隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于不同场景，以最小必要原则收集以下类别的信息：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供手机号码或邮箱地址，并设置登录密码。这些信息是识别您身份的基础。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定。
• 客服沟通信息：当您联系我们寻求帮助时，您可能提供的问题描述、截图、日志文件等，用于解决您的技术或账户问题。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本（如 iOS 17.2）、唯一设备标识符（IDFA/Android ID）、IP 地址、MAC 地址。此信息用于保障网络安全与防止恶意刷量。
• 日志信息：当您使用 App 时，系统会自动记录操作日志，包括访问时间、点击行为、对局记录、崩溃堆栈信息等。我们利用这些数据优化产品性能。
• 位置信息：我们仅在您授权后获取粗略地理位置（基于 IP），用于判断您所在的地区以提供对应的法律法规合规要求，例如某些地区的特殊游戏时长限制。我们不会收集您的精确 GPS 坐标。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的，绝不会用于与您无关的用途：

1. 提供核心游戏服务：创建账号、登录验证、保存对局进度、同步跨设备数据。这是您使用「麻将胡了」及“麻将胡了 2”功能的基础。
2. 安全风控与反作弊：利用设备信息与日志信息，识别和拦截外挂程序、脚本刷量、盗号等违规行为。我们的风控系统每日拦截异常登录尝试约 1.2 万次。
3. 产品优化与体验提升：分析用户行为数据（非个人维度），用于改进 UI 设计、调整游戏平衡性。例如，我们通过分析“赏金女王”模式的退出率，优化了奖励展示动画的时长。
4. 合规与法律义务：根据法院传票、政府监管要求或适用的法律法规，在必要范围内披露用户信息。

我们承诺，绝不会将您的个人信息用于任何形式的“大数据杀熟”或向第三方出售用户数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：当您登录网站后台时，Cookie 用于维持您的登录状态，避免每次页面跳转都需要重新输入密码。该 Cookie 有效期为 24 小时。
• 偏好设置：记录您的界面语言、音效开关状态等个性化设置。
• 分析统计：我们接入自研的统计分析工具，使用匿名化的 Cookie 来统计页面访问量、来源渠道等。该数据不包含个人身份信息。

您可以通过浏览器的设置功能删除或阻止 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录账号或无法使用部分核心交互功能。我们目前未引入任何第三方广告追踪 SDK，因此不存在跨站追踪行为。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与第三方共享或委托处理您的部分数据。我们仅会在获得您明确授权或法律法规允许的范围内进行，且会通过协议约束第三方的安全责任。

1. 云服务提供商

我们的服务器部署于阿里云（国内节点）与亚马逊 AWS（海外节点）。这些服务商仅提供基础设施服务，无法访问您的业务数据明文。数据在传输过程中采用 TLS 1.3 加密，在存储时采用 AES-256 算法加密。

2. 支付渠道

当您进行游戏内充值时，交易由支付宝、微信支付或 Apple IAP 处理。我们仅接收支付结果的回调通知（如订单号、支付状态），您的完整银行卡号或支付密码等敏感信息始终由支付服务商处理，我们无法获取。

3. 客户服务系统

我们使用第三方工单系统（如美洽）来管理客服对话。在您主动发起咨询时，您的昵称与对话内容将传输至该平台。我们已与该服务商签署数据处理协议（DPA），要求其不得将数据用于任何其他用途。

我们郑重承诺：我们不会向任何广告联盟、数据贩子或与游戏业务无关的第三方共享您的任何个人身份信息。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“设置 - 账号安全中心”或联系客服行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人信息，包括注册信息、实名状态、登录设备记录。
• 更正权：如果您发现个人信息有误，例如手机号输入错误，您有权要求我们进行修改。对于核心身份信息（如身份证号），出于安全考虑，可能需要您提供额外的证明材料。
• 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销后、我们处理信息的行为违反法律法规、我们停止提供服务。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意收集的信息（如非必要的位置权限），您可以随时在设备设置中关闭授权，或在账号中心撤回同意。
• 注销账号权：您可以在“账号安全中心”申请注销账号。注销后，您的所有对局记录、金币余额、个人信息将被匿名化处理或删除，且无法恢复。注销流程需要 7 天的冷静期。

六、信息安全保障措施与政策更新

我们采用了行业领先的安全技术来保护您的数据：

• 加密传输：全站启用 HTTPS 协议，证书由 DigiCert 提供，确保数据在传输过程中不被窃听或篡改。
• 访问控制：内部员工访问用户数据库需经过双因素认证（2FA），且操作行为全程留痕。仅极少数高级运维人员拥有解密密钥。
• 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试。2023 年共修复高危漏洞 4 个，中危漏洞 17 个。

政策更新通知：本政策可能适时修订。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在官网首页弹窗或通过站内信显著提示您，并重新获取您的同意。政策的生效日期将同步更新。若您继续使用服务，即视为接受修订后的政策。

联系我们：如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私保护专员邮箱：[email protected]

邮寄地址：广东省广州市天河区黄埔大道西 638 号 18 层 法务部（收）。我们将在收到请求后的 15 个工作日内予以答复。