隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们会在您注册、登录及游戏过程中收集以下几类必要信息。我们严格遵守"最小化收集"原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的密码。手机号码与邮箱用于账号登录验证、找回密码及接收重要通知。
• 实名认证信息：根据国家法律法规要求，我们需要收集您的真实姓名及身份证号码（仅用于年龄与身份核验）。该信息将经过加密处理后存储于独立的安全区域，任何客服人员均无法直接查看明文。
• 设备与技术信息：包括您的设备型号、操作系统版本、IP 地址、MAC 地址、唯一设备识别码（IMEI/IDFA）、浏览器类型及访问日志。此类信息用于排查技术故障、防范恶意攻击及保障游戏公平性。
• 游戏行为数据：包括对局记录、牌局结果、道具使用情况、聊天记录（文字及语音）以及活动参与记录。这些数据用于反作弊检测、游戏平衡性分析及个性化推荐。

我们承诺，不会收集与提供服务无关的个人信息，例如您的通讯录、相册、地理位置（除非您主动开启特定功能）等敏感数据。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行额外使用。具体使用场景包括：

1. 提供核心服务：用于创建和管理您的游戏账号，实现登录验证、对局匹配、金币结算及奖励发放（包括麻将胡了2奖励入口的福利推送）。
2. 安全保障与风控：利用设备信息与行为数据建立风控模型，实时识别并拦截盗号、外挂、刷单等违规行为，保护全体玩家的合法权益。
3. 客户服务与支持：当您联系客服时，我们需要查询您的账号信息与历史记录，以便快速定位并解决您的问题。
4. 合规与法律义务：依照相关法律法规的要求，配合政府主管部门的监管检查，保留必要的日志记录。
5. 产品优化与数据分析：在匿名化处理的前提下，分析用户行为趋势，用于改进游戏玩法、优化界面设计及研发新功能。

我们不会将您的个人信息用于任何与本政策未明示的目的，如确需变更用途，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站及游戏客户端会使用 Cookie 和同类追踪技术（如 Local Storage、像素标签）。这些技术主要用于实现以下功能：

• 会话维持：帮助您在游戏过程中保持登录状态，避免频繁重新登录。
• 偏好设置：记住您的语言选择、音量大小、画质档位等个性化设置。
• 统计分析：使用自研或第三方统计分析工具（如友盟、Firebase）收集匿名化的访问数据，用于了解用户分布与功能使用情况。

我们不会使用 Cookie 来收集您的个人敏感信息。您可以通过浏览器设置或游戏内的"隐私设置"来禁用或删除 Cookie。但请注意，禁用 Cookie 可能导致部分功能无法正常使用，例如自动登录功能。我们使用的第三方统计分析工具均遵循其各自的隐私政策，我们建议您同时查阅这些工具的隐私说明。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及共享的场景包括：

• 支付服务商：当您进行充值或提现操作时，我们会将必要的订单信息（非敏感身份信息）提供给持牌支付机构以完成交易。
• 云计算服务商：我们的服务器托管于阿里云、腾讯云等合规数据中心，这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
• 政府与执法机构：在法律法规要求或响应具有法律效力的传票、搜查令时，我们可能依法披露必要的信息。
• 集团关联公司：为提供统一的服务体验，我们可能与关联公司共享基础账号信息，但共享范围严格限制在提供服务所必需的范围内。

对于所有第三方服务商，我们均会与其签署严格的数据保护协议，要求其遵守本隐私政策及适用的法律法规，并采取相应的安全措施。

五、用户权利与数据管理

我们尊重并保障您对个人信息的合法控制权。根据相关法律，您享有以下权利，并且可以通过"设置-账号安全"页面或联系客服来行使这些权利：

• 访问权：您有权查询我们持有的关于您的个人信息副本。
• 更正权：当您发现个人信息有误或不完整时，有权要求我们进行修改或补充。
• 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。请注意，出于法律规定的留存义务，部分日志数据可能无法立即删除。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置-账号安全-注销账号"中自助申请注销。注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息。

我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息免受未经授权的访问、泄露、篡改或丢失。具体措施包括：

• 传输加密：所有数据在传输过程中均采用 TLS 1.3 协议进行加密，确保数据在互联网传输中的机密性。
• 存储加密：对于密码、身份证号等敏感字段，我们使用 AES-256 算法进行加密存储，密钥由独立的安全团队管理。
• 访问控制：实施基于角色的访问控制（RBAC）机制，只有经过授权且确因工作需要的人员才能访问您的数据，且所有访问操作均记录在审计日志中。
• 安全审计：定期聘请第三方安全公司进行渗透测试和漏洞扫描，并每年接受一次 ISO 27001 认证审核。
• 应急响应：我们建立了完善的数据安全事件应急预案，一旦发生安全事件，将立即启动应急流程，并在 72 小时内向监管机构及受影响用户报告。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能适时修订本隐私政策。政策更新后，我们将在官方网站及游戏客户端内以弹窗或公告的形式显著提示您。对于重大变更（如收集信息范围扩大、使用目的改变），我们还会通过您预留的邮箱或手机号发送单独通知。

本政策的最新版本生效日期为 2025 年 01 月 01 日。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您对政策内容有异议，请立即停止使用我们的服务。您继续使用服务的行为，将视为您接受修订后的政策。

八、联系我们与申诉渠道

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系。我们设立了个人信息保护专职部门（DPO），并将尽快审核您的问题，并在 15 个工作日内予以回复。

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 8 楼 法务部（数据合规组）

如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们将全力配合监管机构的调查与处理工作。