隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了系列产品的过程中，为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下类别的信息。我们严格遵守"最小必要"原则，仅收集与实现当前业务功能直接相关的信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密处理）。手机号码将作为您找回账号的唯一凭证。
• 设备与日志信息：为保障服务稳定性与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型、操作日志、登录时间及时长等信息。
• 对局行为数据：包括您的游戏对局记录、胡牌牌型统计、胜率数据、成就达成情况等。此类数据主要用于计算排行榜、提供战绩分析功能及进行游戏平衡性调优。
• 支付信息：当您进行虚拟货币充值时，支付流程由我们合作的持牌第三方支付机构完成。我们仅会接收到支付结果通知，用于为您发放对应的虚拟道具。我们不会存储您的银行卡号、支付密码或CVV码等敏感金融信息。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的联系方式、问题描述、截图附件以及沟通记录，用于跟进和处理您的服务请求。

二、信息使用目的与处理方式

我们收集您的个人信息，仅用于以下明确且合法的目的。未经您的单独同意，我们绝不会将您的信息用于与上述目的无关的其他用途。

1. 核心功能提供：用于创建并维护您的游戏账号，实现登录验证、战绩保存、道具发放及跨设备数据同步等基础功能。
2. 安全保障与风控：利用设备信息与日志数据，构建反作弊模型，识别并拦截外挂程序、脚本挂机及账号盗用等违规行为，保护全体玩家的公平竞技环境。
3. 用户体验优化：通过对对局行为数据的分析，我们能够了解玩家在不同关卡的流失率与偏好，从而针对性地调整游戏难度曲线、优化界面交互设计。
4. 合规审计与法律义务：根据网络安全法及相关法律法规要求，我们需要将您的部分登录日志、操作记录留存不少于6个月，以备监管部门依法调取。
5. 个性化内容推荐（可选）：在获得您单独授权的前提下，我们可能基于您的游戏偏好，向您推送您可能感兴趣的活动信息。您可以在"设置-隐私中心"中随时关闭该功能。

三、Cookie 及同类追踪技术的使用说明

为了提升网站访问速度与您的登录体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记录您的语言偏好及界面设置。

我们使用的Cookie主要分为两类：必要性Cookie，此类Cookie是网站运行所必需的，例如维持您的登录会话状态，若禁用将导致您无法正常登录游戏；分析性Cookie，我们使用自研的统计脚本（非第三方广告追踪工具）收集匿名化的访问数据，如页面访问量、访问来源、停留时长等，用于衡量网站内容的受欢迎程度，以便我们持续改进信息架构。我们郑重承诺，我们不会使用任何第三方广告联盟的追踪Cookie来收集您的浏览历史用于跨站广告投放。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分网站功能的正常使用。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

• 委托处理方（数据处理者）：为了向您提供服务，我们可能会将您的部分数据委托给可靠的合作伙伴进行处理。例如，云服务提供商（用于服务器托管）、短信服务商（用于发送验证码）、支付机构（用于处理交易）。我们会与上述合作伙伴签署严格的数据保护协议，要求其仅在为我们服务的目的范围内处理数据，并采取与我们有同等水平的安全防护措施。
• 关联公司：我们可能会与集团旗下的关联公司共享基础的账号标识信息，用于实现统一账号体系下的单点登录功能，但共享范围仅限于提供该功能所必需的最少字段。
• 法律法规要求的披露：在收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，我们可能会被依法要求披露您的部分信息。在法律法规允许的范围内，我们会尽量提前通知您（除非法律禁止）。
• 业务转让：若发生合并、收购、资产重组或破产清算等情形，您的个人信息可能作为资产的一部分进行转让。我们会要求新的承接方继续遵守本政策的全部条款。

五、您对个人信息的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-隐私中心"或联系我们的客服邮箱来行使这些权利，我们将在15个工作日内予以响应。

• 查阅与复制权：您有权查阅我们持有的关于您的个人信息，并获取一份电子副本。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您有权申请注销您的游戏账号。账号注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息。注销操作不可逆，请您谨慎操作。
• 限制处理权：在特定争议情形下，您有权要求我们暂时停止处理您的个人信息。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据采用AES-256算法加密。我们建立了内部数据分级分类管理制度，只有经过严格授权且签署保密协议的员工，才能在最小必要范围内接触您的数据。同时，我们定期举办全员信息安全意识培训，并每年至少开展一次由外部审计机构执行的渗透测试。

对于未成年人保护，我们高度重视。我们的游戏产品仅面向年满18周岁的成年人提供。我们不会在明知对方为未成年人的情况下收集其个人信息。若您是未成年人的监护人，发现被监护人在未经您同意的情况下向我们提供了个人信息，请立即通过下方联系方式与我们联系，我们将在核实身份后尽快删除相关信息。同时，我们已接入国家统一的网络游戏防沉迷实名验证系统，所有用户均需通过实名认证方可进入游戏。

七、政策更新通知与联系我们

随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。一旦本政策发生重大变更，我们将在网站首页、游戏登录界面等显著位置发布为期至少30天的公告，并通过您预留的邮箱或站内信向您发送通知。重大变更包括但不限于：个人信息处理目的的重大改变、个人信息控制者的变更、您行使权利方式的重大变化等。若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新的政策内容。

如您对本隐私政策或您的个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10层 法务部（数据合规组）收，邮编：201203。
我们将在收到您的反馈后15个工作日内进行核查与回复。若您对我们的处理方式不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。