《麻将胡了》隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台及《麻将胡了》游戏产品的过程中，我们仅会出于明确、合理且必要的目的收集您的信息，且不会收集与提供服务无关的个人信息。我们收集的信息主要分为以下三类：

1. 您主动提供的信息： 当您注册游戏账号、参与福利活动或联系客服时，您需要提供手机号码、电子邮箱地址、游戏昵称等基础资料。为了向您发放注册福利，我们可能需要您提供用于验证的唯一身份标识，但绝不会要求您提供银行密码等敏感金融信息。

2. 设备与应用日志信息： 为了保障游戏运行安全并优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、游戏版本号以及操作日志（如登录时间、对局记录、崩溃日志）。这些信息属于必要信息，若您拒绝提供，我们将无法为您提供稳定的游戏服务。

3. 位置信息（非精确）： 为了进行区域性的网络调度和反作弊检测，我们可能会收集您设备的大致地理位置（基于 IP 地址推算），精度不会精确到具体街道。我们不会收集您的 GPS 精确坐标。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确的目的，且不会超出必要范围进行二次使用：

• 核心功能提供： 用于创建账号、登录验证、保存游戏进度、实现跨设备数据同步以及匹配对战对手。
• 安全风控： 利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈风险。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全验证。
• 福利发放与客服支持： 核实您的注册身份，确保“注册福利”准确发放至您的账户，并在您遇到问题时快速调取必要的上下文信息以协助排查。
• 产品优化与数据分析： 对聚合后的匿名数据进行统计分析，以改善游戏平衡性、提升界面流畅度。我们保证用于分析的数据均为去标识化数据，无法直接关联到您的个人身份。

我们不会将您的个人信息用于个性化广告推送，除非您单独同意并授权。

三、Cookie 与追踪技术说明

为确保网站正常运转并提升访问效率，本平台会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。我们使用的 Cookie 主要分为两类：

严格必要性 Cookie： 此类 Cookie 是网站运行所必需的，例如用于记住您的登录状态（Session ID）、维持网络安全防护策略。您无法关闭此类 Cookie，否则将无法正常访问本网站。

性能分析 Cookie： 我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解访客的页面点击流与停留时长，以帮助我们优化内容布局。该脚本收集的是聚合数据，且不包含您的任何身份信息。我们不会使用任何跨站追踪 Cookie 来记录您在第三方网站上的浏览行为。您可以通过浏览器设置删除或阻止此类 Cookie，但这可能会影响部分页面的展示效果。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们**不会**向任何第三方出售、出租或交易您的个人信息：

1. 游戏开发商 PG SOFT： 为了向您提供游戏下载服务与版本更新，我们需将您的设备标识与 IP 地址共享给 PG SOFT 的服务器用于授权验证。该共享行为仅限于提供游戏服务所必需。

2. 云计算服务商： 我们的数据存储于阿里云（新加坡地域）与腾讯云（中国香港地域）的服务器中。这些服务商仅根据我们的指令处理数据，并受数据保护协议约束，无权将数据用于任何其他目的。

3. 执法机构： 在法律法规要求、或涉及公共安全、国家安全等法定事由时，我们可能依法向有权机关披露您的信息。除此之外，任何第三方机构均无权直接向我们调取您的个人数据。

我们不会与广告联盟或数据经纪商共享您的任何信息。

五、您的合法权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复：

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10 元/次）。
• 更正权： 若您发现您的个人信息（如手机号码）有误，您可以在游戏内“账号安全”中心自行修改，或联系客服协助更正。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、您注销账号后超过 30 天。删除请求将在 15 个工作日内完成。
• 注销权： 您可以在游戏内“设置-账号管理”中自助申请注销账号。注销后，您的所有游戏数据（包括金币、段位、好友关系）将被永久清除且不可恢复，请谨慎操作。注销冷静期为 7 天，期间可联系客服取消注销。
• 撤回同意权： 对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过 bcrypt 算法加盐哈希处理后存储，即使是内部数据库管理员也无法获取您的明文密码。

我们建立了严格的数据访问控制机制，仅授权员工在“最小必要”原则下访问您的数据，且所有访问操作均记录在审计日志中。同时，我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。2024 年全年，我们共拦截外部恶意扫描攻击约 3.2 亿次，未发生一起数据泄露事件。若不幸发生安全事件，我们将依据法律法规在 72 小时内向您告知，并立即启动应急响应预案。

七、政策更新与通知机制

随着业务的发展与法律法规的完善，我们可能会适时修订本隐私政策。对于重大变更（如收集范围缩小或扩大、共享对象变更），我们将通过网站首页弹窗公告、游戏内邮件推送等显著方式通知您。政策更新后的生效日期将在页面顶部标注。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。对于涉及您重大权益的变更，我们将单独征求您的明确同意。我们建议您定期查看本页面，以了解最新的隐私保护动态。

八、联系我们与争议解决

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们取得联系：

数据保护专员邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区（仅接收法律文书）

我们将尽快审核您的问题，并在 15 个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报，或者向被告住所地有管辖权的人民法院提起诉讼。