隐私说明：麻将胡了用户数据保护政策全解析

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类别如下：

• 注册与实名信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址。根据国家文化部及公安部门关于网络游戏实名制的要求，您需要进行实名认证，届时我们会收集您的姓名与身份证号码。身份证号码仅用于与公安部身份认证系统进行实时比对，我们并不直接存储明文身份证号，仅保存脱敏后的哈希值。
• 设备与技术日志：为保障游戏运行安全与性能，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）、IP地址、浏览器类型、访问时间、点击流数据以及崩溃日志。这些信息不涉及您的个人隐私内容，主要用于故障排查与反作弊分析。
• 游戏行为数据：包括您的对局记录、战绩统计、金币变动流水、道具使用记录、聊天记录（仅限游戏内公共频道）。此类数据用于提供战绩查询功能、维持游戏平衡以及处理用户纠纷。
• 支付信息：当您进行充值或绑卡操作时，支付流程由持牌第三方支付机构（如支付宝、微信支付、银联）处理。我们仅获取支付结果（成功/失败）及订单号，不接触、不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于超出范围的任何其他目的。具体包括：

1. 核心功能提供：创建并维护您的游戏账号，实现游戏存档同步、战绩计算、排行榜展示及好友互动功能。
2. 安全保障：利用设备信息与行为日志构建风控模型，识别并拦截外挂程序、盗号行为、支付欺诈等违规操作。例如，当检测到同一设备短时间内登录超过5个不同账号时，系统将自动触发安全验证。
3. 客户服务：根据您提交的工单内容，核实您的身份信息（如账号、注册手机号），以便高效解决您的问题。
4. 合规审计：按照《网络安全法》及相关法律法规要求，留存网络日志不少于6个月，配合监管部门的调查与取证。
5. 产品优化：对脱敏后的游戏行为数据进行统计分析，用于改进游戏平衡性、优化界面设计。我们承诺，所有分析均基于聚合数据，无法识别到个人。

我们不会将您的个人信息用于个性化广告推送，也不会出售或出租您的任何信息给第三方。

三、Cookie 与追踪技术说明

我们的网页版产品使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）识别登录状态，有效期至您关闭浏览器。此类Cookie为功能性必需，无法禁用。
• 偏好设置：使用持久化Cookie存储您的界面语言选择、音量大小、画质档位等个性化设置，有效期最长为12个月。
• 统计分析：我们使用自研的统计脚本（非第三方工具）收集匿名访问数据（如页面停留时长、点击区域热力图），用于优化官网布局。该脚本不包含任何跨站追踪功能。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或保存设置。我们目前不响应浏览器的"Do Not Track"（DNT）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不向任何第三方共享您的个人信息：

1. 实名认证机构：为完成实名验证，我们会将您的姓名与身份证号传输至公安部授权的第三方认证接口，传输过程采用国密SM2加密。该机构仅返回"一致/不一致"的校验结果，不保留您的明文数据。
2. 支付服务提供商：当您发起支付时，您将被跳转至支付机构（如支付宝、微信支付）的页面，该过程受支付机构自身隐私政策约束。我们仅接收支付结果通知。
3. 云服务与运维伙伴：我们的服务器托管于阿里云（华东2区），日志存储服务由阿里云提供。我们与阿里云签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他用途。
4. 法律强制要求：在涉及诉讼、仲裁或政府监管调查时，若法律强制要求披露，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。

除上述情况外，任何第三方均无法通过我们的系统获取您的个人信息。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"账户中心-隐私设置"或联系客服行使这些权利：

• 查询与复制权：您可以随时登录账号查看我们收集的您的个人信息副本（包括注册信息、设备信息摘要）。
• 更正权：若您的手机号、邮箱等基本信息发生变更，您可以在设置中自行修改。身份证号一经实名认证，无法自行修改（除非提供公安机关出具的姓名变更证明）。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。请注意，删除或注销账号将导致您的游戏进度、金币余额清零且无法恢复。
• 撤回同意权：对于非必要的个性化推荐功能（如有），您可以通过设置撤回同意。撤回不影响撤回前基于同意已进行的处理。
• 注销账号：您可在"账户中心-安全设置-注销账号"中提交申请。注销后，我们将于15个工作日内删除您的全部个人信息，但根据法律要求需留存的日志（如交易记录）除外。

我们将在15个工作日内响应您的请求。对于重复、无实质内容或可能危害他人权利的请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志，可追溯至个人。
• 安全审计：每年委托第三方安全公司（如奇安信、绿盟科技）进行渗透测试与代码审计，最近一次测试（2024年8月）未发现高危漏洞。
• 应急响应：我们成立了CSIRT（计算机安全应急响应小组），一旦发生数据安全事件，将在2小时内启动应急流程，72小时内向监管机构报告，并通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变及产品功能的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

1. 在官网首页及游戏内登录界面展示弹窗公告，持续至少7天。
2. 向您的注册邮箱或手机号发送修订通知邮件/短信。

政策的生效日期将标注在文档顶部。您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。若您不同意修订内容，您有权停止使用服务并申请注销账号。

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-888-2024 转接隐私保护专员。我们将在15个工作日内给予答复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区网信办或消费者协会进行投诉。