隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用麻将胡了中文官方网站及关联游戏服务的过程中，我们可能会收集以下几类必要的信息，以确保基本功能的正常运行与服务的合法性。我们遵循"最小化收集"原则，绝不索取与功能无关的权限。

• 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信OpenID）。您还可以选择设置昵称与头像，这些将公开展示在游戏排行榜中。
• 设备与日志信息：为了保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、国际移动设备识别码（IMEI，仅在您授权后获取）、以及您访问本网站的日期、时间、浏览的页面路径等日志信息。
• 游戏行为数据：包括但不限于您的对局记录、胡牌类型统计、好友列表、聊天记录（仅限文字，用于举报取证）、虚拟道具持有情况。这些数据用于计算段位积分与提供个性化推荐。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、交易金额、支付渠道流水号，但不会获取您的完整银行卡号或第三方支付密码。

对于未成年人保护，我们特别提示：本游戏不适合未满18周岁的用户使用。若我们通过实名认证发现用户为未成年人，将依法对其游戏时长与充值功能进行严格限制。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的产品服务，绝不会将您的个人信息出售给任何第三方。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录游戏并保存游戏进度；使用设备信息生成设备唯一标识，用于防沉迷系统与反作弊检测。
• 安全风控：分析IP地址与设备指纹，识别并阻断盗号、外挂、脚本刷金币等违规行为。在2023年，我们的风控系统每月平均拦截异常登录尝试超过120万次。
• 体验优化与推荐：基于您的对局偏好（例如您常玩的玩法模式），在游戏大厅向您推荐可能感兴趣的赛事活动或好友推荐。您可以在设置-隐私中心中关闭"个性化推荐"功能，关闭后您依然可以看到全部活动，但排序将变为默认时间线。
• 法律合规：根据《网络安全法》及文化部相关规定，我们需要对用户的部分日志数据进行留存，留存期限不少于6个月，用于配合监管部门的安全调查。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，本网站会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术主要用于维持您的登录状态（Session），确保您在浏览官网下载页面时无需重复输入账号密码。

我们使用的Cookie不包含任何可直接识别您个人身份的信息（如姓名、身份证号）。它们仅存储一个随机生成的会话标识符。我们也会使用第三方统计工具（如友盟+、腾讯分析）来了解官网页面的访问流量与来源渠道，这些工具可能会在您的浏览器中设置独立的Cookie，用于生成聚合性的访问报告（如页面点击热力图、访客地域分布）。我们无法通过此类Cookie识别您的个人身份。

四、第三方数据共享与委托处理

在特定情形下，我们可能需要与可信赖的合作伙伴共享必要的非核心数据，以完成服务。我们承诺，任何共享行为均会事先进行安全影响评估，并要求合作伙伴签署严格的保密协议。

• 支付服务商：当您进行充值时，支付渠道（如微信支付、支付宝、Apple Pay）需要获取您的订单描述、金额与时间戳以完成交易。我们不会向其传递您的账号密码。
• 云服务提供商：我们的服务器与数据库部署于阿里云与腾讯云。这些云服务商仅提供基础设施运维，无法访问我们数据库中的明文个人信息。
• 客户服务系统：为了处理您的工单，我们使用第三方客服工单系统（如逸创云客服）。您在提交工单时填写的邮箱与问题描述将存储于该服务商的加密服务器中。
• 法律强制披露：在涉及国家安全调查、诉讼仲裁等法定情形下，我们可能会根据有权机关的要求提供必要的个人信息。除此以外，我们不会向任何无关第三方提供您的数据。

五、您的权利与选择

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-隐私中心"或本页面底部的联系方式行使这些权利。

• 查阅权：您有权访问我们持有的关于您的个人信息副本，包括注册信息、登录日志与充值记录。
• 更正权：如果您发现您的个人资料有误（如手机号变更），您可以在账号管理页面自助修改，或联系客服人工核验后进行修正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。注销账号后，我们将在15个工作日内删除您的全部游戏数据与日志信息，但根据法律要求必须留存的日志除外。
• 撤回同意权：对于基于您同意进行的个性化推荐或信息共享，您有权随时撤回您的授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在游戏内通过"设置-账号注销"路径提交注销申请。注销为不可逆操作，账号内所有虚拟财产（包括金币、道具、段位积分）将一并清空，请谨慎操作。

六、信息安全保障措施与政策更新

我们采用了包括但不限于以下的技术与管理措施来保护您的个人信息安全：传输加密（全站启用HTTPS/TLS 1.3协议）、存储加密（数据库敏感字段使用AES-256算法加密）、访问控制（基于角色的最小权限访问机制，运维人员需双人双密登录堡垒机）、审计日志（对数据访问行为进行全程留痕）。

我们郑重承诺，若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、短信或站内信的方式告知您事件的基本情况、可能的影响、我们已采取的补救措施以及您可以自主采取的降低风险的方法。

本隐私政策可能会根据法律法规的更新或产品功能的变化进行调整。我们会在官方网站首页发布显著公告，并在政策文本末尾更新"生效日期"版本号。重大变更（如收集范围缩小或扩大、共享对象变更）将额外通过弹窗形式再次征求您的单独同意。若您继续使用我们的服务，即视为您接受修订后的政策。本政策最新生效日期为2024年5月1日。

如您对本隐私政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：个人信息保护负责人邮箱：[email protected]，或寄送纸质函件至：中国（上海）自由贸易试验区XX路XX号XX大厦XX层 法务部（收），邮编：200120。我们将在收到您反馈后的15个工作日内予以答复。