隐私保护说明 - 「麻将胡了」官方网站用户数据管理政策

一、信息收集范围与类型

在您注册、登录及使用本平台服务的过程中，我们仅在必要的最小范围内收集您的信息。这些信息主要分为三类：基础身份信息、设备与日志信息、以及游戏行为信息。

基础身份信息：包括您注册时提供的手机号码、设置的昵称及头像。若您使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称及唯一标识符），但不会获取您的密码或好友列表。根据国家实名制要求，您需要进行实名认证，我们将收集您的真实姓名与身份证号码，该信息仅用于合规验证，并经过不可逆的加密算法处理后存储。

设备与日志信息：为了保障服务的安全性与稳定性，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、网络类型（Wi-Fi/5G/4G）以及操作日志（如点击行为、页面停留时长）。此类信息属于运行所必需的功能信息，若拒绝提供将导致无法正常登录游戏。

游戏行为信息：包括您的对局记录、战绩数据、赛季段位、虚拟道具持有情况以及充值消费记录。这些数据用于生成您的个人战绩统计及排行榜展示，是游戏核心功能的重要组成部分。

二、信息使用目的与方式

我们收集到的所有信息，均将严格遵循“合法、正当、必要”的原则进行处理。具体使用目的包括但不限于以下几个方面：

1. 核心功能提供：使用您的账号信息创建游戏角色，保存您的对局进度与战绩，确保游戏存档的连续性。
2. 安全风控与反作弊：利用设备标识与行为日志构建风控模型，用于识别和拦截外挂程序、脚本辅助及账号盗用等违规行为。例如，当同一设备短时间内登录超过5个不同账号时，系统将触发安全验证。
3. 个性化推荐与优化：基于您的游戏模式偏好（如更倾向于“经典专区”还是“闯关金”），我们可能通过站内信或推送通知向您推荐您可能感兴趣的赛事活动。您可以在“设置-消息通知”中随时关闭个性化推荐功能。
4. 法律合规与审计：根据《网络安全法》及相关监管要求，保留必要的日志记录不少于6个月，以备司法机关依法查询。

我们承诺，绝不会将您的个人信息用于与提升服务质量无关的商业用途，例如向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

为了向您提供更快速的登录体验与个性化的界面设置，本平台在Web网页版及客户端中会使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Token）与偏好设置（如音量大小、画面清晰度）。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是您登录和进行游戏所必需的，无法关闭；性能分析型Cookie，用于匿名统计访问量及页面点击热力图，帮助我们优化产品布局。此类Cookie不包含您的姓名、手机号等个人身份信息。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或无法使用部分自定义功能。此外，我们目前暂未使用任何跨站追踪技术（如第三方广告网络Cookie）来在非本平台的网站上向您推送广告。

四、第三方数据共享政策

在特定情形下，我们可能需要与关联公司或可信赖的合作伙伴共享您的部分信息，但此类共享将严格遵循以下原则：最小化授权、目的限定、协议约束。

• 支付服务提供商：当您进行虚拟货币充值时，为完成交易，我们需要将您的订单号与支付金额共享给微信支付、支付宝等持牌支付机构。我们不会向其提供您的身份证号或游戏战绩。
• 云计算服务商：为支撑海量用户并发访问，我们使用阿里云或腾讯云等云服务商提供的基础设施。您的数据存储在云端服务器，但云服务商仅能接触到物理硬件，无法读取您的业务数据。
• 监管机构：依据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会对外共享您的账号信息及日志记录。

除上述场景外，我们不会主动向任何第三方公司、组织和个人共享您的个人信息。若未来因业务合并、收购等原因发生控制权变更，我们将要求新主体继续遵守本隐私政策，否则我们将要求其重新获取您的授权。

五、用户权利说明

我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，并可通过“设置-账号安全”页面或联系客服行使：

• 查阅与复制权：您有权随时登录账号查看您的个人资料、绑定信息及登录设备记录。您可以在“个人中心”导出您的近30日对局记录数据。
• 更正与补充权：若您发现您的昵称、头像或绑定的手机号有误，您可以自行在“账号设置”中修改。若实名认证信息错误，请联系客服提交人工审核进行更正。
• 删除权：在以下情形下，您可以申请删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。需要特别说明的是，因技术备份及合规审计需要，删除请求可能无法立即覆盖所有备份系统，但我们会在备份数据过期时进行彻底清除。
• 撤回同意权：您可以在“设置-隐私权限”中撤回对个性化推荐的授权。撤回后，我们将停止基于该信息的推送服务，但这不影响撤回前基于您的授权已进行的处理。
• 注销账号权：您有权申请注销您的账号。注销后，我们将删除或匿名化处理您的个人信息。具体的注销流程及冷静期规则请参见《联系我们》页面中的相关说明。

特别说明：为了保障账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过短信验证码或人脸识别）。我们将在15个工作日内对您的请求作出答复。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层面，所有数据交互均通过TLS 1.3加密协议进行，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码与身份证信息经过加盐的SHA-256哈希算法处理，即使数据库发生泄露，攻击者也无法还原原始明文。同时，我们的安全团队每年定期进行两次以上的渗透测试与红蓝对抗演练，确保防护体系的有效性。

在未成年人保护方面，本平台严格禁止未满18周岁的用户注册及登录。我们通过实名认证接口校验用户年龄，若检测到疑似未成年人操作，将立即终止服务并引导至家长监护模式。我们建议家长在智能设备上开启“健康使用手机”或“家长控制”功能，对未成年人的游戏行为进行主动管理。若您是未成年人的监护人，且发现您的孩子未经同意向我们提供了个人信息，请立即通过本页面底部的联系方式与我们联系，我们将在核实后尽快删除相关数据。

七、政策更新通知与联系我们

随着法律法规的演进及平台业务的发展，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的调整），我们将通过站内弹窗、客户端推送或官网公告等显著方式通知您。变更后的政策自通知中载明的生效之日起适用。

若您对本隐私政策内容有任何疑问、意见或建议，或需要行使您的个人信息相关权利，可通过以下方式与我们取得联系：

• 隐私保护专项邮箱：[email protected]（该邮箱由数据保护官直接负责，处理时效为3个工作日）。
• 在线客服渠道：通过游戏客户端“设置-帮助中心-隐私咨询”入口提交工单。
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据合规组）收。

我们将在验证您的身份后15个工作日内给予答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报，或依法向有管辖权的人民法院提起诉讼。