隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们会在您使用过程中收集以下几类必要信息。我们严格遵守《中华人民共和国个人信息保护法》及《网络安全法》的规定，遵循「最小必要」原则收集信息。

• 注册账号信息： 当您创建账号时，我们需要收集您的手机号码或邮箱地址、用户名及登录密码（经加密存储）。这些信息是您登录游戏、找回账号的唯一凭证。
• 实名认证信息： 根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业用途。
• 设备与技术日志信息： 为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP 地址、浏览器类型（User-Agent）、操作日志（如点击行为、页面停留时长）以及崩溃日志。这些信息无法单独识别您的身份。
• 游戏行为数据： 包括您的对局记录、战绩统计、金币流水、道具使用记录。此类数据用于生成排行榜、进行游戏平衡性分析及反作弊检测。
• 充值交易信息： 当您进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额及交易时间。但您的完整银行卡号或第三方支付账户信息由支付机构直接采集，我们仅接收支付结果通知。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用。具体使用场景包括但不限于：

1. 核心功能提供： 使用您的账号信息完成登录验证、保存游戏进度、发放虚拟奖励。
2. 安全保障： 利用设备信息与行为日志进行风险识别，拦截恶意注册、盗号及外挂行为。例如，当检测到同一 IP 地址在 1 分钟内发起超过 20 次登录请求时，系统将自动触发安全验证。
3. 产品优化与研发： 分析游戏行为数据以调整玩法数值平衡，改善产品界面布局。我们会对数据进行脱敏处理，确保无法追溯到具体个人。
4. 法律合规： 依据法律法规要求，配合司法机关进行必要的调查与取证。

我们处理您个人信息的法律依据包括：您的事先授权同意、为履行与您之间的服务合同所必需、为履行法定义务所必需，以及基于我们的合法商业利益（在不对您权益造成重大影响的前提下）。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验，麻将胡了官网及游戏客户端会使用 Cookie 及 Local Storage 技术。这些技术主要用于记住您的登录状态（Token）、语言偏好及音量设置。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie： 用于维持会话状态，若禁用将导致无法正常登录游戏。（2）功能型 Cookie： 用于记住您的个性化设置，如牌桌背景主题、字体大小等。（3）分析型 Cookie： 我们采用自研的统计系统，而非第三方工具，用于了解页面访问量及功能使用率，帮助我们发现潜在的性能瓶颈。

我们郑重承诺，我们不会使用任何第三方广告追踪 Cookie，也不会将您的浏览数据共享给广告联盟。您可以在浏览器设置中清除或阻止 Cookie，但这可能导致部分功能（如「记住密码」）失效。对于网页版游戏，关闭 Cookie 后您仍可以游客身份体验，但无法保存进度。

四、第三方数据共享与委托处理

我们深知数据安全的重要性，因此对第三方合作伙伴采取极其严格的准入标准。我们仅在以下情形下，且在法律允许的范围内，向特定第三方共享您的必要信息：

除上述情形外，我们不会向任何无关第三方出售、出租或交易您的个人信息。若未来因公司合并、分立或资产收购导致控制权变更，我们将提前 30 日通过站内信及官网公告通知您，并确保新主体继续履行本政策约定的义务。

五、您的权利与行使方式

依据《个人信息保护法》，您享有以下法定权利。您可以通过「联系我们」章节提供的渠道，随时行使这些权利。我们将在 15 个工作日内完成身份核验并予以答复。

• 查阅与复制权： 您有权获取我们持有的关于您的个人信息副本。您可在游戏内「设置-账号安全-个人信息导出」中自行下载，格式为 JSON 文件。
• 更正权： 若您发现个人信息有误，可自行在账号中心修改手机号、邮箱等基础信息。实名认证信息一旦提交，无法自行修改，需联系客服人工处理。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您已注销账号。请注意，删除请求将导致您的游戏数据（包括金币、战绩）被永久清除且无法恢复。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权： 您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，法律法规另有规定的除外。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的安全技术体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感数据（如密码、身份证号）使用国密 SM4 算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，且每 90 天自动轮换。

我们建立了完善的数据安全管理制度，包括内部数据分级分类管理办法、操作权限最小化原则及定期安全审计。我们的安全团队每周进行漏洞扫描，每季度邀请第三方安全公司进行渗透测试。同时，我们已通过国家信息安全等级保护三级测评，确保物理安全、网络安全、主机安全、应用安全及数据安全均达到国家级标准。

关于数据存储期限，我们遵循「最短必要期限」原则：账号基础信息在您注销账号后立即删除；游戏日志数据保留 6 个月后自动匿名化；交易记录根据税法要求保留 5 年；实名认证信息在您注销账号后保留 3 年（用于反电信诈骗审查），期满后彻底销毁。

七、政策更新通知机制与联系我们

随着法律法规的更新及业务的发展，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：官网首页弹窗公告、游戏内邮件推送、以及向您的注册手机号发送短信提醒。修订后的政策自公告之日起 7 日后生效。

若您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式与我们取得联系：

• 个人信息保护负责人邮箱： [email protected]
• 邮寄地址： 北京市朝阳区望京 SOHO 塔 1 座 23 层 法务部（数据合规组）收，邮编 100102
• 在线客服： 官网右下角「在线客服」，工作时间 08:00 - 次日 01:00