隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，具体分为以下几类。拒绝提供必要信息可能导致你无法正常使用平台服务。

• 注册信息：当你在麻将胡了创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（加密存储）。手机号用于账号验证及安全通知，邮箱用于接收重要服务信息。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证及防沉迷系统判断，我们会以加密形式存储于独立的安全模块中。
• 设备与技术信息：为保障游戏运行安全及优化产品体验，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一识别码（IMEI/IDFA）、网络类型、游戏版本号、崩溃日志及性能数据。
• 游戏行为数据：包括对局记录、出牌历史、胜负统计、成就达成、聊天记录（仅文本，不包含语音原始音频）等。此类数据用于提供游戏功能、反作弊检测及个性化推荐。
• 支付信息：当你进行充值或购买虚拟物品时，我们会收集订单号、支付金额、支付渠道及支付时间。我们不会存储你的完整银行卡号、支付密码或 CVV 码，这些信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用。

1. 提供核心服务：创建并管理你的账号，实现登录验证、游戏匹配、对局结算、排行榜功能，确保麻将胡了2 在线平台正常运行。
2. 安全保障与风控：识别并阻止作弊行为、恶意注册、账号盗用、支付欺诈等风险。我们通过分析设备指纹、行为模式及对局数据，构建了多层反作弊模型。
3. 合规义务：履行实名认证、未成年人保护（防沉迷）、网络安全法及税务申报等法定要求。相关数据将按照法律规定的期限进行保存。
4. 服务优化与研发：分析游戏性能数据以修复 BUG、优化网络延迟（极速访问）、改进用户界面。我们可能使用聚合后的匿名数据用于产品分析，该数据无法识别个人身份。
5. 个性化推荐（可选）：在你明确授权的情况下，我们可能根据你的游戏偏好推送活动信息、新玩法预告。你可以随时在「设置」中关闭个性化推荐功能。

三、Cookie 与追踪技术说明

麻将胡了官网及客户端使用 Cookie、Local Storage 及类似技术来提升你的访问体验。这些技术帮助我们记住你的登录状态、语言偏好及个性化设置。

我们使用的 Cookie 主要分为以下几类：必要型 Cookie（用于核心功能，如会话维持，无法禁用）；功能型 Cookie（用于记住你的偏好设置，如牌桌背景、音量大小）；分析型 Cookie（通过统计访问量、来源页面等数据帮助我们优化网站性能，所有数据均为聚合匿名形式）。

我们目前不接入任何第三方广告网络，因此不会使用广告追踪型 Cookie。你可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要型 Cookie 可能导致部分功能无法正常使用。客户端内的数据存储遵循同样的原则，你可以在「设置」→「隐私」中清除本地缓存数据。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不会向任何第三方出售、出租或交易你的个人信息。

• 授权合作伙伴：为了提供支付服务、短信验证码发送、云存储及数据分析等功能，我们可能与具备合法资质的服务商共享必要的信息。这些合作伙伴受严格的保密协议约束，且仅能按照我们的指示处理数据。
• 监管机构与执法部门：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能依法披露你的信息。
• 业务转让：若发生合并、收购、资产重组或破产清算，你的个人信息可能作为交易资产的一部分进行转让。在此情况下，我们将通过邮件或官网公告通知你，并要求新的持有方继续遵守本隐私政策。
• 匿名化数据：我们可能对外分享经过匿名化处理（无法识别个人身份）的统计信息，例如行业报告中的用户规模、游戏时长分布等。

我们不会将你的个人信息传输至境外。所有数据均存储于中国境内的数据中心，并已通过等级保护三级认证。

五、用户权利：查看、修改与删除

根据 PIPL 及 GDPR 的规定，你对自己的个人信息享有充分的权利。你可以通过客户端「设置」→「账号安全」或直接联系客服行使以下权利：

• 访问权：你可以随时查看我们持有的关于你的个人信息副本，包括注册资料、实名认证状态（不展示完整身份证号）、充值记录等。
• 更正权：若发现个人信息有误，你有权要求我们进行修改。例如修改绑定的手机号、邮箱、头像等。
• 删除权：在特定条件下（如撤回授权、数据不再必要、处理违法），你可以要求我们删除你的个人信息。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于你同意进行的处理（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号：你可以在「设置」→「账号管理」中自助注销账号。注销后，我们将停止收集你的信息，并按照法律规定的最短期限删除或匿名化处理你的所有数据。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构进行投诉。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、系统、应用四个层面全方位保障信息安全。

在数据传输方面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储方面，你的密码采用加盐的 bcrypt 算法（迭代次数 12 次）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。实名认证信息使用 AES-256 算法加密存储，密钥由独立的硬件安全模块（HSM）保管。

我们建立了 7×24 小时安全运营中心（SOC），通过入侵检测系统（IDS）、Web 应用防火墙（WAF）及实时流量监控，防范各类网络攻击。同时，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试未发现高危漏洞。所有员工均签署了保密协议，并定期接受数据安全培训。

七、政策更新与通知机制

随着法律法规的更新及平台功能的发展，我们可能适时修订本隐私政策。政策更新时，我们将在官网首页及客户端弹窗中发布显著通知，并在政策文首标注「最近更新日期」。

对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加），我们将通过电子邮件或客户端站内信向你发送单独通知，并在变更生效前至少 7 日征求你的同意。若你在通知期内未作出明确反对，视为同意变更后的政策。若你不同意变更，可以选择停止使用平台服务并注销账号。

本政策自 2024 年 6 月 1 日起生效。如你对本政策有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护专员邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区张江路 727 号 2 栋 8 层 法务部（数据合规组）收，邮编 201203

我们将在 15 个工作日内对你的请求进行实质性答复。