隐私说明与个人信息保护政策
《麻将胡了》与《麻将胡了2》（以下简称“本游戏”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本游戏及服务前，仔细阅读并充分理解本政策的全部内容。若您使用我们的服务，即表示您已同意本政策所述内容。
本政策将不时进行更新，重大变更时我们会通过游戏内弹窗、官网公告或短信等显著方式通知您。若您在本政策更新后继续使用服务，则视为您已接受更新后的政策。本政策适用于本游戏的所有功能与服务，包括但不限于游戏对局、社交互动、充值提款及客户服务。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们会在您使用过程中收集以下几类必要信息。我们遵循“最小化收集”原则，仅收集与提供服务直接相关的信息，且不会收集与游戏无关的个人敏感数据。
- 注册信息：您注册账号时提供的手机号码、电子邮箱地址及您设置的登录密码（经过加密存储）。
- 实名认证信息：根据国家法律法规要求，您需要提供真实姓名及身份证号码进行实名认证。该信息将加密传输至公安权威数据源进行比对，我们不会明文存储您的完整身份证号码。
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、浏览器类型及语言设置。
- 日志信息：当您使用游戏服务时，我们会自动记录操作日志，包括登录时间、对局记录、对局时长、虚拟货币变动记录及异常行为记录。
- 财务信息：当您使用充值或提款功能时，我们会收集您的第三方支付账户标识（如支付宝账号、银行卡号后四位）及交易流水号，以实现资金划转。完整的银行卡号由持牌支付机构直接采集，我们无法查看。
二、信息使用目的与方式
我们收集上述信息的目的在于为您提供更优质的产品服务，具体使用目的如下：
- 账号创建与登录：使用您的手机号或邮箱创建账号，并实现多端登录。
- 身份验证与安全风控：使用实名认证信息及设备信息进行身份核验，防范盗号、作弊、洗钱等违法违规行为。
- 游戏功能提供：使用您的登录状态与对局记录，为您匹配对手、保存游戏进度及结算奖励。
- 资金交易处理：使用您的支付账户标识完成充值与提款操作，并生成交易记录供您查询。
- 客户服务与投诉处理：用于核验您的身份，并解决您所反馈的问题。
- 安全维护与改进：分析日志信息以检测系统漏洞、优化服务器性能及改善游戏体验。
我们不会将您的个人信息用于与上述目的无关的用途。如需将信息用于其他目的，我们会事先征得您的明确同意。
三、Cookie 与追踪技术说明
为了提升页面加载速度并记住您的登录状态，本游戏官网及游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）。这些技术主要用于存储您的会话标识符（Session ID）和偏好设置，例如语言选择、音量大小等。
我们不会使用Cookie来追踪您在第三方网站上的浏览行为。部分第三方分析工具（如友盟、Firebase）可能会在获得您授权的前提下，收集匿名化的使用数据以帮助我们统计日活跃用户数、功能使用率等指标。这些工具收集的数据无法直接识别您的个人身份。您可以通过调整浏览器设置来禁用Cookie，但这可能会影响您正常访问官网或登录游戏。
四、第三方数据共享政策
我们深知您的信任至关重要，因此我们承诺：除非法律法规另有规定，或获得您的明确同意，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅在以下特定情形下，可能向特定第三方共享必要的信息：
- 支付服务机构：为实现充值与提款功能，我们会将您的交易请求及必要的身份标识信息传输给持牌支付机构（如支付宝、微信支付、银联商务）。
- 实名认证机构：为完成法定实名制要求，我们会将您的姓名及身份证号码加密传输至权威数据源进行比对，该机构仅返回“一致/不一致”的校验结果。
- 云服务提供商：我们使用阿里云及腾讯云作为服务器托管方，这些服务商仅在技术运维层面接触数据，且受保密协议约束。
- 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能依法向相关机构披露必要信息。
除上述情形外，任何第三方访问您的信息均需经过我们的严格安全评估，并签署数据保护协议。
五、您的权利：访问、更正与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”页面行使大部分权利，或通过联系客服行使全部权利。
- 查阅权：您有权访问您的个人资料、实名信息（脱敏显示）、登录日志及交易记录。
- 更正权：如您发现您的手机号、邮箱等基本信息有误，可随时在“账号设置”中自行修改。修改实名信息需联系客服并提供辅助证明材料。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律、行政法规收集使用信息。请注意，删除账号将导致游戏进度及虚拟财产不可恢复，操作前请谨慎确认。
- 注销权：您可以在“设置-账号安全-注销账号”中提交注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有游戏数据将被匿名化处理或删除。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施，以保护您的个人信息免遭丢失、泄露、篡改或未经授权的访问。具体措施包括：
- 传输加密：所有数据传输均采用TLS 1.3加密协议，确保信息在传输过程中不可被窃听或篡改。
- 存储加密：您的密码使用bcrypt算法加盐哈希存储，实名信息使用AES-256算法加密存储，加密密钥由独立的安全团队保管。
- 访问控制：内部员工访问用户数据需经过双人审批及操作留痕，且遵循“最小权限原则”。
- 安全审计：我们定期聘请第三方安全机构进行渗透测试与漏洞扫描，最近一次测试于2025年2月完成，未发现高危漏洞。
- 应急响应：我们建立了数据安全事件应急预案，一旦发生泄露事件，将在72小时内向监管机构报告，并通过游戏内公告或短信通知受影响的用户。
七、政策更新与联系我们
本政策版本号：v2.4，生效日期：2025年1月1日。我们保留根据法律法规变化或业务功能调整而修改本政策的权利。对于重大变更（如收集范围缩小、使用目的改变等），我们会在官网首页及游戏登录界面公示至少7日，并再次征求您的同意。
如您对本政策内容有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人：张明远（首席隐私官），邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号创新大厦12层 法务部（数据合规组）收
我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信部门或市场监督管理部门进行投诉举报。