别并拦截盗号、外挂、支付欺诈等高风险行为，保障您的资金安全无忧。
- 产品优化分析：对脱敏后的游戏行为数据（如关卡通过率、功能点击热力图）进行统计分析，用于改进产品界面设计与玩法平衡性。此分析不涉及个人身份信息。
- 合规审计：根据法律法规要求，保留必要的交易记录以备监管机构核查。
我们承诺，不会将您的个人信息用于与上述场景无关的用途。若需变更处理目的，我们将再次征求您的单独同意。
三、Cookie 与追踪技术说明
为了提升页面访问速度与识别登录状态，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage）。具体说明如下：
- 会话Cookie：临时存储于内存中，用于维持您登录官网时的会话状态，关闭浏览器后自动失效。
- 持久化Cookie：用于记住您的语言偏好（简体中文）及界面主题设置，有效期最长不超过180天。
- 第三方统计SDK：游戏内嵌入了友盟或Firebase Analytics SDK，用于统计日活跃用户数及崩溃日志收集。这些SDK可能会采集设备MAC地址或Android ID，但不会读取您的剪贴板或相册内容。
您可以通过浏览器设置禁用Cookie，但需注意，禁用后可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端的SDK采集无法通过客户端内设置关闭，但您可以通过卸载应用来终止所有数据采集行为。
四、第三方数据共享政策
我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作方共享必要的信息片段：
| 接收方类型 | 共享信息范围 | 共享目的 | 安全措施 |
|---|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单号、支付金额 | 完成充值交易 | 支付服务商已获得PCI-DSS认证 |
| 云服务提供商（阿里云/AWS） | 加密后的服务器日志 | 数据存储与灾备 | 签署了严格的数据处理协议（DPA） |
| 游戏引擎服务商（Unity） | 崩溃日志、设备型号 | 修复程序异常 | 数据经过匿名化处理 |
除上述场景外，若因法律法规要求或应司法机关的强制性要求需要披露您的信息，我们将在法律允许的范围内提前通知您（紧急情况除外）。
五、您的合法权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内【设置】-【账户与安全】-【个人信息管理】页面自助操作，或通过联系客服行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若发现您的手机号、邮箱等资料有误，您可以随时更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的个性化推荐（如有），您可通过关闭"个性化推荐"按钮来撤回同意。
- 注销账户权：您可通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的交易记录除外（保留期限通常为5年）。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全：
- 传输加密：所有数据交互均通过HTTPS/TLS 1.3协议进行加密传输，防止数据在传输途中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储，密钥由独立的安全团队保管，与数据库管理员权限分离。
- 访问控制：内部员工访问用户数据需经过双人审批流程，且所有访问操作均记录于不可篡改的审计日志中，日志保存期不少于6个月。
- 应急响应：我们已制定数据安全事件应急预案。若不幸发生数据泄露事件，我们将在72小时内通过短信或邮件告知您，并上报至属地网信部门。
七、政策更新通知机制
随着业务功能的发展或法律法规的更新，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：
- 在官网首页及游戏登录界面展示弹窗公告，持续不少于7天。
- 通过您预留的手机号码发送短信提醒。
若您在本政策修订生效后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您不同意修订内容，您有权停止使用相关服务并申请注销账号。若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护专员邮箱：[email protected] ｜ 邮寄地址：上海市徐汇区XX路XX号XX大厦18层 法务部（收） ｜ 热线：400-820-XXXX 转 隐私专线