隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下类别的信息，以确保基本功能的正常运行并提升您的游戏体验：

• 1. 注册与登录信息：当您注册账号时，我们需要收集您的手机号码或第三方平台（微信/QQ）的唯一标识，用于创建账号和保障账号安全。
• 2. 设备信息：为了适配不同型号的设备并提供稳定的服务，我们会收集您的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、IP地址、MAC地址以及浏览器类型。
• 3. 日志信息：在您使用APP或网页时，系统会自动采集您的操作日志，包括但不限于点击行为、对局记录、游戏时长、崩溃日志及错误报告。
• 4. 位置信息：我们仅在您主动授权的情况下获取粗略地理位置（如城市级别），用于统计区域用户分布及提供本地化赛事推荐。您拒绝授权不影响核心游戏功能。
• 5. 支付信息：当您进行虚拟道具购买时，我们不会直接存储您的银行卡号或第三方支付账号，仅获取支付结果凭证以完成发货流程。

我们特别提示：根据相关法律法规，未满14周岁的用户（“儿童”）应在监护人陪同下使用本服务，我们不会主动向儿童收集除必要注册信息外的其他个人敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，且不会超范围使用您的数据：

1. 提供核心服务：用于创建账号、登录验证、匹配对手、保存游戏进度以及发放虚拟奖励。
2. 安全保障与风控：利用设备信息与日志信息进行身份验证、防范安全风险、检测并阻止作弊行为（如外挂程序）、维护游戏环境的公平性。
3. 产品优化与研发：分析游戏崩溃日志以修复技术漏洞；通过用户行为数据（非个人化标签）评估玩法平衡性，为「麻将胡了2作为其全新升级版本」的迭代提供数据支撑。
4. 合规与法律义务：根据法院传票、政府监管要求或适用法律的规定，在必要范围内披露相关信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们会事先征得您的单独同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度和识别用户登录状态，麻将胡了官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后保持登录状态，避免您每次操作都需要重新输入密码。
• 偏好设置：使用持久化Cookie记录您的界面语言、音效开关、牌桌背景等个性化设置。
• 统计与分析：我们使用自研的统计工具（非第三方广告追踪）收集匿名化的访问数据，如独立访客数、页面停留时长，用于衡量官网内容的有效性。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分交互功能。我们不会使用Cookie追踪您在第三方网站上的浏览行为，也不会向广告联盟提供您的行为数据。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 授权合作伙伴：仅为完成支付功能（如支付宝、微信支付）或发送短信验证码，我们可能将必要的订单信息与手机号码共享给对应的服务提供商。该等合作伙伴仅能接触到履行其职责所必需的信息，且不得用于其他任何目的。
2. 关联公司：为统一用户服务体系，您的注册信息可能被我们的关联公司（如有）访问，但访问权限受内部数据安全制度严格管控。
3. 法定披露：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能会对外披露您的信息。
4. 合并或收购：若发生公司合并、分立、资产转让等情形，我们会要求承接方继续受本政策约束，否则将重新征得您的同意。

我们郑重承诺：我们从未与任何第三方数据交易平台合作，也从未将用户数据用于“大数据杀熟”等损害用户利益的行为。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下控制权。您可以通过游戏内“设置-账号安全”或联系客服行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息，包括注册资料、登录日志和消费记录。
• 更正权：若您的个人资料（如手机号码）发生变更，您可以随时在APP内自助修改，或联系客服申请更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违法处理信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以通过系统设置关闭非必要的权限（如位置信息），撤回后不影响基本功能使用。
• 注销权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。

六、信息安全保障措施

为保障您的信息安全，我们采取了符合行业标准的安全技术和管理措施：

• 传输加密：所有敏感数据（如登录凭证、支付信息）均通过TLS 1.3加密协议进行传输，防止中间人攻击。
• 存储加密：数据库中的密码字段使用加盐的bcrypt算法进行哈希存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：采用基于角色的访问控制（RBAC）机制，仅有极少数运维人员拥有生产环境的数据库访问权限，且所有访问操作均有审计日志。
• 应急响应：我们建立了数据安全事件应急响应团队，一旦发生安全事件，将在72小时内通过短信或邮件告知您，并上报监管部门。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，并开启二次验证功能以增强安全性。

七、政策更新通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。对于重大变更（如收集范围缩小、使用目的调整），我们将通过以下方式通知您：

• 在官网首页或APP登录弹窗中展示显著公告，持续公示至少7天。
• 向您的注册邮箱或手机号发送修订通知。

修订后的政策自公告之日起生效。若您继续使用我们的服务，即视为同意修订后的政策。若您不同意修订内容，您有权停止使用相关服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

隐私保护负责人邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号，法务部（收），邮编：201203

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉。我们始终尊重并保护您的合法权益，感谢您对麻将胡了平台的信任。