隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用"麻将胡了"及"麻将胡了2"游戏服务的过程中，我们会遵循"最小化收集"原则，仅收集为您提供更好服务所必需的信息。我们收集的信息主要分为以下几类：

• 账号注册信息：当您创建账号时，我们可能会收集您的手机号码、邮箱地址及您自行设定的用户名和密码。手机号码与邮箱将作为您登录和找回密码的唯一凭证。
• 设备与日志信息：为保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及操作日志（如点击记录、对局时长）。这些信息不涉及您的个人隐私内容，且无法单独识别特定自然人身份。
• 实名认证信息：根据国家防沉迷政策要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们会通过加密算法处理后传输至国家认可的认证接口。
• 游戏行为数据：包括您的战绩记录、积分变动、成就解锁情况等。此类数据主要用于游戏内排行榜展示及风控模型分析，以防范作弊行为。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与您无关的商业用途。具体使用方式包括：

1. 提供核心服务：用于创建并维护您的游戏账号，实现登录验证、战绩同步及跨设备的数据漫游功能。
2. 安全保障与风控：利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、脚本及非正常游戏行为，保障所有玩家的公平竞技环境。
3. 产品优化与分析：对用户行为数据进行脱敏后的统计分析，用于改进产品界面设计、调整游戏难度曲线以及优化服务器资源分配。
4. 合规与法律义务：根据法院指令、法律法规或政府主管部门的强制性要求，配合完成必要的用户信息调取。

我们承诺，在对外提供数据分析报告或商业合作中，均会进行去标识化处理，确保无法通过报告内容反推识别出您的个人身份。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置（如音量大小、主题皮肤）及登录状态（Session ID）。

我们使用的Cookie主要分为两类：严格必要型Cookie与功能型Cookie。严格必要型Cookie是保证网站核心功能（如登录、安全防护）正常运行所必需的，您无法选择关闭此类Cookie。功能型Cookie用于记住您的选择（如语言偏好），这些Cookie不会追踪您在第三方网站上的活动。我们目前未接入任何第三方广告追踪SDK，因此不会利用Cookie向您推送跨站定向广告。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，这可能会导致您无法正常登录或使用部分核心功能。

四、第三方数据共享政策

我们高度重视您的隐私，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，并会要求其严格遵守本隐私政策：

• 实名认证服务商：为完成法定的实名认证流程，我们会将您的姓名与身份证号码传输给政府指定的认证服务接口，该接口仅返回核验结果（是否成年），不存储原始数据。
• 云服务提供商：为了保障游戏的稳定运行，我们使用阿里云或腾讯云等云服务商的服务器资源。这意味着您的游戏数据将存储于这些服务商的数据中心，但服务商仅作为数据处理方，无权访问您的个人敏感信息。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法向有权机关披露您的必要信息。

除上述情况外，任何第三方无法通过非法途径获取您的数据。若未来业务发展需引入新的数据合作方，我们将重新征得您的明确授权同意。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 查阅与复制权：您可以通过游戏内"设置-账号中心"查看您的基本资料与登录设备记录。如需获取完整的个人信息副本，请发送邮件至[email protected]申请导出。
2. 更正权：若您发现绑定的手机或邮箱填写错误，可通过"账号申诉"流程进行修改。实名认证信息一旦提交并通过，原则上无法自行修改，除非提供公安机关出具的变更证明。
3. 删除权与注销权：您有权随时申请注销您的游戏账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的全部个人信息，但法律法规另有规定需保留的日志记录除外（通常保留6个月用于安全审计）。您可以在"设置-账号安全-注销账号"中发起申请，注销流程将在15个工作日内完成。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了多种业界领先的安全技术和组织管理措施：

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用加盐的BCrypt算法进行单向哈希存储，即使是我们的内部数据库管理员也无法还原您的原始密码。身份证号码等敏感信息在存储时使用AES-256算法进行加密。
• 访问控制：我们实行严格的最小权限访问原则，仅授权必要岗位的员工在业务需要时接触用户数据，并所有访问操作均记录在审计日志中。
• 应急响应：我们已建立数据安全事件应急响应机制。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过邮件、短信或站内信的方式告知您，并向有关监管机构上报。

七、政策更新与联系我们

随着业务的发展与法律法规的更新，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、共享对象变化），我们将通过官网首页弹窗或游戏内公告的方式向您显著提示。修订后的政策自公布之日起生效。

如您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们取得联系：

隐私保护专员邮箱： [email protected]
邮寄地址：请先通过邮件沟通获取我们的注册地址信息（由于我们为纯线上运营，暂不设线下接待）。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。