隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们仅收集为了向您提供「麻将胡了」系列游戏服务所必需的最小化信息。我们不会收集与服务质量无关的敏感权限信息。

我们收集的信息主要分为以下三类：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。为了落实防沉迷政策，我们还需收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄验证，并经过哈希加密处理。
• 设备与技术日志信息：为保障网络安全与游戏公平性，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA）、以及操作日志（如点击行为、崩溃日志）。该数据用于排查故障与防范作弊行为。
• 游戏行为数据：包括您的对局记录、下注金额、奖励领取记录及虚拟货币余额。此数据仅用于保存游戏进度及计算「麻将胡了奖励」活动资格。

请注意，我们不会收集存储在您设备上的通讯录、相册、短信等与游戏无关的个人信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确的目的，并在法律允许的范围内使用。具体使用场景包括但不限于：创建并维护您的游戏账户、处理您的充值及提现请求、向您发送与「麻将胡了2」版本更新相关的必要通知。

此外，我们可能利用脱敏后的游戏行为数据（不包含个人身份信息）进行算法分析，以改善游戏平衡性。例如，我们会统计“赏金女王”模式下的平均爆分周期，从而优化奖励发放策略。在此类分析中，您的身份标识将被完全移除，无法被反向识别。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，本平台使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Token）与语言偏好。

我们使用的Cookie主要分为两类：必要性Cookie与分析性Cookie。必要性Cookie是维持网站基础功能（如登录、安全校验）所必需的，您无法选择禁用。分析性Cookie（如友盟统计、Google Analytics）帮助我们了解玩家如何与页面互动，我们通过它们统计不同游戏攻略的点击量，但不会追踪您的跨站行为。

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用必要性Cookie将导致您无法正常登录游戏账户。

四、第三方数据共享政策

我们严格遵守“最小化共享”原则，仅在以下特定情形下，向第三方提供必要的用户数据：

1. 支付服务商：当您进行虚拟货币充值时，我们会将您的订单号及支付金额传输至微信支付、支付宝或银联等持牌支付机构，以完成交易。我们不会向支付机构提供您的身份证号。
2. 游戏引擎授权方：为保障「麻将胡了」游戏的公平性与反作弊审计，我们可能在加密后向游戏开发商（PG SOFT）共享您的设备标识符与对局日志，但该共享不包含您的实名信息。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们可能依据法律要求披露相关信息。

除上述情况外，我们绝不会将您的个人信息出售、出租或交易给任何第三方营销机构。我们在与所有第三方合作前，均会签署严格的保密协议与数据处理协议。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过客户端内的“设置”页面或联系我们的数据保护专员来行使以下权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的工本费。
• 更正权：若您发现绑定的手机号或邮箱有误，可随时在“账户安全”中心进行自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：已实现收集目的、您撤回授权、我们违反法律法规收集信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以通过关闭客户端内的“个性化推荐”开关，撤回我们使用您的游戏行为数据用于营销分析的权利。

注销账户将视为同时行使删除权，您的所有历史对局记录与虚拟资产将被永久清除，且不可恢复。

六、信息安全保障措施

我们采用纵深防御体系保护您的数据安全：传输层使用TLS 1.3加密协议；存储层对身份证号、密码等敏感字段采用AES-256算法加密；运维层部署防火墙与入侵检测系统（IDS），并定期进行渗透测试。

我们的安全团队每季度会进行漏洞扫描与修复。同时，我们建立了内部数据访问权限分级制度，仅极少数经过严格背调的核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集目的、共享对象变化）将通过以下方式显著通知您：在网站首页顶部展示弹窗公告、向您的注册邮箱发送通知邮件，或通过站内信推送。

政策更新生效前，我们将至少提前7日向您发送提醒。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受修订后的条款。对于涉及您重大权益的变更，我们将以单独弹窗的形式再次获取您的明示同意。

八、联系我们关于隐私事宜

若您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道联系我们的数据保护专员（DPO）：

• 电子邮件：[email protected]（邮件主题请注明“隐私请求”）
• 在线客服：通过官网右下角“在线咨询”窗口，转接“隐私合规组”
• 邮政地址：中国上海市浦东新区博云路2号 法务部（数据保护组）收

我们将在收到请求后的15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。在未获得您明确授权的情况下，我们不会以任何理由拒绝您行使合法权利。