隐私说明：麻将胡了平台用户数据保护政策全解析

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。我们拒绝任何形式的过度收集。

1. 你主动提供的信息

• 注册与登录信息：当你在游戏内注册账号时，我们会收集你的手机号码或第三方平台唯一标识（如微信OpenID、Apple ID）。手机号码用于账号安全验证与登录。
• 实名认证信息：根据防沉迷政策要求，你需要提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们会采用国密算法SM4进行加密存储。
• 客服沟通信息：当你联系我们寻求帮助时，你主动提供的聊天记录、截图、邮件内容等。

2. 我们自动收集的信息

• 设备信息：包括设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、唯一设备标识符（IDFV/OAID）、IP地址、MAC地址（仅限Android 10以下版本）。这些信息用于保障网络安全与防止多开作弊。
• 日志信息：当你在游戏内进行对局时，系统会自动记录操作日志，包括但不限于：游戏版本号、对局时间戳、崩溃日志。我们不会收集你在游戏内的聊天文字内容用于商业化分析，仅在举报处理时作为证据调取。
• 位置信息：我们仅获取粗略的IP归属地（精确到城市级别），用于数据统计分析各地区网络连接质量，不涉及GPS精准定位。

二、信息的使用目的与合法依据

我们承诺，所有收集的信息均用于明确、合法的目的。具体使用场景及对应的法律依据如下表所示：

我们不会将你的个人信息用于任何与本政策未明示的目的。若未来需将信息用于其他用途，我们会事先征求你的单独同意。

三、Cookie 与同类追踪技术的使用说明

我们的官方网站（非游戏客户端）使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。具体应用场景如下：

• 必要型Cookie：用于维持你的登录状态（Session ID），当你浏览网站时无需重复输入账号密码。此类Cookie无法禁用，否则网站核心功能将失效。
• 分析型Cookie：我们使用自研的轻量级统计脚本（不使用Google Analytics等第三方工具）来统计页面访问量、来源渠道等聚合数据。该数据不包含个人身份信息，仅用于改进网站内容布局。
• 偏好设置Cookie：用于记录你的语言偏好（简体中文/English）以及是否已阅读过弹窗公告。

游戏客户端内部不使用Cookie，而是采用更安全的Token机制进行会话管理。你可以通过浏览器设置删除或阻止Cookie，但这可能导致部分网站功能无法正常使用。我们不会在第三方网站设置追踪型Cookie来跨站跟踪你的行为。

四、第三方数据共享与委托处理

我们坚守“最小化共享”原则。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

1. 云服务提供商：我们的服务器托管于阿里云（新加坡/法兰克福节点）与亚马逊AWS（东京节点）。这些服务商仅作为数据处理者，根据我们的指令存储数据，无权将数据用于任何其他目的。
2. 实名认证服务商：为核验你提供的身份证信息真实性，我们会将姓名与身份证号加密传输至持有国家认可资质的第三方实名认证接口。该接口仅返回“通过/不通过”的校验结果，不会留存你的原始证件影像。
3. 监管机构：在法律法规要求或响应有权机关（如法院、检察院）的法定程序时，我们可能被迫披露特定信息。我们会严格审查该请求的合法性，并在法律允许的范围内通知你。

对于上述第三方，我们均会与其签署严格的《数据保护协议》（DPA），要求其遵守不低于本政策的安全标准。我们不会与任何广告联盟共享你的行为数据用于精准营销。

五、你的权利：访问、更正与删除

根据适用法律，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 访问权：你可以在游戏内“设置-账号安全”中查看你的基本资料与登录设备记录。
• 更正权：若你的手机号或邮箱需要更新，可在“设置-账号绑定”中自助修改，或联系客服人工核验后修改。
• 删除权：你可以通过“联系我们”页面提交账号注销申请。注销成功后，我们将于15个工作日内删除或匿名化处理你的所有个人信息，法律法规要求保留的日志（如交易记录）除外。
• 撤回同意权：你可以随时在设备系统设置中关闭通知权限或广告标识符（IDFA）权限，这不会影响你使用基础游戏功能。
• 复制权（数据可携带）：你可以申请导出你的个人数据副本（包括基本资料与游戏战绩），我们将在7个工作日内以结构化、机器可读的格式提供。

所有权利请求均会在15个工作日内予以答复。若我们拒绝你的请求，将书面说明具体理由，并告知你可向网信部门投诉或向法院提起诉讼的途径。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，杜绝中间人攻击风险。
• 存储加密：身份证号、手机号等敏感字段在数据库中以密文形式存储，密钥由独立的密钥管理系统（KMS）保管，且定期轮换。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在不可篡改的审计日志中。仅极少数高级运维人员拥有生产环境的数据库查询权限。
• 安全审计：我们每年至少开展一次由外部权威机构执行的渗透测试与合规审计（已通过ISO 27001认证）。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在发现后的72小时内通过邮件或站内信通知受影响的用户，并上报至相关监管机构。

七、政策更新与未成年人保护特别说明

随着法律法规的更新与产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或站内信的方式显著提示你，并重新获取你的明示同意。对于非实质性变更（如错别字修正、章节编号调整），将通过官网公告进行告知。

我们特别重视对未成年人个人信息的保护。本平台禁止未满18周岁的用户注册及登录。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。若你是监护人，发现被监护人未经你同意使用了我们的服务，请立即通过下方联系方式与我们联系。

若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或邮寄至【