隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供基础游戏服务并持续优化产品体验，我们可能会在以下场景中收集必要的信息。我们严格遵循"最小化收集"原则，仅获取与当前服务直接相关的数据。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆加密处理）。手机号码用于身份验证与账号找回，属于必需信息。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码，以验证您是否年满18周岁。该信息仅用于年龄验证与法定合规用途，不会用于其他商业目的。
• 设备与技术信息：在您使用网页版或客户端时，系统会自动记录您的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 64位）、屏幕分辨率、设备唯一标识符（仅限客户端）以及访问时间戳。这些信息用于保障网络安全、排查故障及统计地域分布。
• 游戏行为数据：包括您的对局记录、胡牌牌型、积分变动、段位变化、参与的活动记录、聊天记录（仅限文字与语音内容，用于反作弊审核）。此类数据用于提升游戏平衡性、优化匹配机制及处理玩家纠纷。
• 支付信息：当您进行积分充值或提现时，我们会通过第三方支付渠道（如支付宝、微信支付）完成交易。我们本身不存储您的银行卡号或支付密码，仅接收支付平台返回的交易状态与订单号。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出必要范围进行使用。具体包括：

1. 核心功能提供：创建并维护您的游戏账号，确保您能正常登录、参与对局、保存战绩及使用排行榜功能。
2. 安全保障与风控：利用设备信息与行为数据识别异常登录、打击外挂作弊、防范恶意攻击与诈骗行为。例如，当检测到同一IP地址在短时间内高频注册时，系统会自动触发安全验证。
3. 个性化体验优化：基于您的游戏偏好（如常玩的麻将玩法、平均对局时长），向您推荐可能感兴趣的赛事活动或新玩法内测资格。我们不会进行跨平台的广告追踪。
4. 法律合规义务：根据《网络安全法》《个人信息保护法》及相关监管要求，保留必要的日志记录以备审计。
5. 客服沟通与问题解决：当您联系我们时，调取相关的账号信息与对局记录，以便快速定位并解决您的问题。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征得您的明确同意。

三、Cookie 与同类追踪技术说明

麻将胡了电脑网页版使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，用于识别您的登录状态（会话Cookie）和保存偏好设置（如语言选择、音量大小）。

具体而言，我们使用的Cookie分为以下几类：第一，严格必要型Cookie，用于维持您登录状态与防止跨站请求伪造攻击，此类Cookie无法禁用；第二，功能型Cookie，用于记住您的界面设置（如牌桌背景主题），有效期最长30天；第三，分析型Cookie，采用匿名化方式统计页面访问量、访问来源及用户停留时长，帮助我们优化页面布局。我们目前未接入任何第三方广告网络，因此不会使用广告追踪Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录游戏。我们建议您保持Cookie启用状态，以获得流畅的服务体验。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：为实现充值/提现功能，我们需要将您的用户ID、订单金额及订单号传输至支付宝、微信支付等持牌支付机构。这些机构仅能获取完成交易所必需的信息，且受到其自身隐私政策的约束。
• 云服务与技术支持方：我们的服务器托管于国内头部云服务商（如阿里云、腾讯云），数据存储与处理可能涉及该等服务商的运维人员，但我们与其签订了严格的数据保护协议，禁止其访问业务数据内容。
• 监管机构与司法机关：在法律法规要求或应有权机关依法调取时，我们可能会披露相关信息。例如，根据公安部门的反诈协查要求，提供必要的账号注册信息。
• 合并或收购情形：若本平台发生合并、分立、破产清算等重大变动，您的个人信息可能作为资产的一部分进行转移，我们将提前以公告形式通知您，并要求承接方继续履行本隐私政策的义务。

除上述情况外，我们不会与任何第三方共享您的数据。我们也不会将您的个人信息用于任何形式的定向广告推送。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"个人中心"或联系客服来行使这些权利：

• 查询权：您有权访问您的账号信息、实名认证状态、充值记录及对局历史。您可在个人中心"安全中心"查看最近10次登录的IP与时间。
• 更正权：若您发现手机号、邮箱等联系方式有误，可以自行在"账号安全"页面修改。对于实名认证信息，若确属登记错误，请联系客服提交人工更正申请。
• 删除权：在以下情形中，您可以请求删除您的个人信息：账号注销后满180天；我们违反法律法规收集信息；我们停止提供服务。您可以在"账号管理"中发起账号注销流程，注销后您的所有数据将被匿名化处理或删除。
• 撤回同意权：对于非必要的信息收集（如个性化推荐），您可以通过"设置-隐私中心"关闭相应授权。撤回同意不影响撤回前基于同意已进行的处理。
• 可携带权：您有权获取您的个人基本资料及游戏数据副本（CSV格式），请通过邮件提交申请，我们将在15个工作日内提供。

我们将在收到您的请求后15个工作日内予以答复。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的信息安全是我们的首要责任。我们已建立覆盖"物理-网络-应用-数据"四层安全防护体系，具体措施包括：

在数据传输层面，全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。实名认证信息采用AES-256加密后隔离存储于独立的安全区域，与游戏数据库物理隔离。

在访问控制层面，我们实行最小权限原则，内部员工仅能通过双因素认证（2FA）访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每季度）进行渗透测试与漏洞扫描，并每年委托第三方安全公司进行全面的合规性审计。一旦发生安全事件，我们将在72小时内通过站内信、短信或邮件向受影响用户告知，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演进和产品功能的迭代，本隐私说明可能适时更新。我们将在官网首页及本页面顶部展示"最近更新日期"（当前版本生效日期为2025年1月1日）。对于重大变更（如信息收集范围扩大、使用目的改变、共享对象变更），我们将通过弹窗提示或站内信的方式，在变更生效前至少7个自然日向您显著通知。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面，以了解我们如何保护您的信息。如您对隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或致信至上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务合规部收）。我们将在15个工作日内完成核查与答复。