「麻将胡了」隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务功能所必要的信息。依据最小化收集原则，具体包括以下几类：

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过SHA-256加密存储，我们无法查看您的原始密码）。
• 身份验证信息：若您参与涉及高价值实物奖励的赛事，根据反洗钱及合规要求，我们可能会收集您的真实姓名及身份证号码用于实名认证。此类信息属于敏感个人信息，仅在法律要求或您主动授权时收集。
• 设备与技术日志信息：为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA）、浏览器类型以及访问时间戳。这些信息用于排查故障及防范恶意攻击。
• 游戏行为数据：包括您的对局记录、牌局结果、活动参与记录、积分变动记录。该数据仅用于游戏逻辑运算与赛事排名统计，不用于用户画像分析。

我们特别提示，您在游戏聊天频道中发送的文字内容会被服务器临时存储以用于违规内容监测，存储期限为自发送之日起30天，到期后自动永久删除。

二、信息使用目的与合法依据

我们承诺，您的个人信息仅会在以下明确的目的下被使用，绝不会用于与这些目的无关的商业活动。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放奖励及结算赛事奖金。
2. 安全风控：利用设备信息与IP地址进行异常登录检测、识别盗号风险及防范作弊行为。例如，当检测到同一IP在短时间内频繁注册时，系统会自动触发安全验证机制。
3. 客户服务：当您联系我们的客服团队时，我们需要调取您的注册信息及历史工单记录以快速定位问题。
4. 法律合规：根据法院命令、法律法规或其他执法机构的要求，配合提供必要的用户信息。

我们处理您个人信息的法律依据包括：与您签订的《用户服务协议》所必需的合同履行、我们为保障平台安全所追求的合法利益、以及您在特定场景下给予的明确同意。

三、Cookie 与同类追踪技术使用说明

为了提升页面加载速度及记住您的登录状态，我们的官方网站及客户端会使用Cookie及本地存储技术。具体说明如下：

• 严格必要型Cookie：此类Cookie是您登录及使用核心功能所必需的。例如，会话标识Cookie用于维持您的登录状态，若禁用将导致您无法正常进入游戏大厅。
• 性能分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集页面访问量、点击热力图等聚合数据。该数据经过匿名化处理，无法识别个人身份，仅用于优化产品布局。
• 偏好记忆型Cookie：用于记录您的界面语言选择、音量大小、牌桌背景设置等个性化偏好。

我们不会使用任何形式的跨站追踪Cookie来收集您在第三方网站上的浏览行为。您可以通过浏览器设置管理或删除Cookie，但请注意，删除所有Cookie可能导致您需要重新登录且部分个性化设置会恢复默认状态。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行充值或提现操作时，交易信息（包括订单号、金额、时间戳）会传输至持牌的第三方支付机构（如支付宝、微信支付或银联）以完成资金划转。我们仅共享完成交易所必需的最少信息，支付机构对您的银行卡信息负有严格的保密义务。
• 云服务与数据分析合作方：我们的服务器托管于阿里云及AWS。这些云服务商仅在基础设施维护层面接触到底层硬件日志，无权访问业务数据库中的明文用户信息。
• 执法机构：在收到具有法律效力的调查令或协助函时，我们将在法律允许的范围内提供必要的数据。

对于任何涉及跨境数据传输的情形，我们将依据相关法律法规完成安全评估，并要求接收方按照不低于本政策标准的保密措施处理数据。

五、您的数据主体权利

根据适用法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 访问权：您可以在"个人中心"-"账号资料"中查看您提交的基本注册信息。
• 更正权：若您的手机号或邮箱发生变化，可通过安全验证后自行修改。对于身份证号等不可自助修改的信息，请联系客服提交更正申请。
• 删除权：在以下情形中，您可以请求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策。请注意，删除请求将可能导致您的游戏账号被注销，因为核心账号信息是游戏运行的基石。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（例如参与营销活动），您可随时通过邮件通知我们撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可通过联系客服提交注销申请。我们将在15个工作日内完成注销，并在注销后30天内彻底删除或匿名化处理您的全部个人数据。

我们将在收到您的请求后 15个工作日 内完成身份核验并予以答复。对于重复、无实质内容或需要过度技术手段实现的请求，我们保留收取合理成本费用的权利。

六、信息安全保障措施与政策更新

我们采用了业内领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

1. 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
2. 存储加密：数据库中存储的密码字段采用加盐的bcrypt算法哈希，敏感日志信息采用AES-256进行加密存储。
3. 访问控制：内部员工访问用户数据实行"最小权限原则"，且所有访问操作均记录在不可篡改的审计日志中。任何未授权的数据访问尝试都会触发实时告警。
4. 容灾备份：核心数据库每日进行全量备份，增量日志每5分钟同步一次至异地灾备机房，确保在极端情况下数据不丢失。

本隐私政策可能会根据法律法规的要求或业务功能的重大调整进行更新。我们会在官方网站首页、客户端启动弹窗等显著位置发布通知。重大变更生效前，我们将以站内信或短信方式向您发送提醒。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至我们法务部（地址详见联系我们页面）。我们设有专门的个人信息保护负责人，将在收到您反馈后的48小时内予以回复。