麻将胡了隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们会以合法、正当、必要为原则，收集以下几类信息。这些信息是提供服务所必需的，拒绝提供可能导致您无法正常使用部分功能。

• 注册与登录信息：当您创建账号时，我们需收集您的手机号码（用于账号注册与登录验证）、第三方平台标识（如微信OpenID、Apple ID，用于快捷登录）。您还可以选择设置昵称与头像，这些信息将公开展示在游戏内。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码，并通过权威数据源进行核验。该信息仅用于年龄与身份验证，不会用于任何其他目的。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、对局记录、崩溃日志）。
• 交易与支付信息：当您进行虚拟货币充值或参与红包提现时，我们会收集您的订单号、支付金额、支付渠道（如微信支付、支付宝）以及第三方支付平台返回的交易凭证号。我们不会存储您的完整银行卡号或支付密码。
• 位置信息：仅在您参与特定地区性赛事或使用"附近玩家"功能时，我们才会在征得您明确授权的前提下收集您的粗略地理位置（基于IP或GPS，精度不低于1公里）。拒绝授权不影响其他功能使用。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的服务。具体使用场景包括但不限于：1）创建账号并实现登录验证；2）处理您的充值、提现及虚拟物品发放；3）提供核心游戏玩法，包括匹配对局、计算分数、发放红包奖励；4）进行用户行为分析，以优化游戏平衡性与界面设计；5）推送您可能感兴趣的活动通知（如麻将胡了红包活动），但您可在设置中关闭个性化推送。

我们承诺，绝不会将您的个人信息用于与提供服务无关的用途。若我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。此外，我们会对收集的信息进行去标识化处理，形成不可识别个人身份的统计数据，用于产品改进与行业研究，此类数据的使用无需另行通知您。

三、Cookie 与追踪技术说明

麻将胡了官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、音量大小）与登录状态（Session Token），有效期不超过30天。我们不会使用Cookie收集您的个人敏感信息。

在客户端中，我们使用类似于Cookie的本地存储技术来缓存游戏资源，以加快启动速度。您可以通过修改设备设置来禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。我们还可能接入第三方统计工具（如友盟+、Firebase Analytics）以分析用户行为，这些工具可能使用SDK中的追踪代码收集匿名化的设备信息，但我们将严格限制其使用范围，并要求其遵守相关法律法规。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，不会向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向关联公司或可信合作伙伴共享您的部分信息，并与其签署严格的保密协议。

• 支付服务商：当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。
• 实名认证服务商：为完成防沉迷实名核验，我们会将您的姓名与身份证号码传输给国家认证的第三方数据核验机构。
• 云服务提供商：我们可能使用阿里云或腾讯云的服务器存储您的数据，这些服务商需通过ISO 27001认证，且数据处理协议符合《个人信息保护法》要求。
• 执法机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法调取时，我们将在法律允许的范围内提供必要的信息。

除上述情形外，我们不会主动向任何无关第三方共享您的信息。若未来涉及公司合并、收购或资产转让，我们将要求承接方继续履行本政策下的责任，否则我们将重新征求您的授权。

五、用户权利：查看、修改与删除您的个人信息

依据《中华人民共和国个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过游戏客户端内的【设置】>【账号安全】路径行使大部分权利，或通过邮件联系我们。

• 查阅权：您可以随时登录账号，在"个人资料"页面查看您提交的注册信息、实名认证状态及登录设备记录。
• 更正权：若您的昵称、头像、绑定手机号等信息发生变更，您可以在【设置】中自行修改。身份证号码与姓名作为实名认证信息，原则上不予修改，若确因行政机关变更导致，需提交书面证明。
• 删除权：您可以通过联系客服申请删除您的账号及全部个人信息。账号注销后，我们将于15个工作日内删除或匿名化处理您的数据，但根据法律法规要求需留存的部分（如交易记录）除外。
• 撤回同意权：您可以在设备设置中关闭位置权限、推送通知权限等，撤回对相应信息收集的同意。
• 注销账号：在【设置】>【账号安全】>【注销账号】中可发起注销流程。注销前需结清所有未提现红包奖励，且账号内虚拟货币将清零。注销后30天内不可重新注册。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过bcrypt算法加盐哈希处理后存储，即使数据库泄露也无法还原原始密码。对于身份证号、手机号等敏感字段，我们采用AES-256算法进行加密存储，加密密钥由独立的安全团队保管，并定期轮换。

在内部管理层面，我们实行严格的数据访问权限控制，仅授权员工在业务必要范围内可访问您的数据，且所有访问操作均记录在审计日志中，审计日志保留不少于6个月。我们定期组织内部信息安全培训，并每年至少开展一次由外部机构执行的渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过站内信、短信或邮件方式告知您相关情况与应对建议。

七、政策更新通知机制

随着法律法规的演变以及平台业务的调整，我们可能适时修订本隐私政策。一旦政策内容发生重大变更（如信息收集范围扩大、使用目的改变），我们将在官网首页、客户端弹窗或通过您预留的联系方式发布显著通知，并在政策顶部更新"最近更新日期"。重大变更后的政策将在公示满7日后生效。若您不同意修改后的政策，您有权停止使用本平台服务；若您继续使用，则视为接受修订后的政策。

对于本政策未涵盖的事项，或您对个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件