隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。具体包括以下三大类：

1. 您主动提供的信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证；当您参与实名认证时，需提供姓名及身份证号码（仅用于防沉迷系统核验，并进行不可逆的哈希加密存储）；当您联系客服时，我们可能会保存您的通信记录以处理您的诉求。

2. 设备与日志信息：为了保障服务安全与运行稳定，当您访问我们的站点时，系统会自动记录以下技术信息：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120.0）、访问时间戳以及操作日志（如点击的按钮、游戏对局结果）。

3. 游戏行为数据：包括您的游戏积分变动记录、参与活动的领奖记录、对局胜负数据等。这些数据用于计算排行榜、发放奖励以及进行反作弊分析。我们特别声明：我们不会收集您设备中与游戏无关的个人文件、通讯录或地理位置信息。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

• 核心功能提供：用于创建和维护您的游戏账号，保存您的游戏进度与虚拟财产，确保您能正常参与对局。
• 安全保障：利用设备信息与日志数据构建风控模型，实时识别并拦截盗号、外挂、恶意刷单等违规行为，保护全体玩家的公平权益。
• 个性化推荐（可选）：基于您的游戏偏好（如常玩的模式），向您推送您可能感兴趣的「麻将胡了福利」活动。您可以在"设置-消息通知"中随时关闭该功能，关闭后我们将不再推送营销类信息，但系统通知（如封号警告）不受影响。
• 法律合规：根据《网络安全法》及相关法律法规要求，保留必要的日志记录不少于6个月，以备监管部门依法查询。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途，更不会向第三方出售您的任何数据。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的网站会使用Cookie及同类技术（如LocalStorage）。

Cookie的使用场景：一是"会话维持"，当您登录后，我们会设置一个加密的会话标识（Session ID），有效期为24小时，以保持您的登录状态，避免每次操作都需要重新输入密码。二是"偏好记忆"，用于记录您的语言选择、音量大小、牌桌背景等个性化设置。三是"流量分析"，我们使用自研的统计脚本（非第三方广告追踪器）分析页面访问热力图，以优化界面布局。

您的选择：您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie将导致您无法正常登录游戏账号，因为登录验证高度依赖该技术。我们不会使用任何跨站追踪技术（如指纹识别）来监控您在非本平台网站上的行为。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，才会向第三方共享您的信息，且共享范围严格限定于服务所需的最小字段：

• 支付服务商：当您进行虚拟货币充值时，我们会将您的订单号与支付金额传递给微信支付、支付宝等持牌支付机构。此过程我们采用令牌化（Tokenization）技术，我们及支付机构均无法获取您的完整银行卡号。
• 云服务提供商：我们的服务器托管于阿里云（华东节点）。这意味着您的日志数据将存储于中国境内的数据中心。云服务商仅提供硬件维护与网络支持，无权访问您的业务数据。
• 执法机构：当收到具有法律效力的搜查令、法院裁定书或监管部门的正式调查函时，我们将依法提供必要的用户数据。

除上述情形外，我们不会向任何广告联盟、数据经纪商或关联公司共享您的个人身份信息。我们与所有合作方均签署了严格的《数据保护协议》，明确其保密义务。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下路径行使您的权利：

访问权：登录官网后，进入"个人中心-账号资料"页面，您可以查看您绑定的手机号（脱敏显示）、注册时间、游戏时长等基本信息。

更正权：若您的手机号或邮箱需要变更，您可以在"账号安全"页面通过双重验证（原手机验证码+新手机验证码）自助修改。对于实名认证信息，由于涉及防沉迷核验，如需修改，请通过邮件提交人工审核。

删除权：您有权要求删除您的账号及全部个人数据。您可以通过联系在线客服提交"账号注销"申请。注销流程为：冻结期7天（防止误操作）→ 数据匿名化处理 → 永久删除。注销后，您的游戏积分、VIP等级等所有权益将清零且无法恢复。我们将在15个工作日内完成您的注销请求。

撤回同意权>：对于基于您同意进行的个性化推荐，您可随时在设置中一键撤回。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护您的数据安全是我们义不容辞的责任。我们采取了以下多层技术与管理措施：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密套件，确保您在登录、充值等敏感操作中的数据在传输过程中不被窃听或篡改。
• 存储加密：对于密码字段，我们采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使是数据库管理员也无法逆向破解您的原始密码。对于身份证号，我们使用AES-256算法加密后存储，密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：内部员工访问用户数据库需经过双人审批流程，且所有访问操作均记录在审计日志中，日志保留期为1年。
• 应急响应：我们设立了由安全工程师组成的SIG（安全应急小组），一旦发生安全事件（如数据泄露），将在2小时内启动应急预案，72小时内向监管部门报告，并逐一通知受影响用户。

七、政策更新通知机制

随着法律法规的演进和业务功能的发展，我们可能会适时修订本政策。政策一旦更新，我们将在官网首页顶部展示显著弹窗公告，并标记"新"字图标，公示期为7天。若涉及对您权利产生重大影响的变更（如收集信息范围扩大、数据共享对象改变），我们将在公示期内通过您注册时预留的手机号发送短信通知。公示期结束后，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

八、联系我们与隐私投诉

如您对本政策内容有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，您可以通过以下渠道联系我们：

官方隐私保护负责人邮箱：[email protected]。我们将在收到邮件后的48小时内予以回复。如果您对我们的处理方式不满意，特别是认为我们损害了您的合法权益，您还可以向您所在地的网信部门或电信管理部门进行投诉举报。我们始终坚信，透明的隐私政策是建立信任的基石，感谢您对「麻将胡了」平台的信任与支持。