隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您注册账号、使用游戏服务或参与平台活动的过程中，我们可能会收集以下几类信息，以确保服务的正常运行和安全性。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 注册信息：当您创建账户时，我们会收集您的手机号码、电子邮箱地址、您设定的用户名及登录密码（密码经过加密哈希处理，我们无法获取明文）。
• 身份验证信息：当您使用实名认证功能或申请高额度提现时，根据法律法规要求，我们可能需要收集您的真实姓名、身份证号码。此类信息属于敏感个人信息，仅在必要时收集。
• 设备与技术信息：为了保障服务安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面停留时长）。
• 交易信息：当您进行虚拟币充值或奖励提现时，我们会记录交易订单号、交易金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储您的完整银行卡号或第三方支付账号。
• 游戏行为数据：包括您的游戏战绩、对局记录、金币变动记录、参与活动的记录等，这些数据用于提供游戏内排行榜、活动奖励发放以及反作弊检测。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途。当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。

1. 提供核心服务：用于创建和维护您的游戏账户，处理您的充值、消费、提现请求，实现游戏内的保存与同步功能。
2. 安全保障与风控：利用设备信息与行为数据，用于检测和预防恶意注册、盗号、作弊、洗钱等违反平台规则或法律法规的行为。例如，当检测到同一设备在短时间内注册多个账号时，系统将自动触发风控拦截。
3. 个性化推荐与运营：在获得您授权的前提下，基于您的游戏偏好（如常玩的《麻将胡了》版本、常用的下注区间）向您推送可能感兴趣的游戏活动或新玩法介绍。您可以在"消息通知设置"中随时关闭此类推送。
4. 客户服务与投诉处理：用于核验您的身份、查看您的账户基础信息以解决您提出的咨询或投诉问题。
5. 法律合规义务：根据适用的法律法规、法院命令或政府主管部门的强制性要求，保存及配合调取相关信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们及我们的第三方合作伙伴会在您的浏览器或设备上存储名为 Cookie 的小型数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。

我们使用的 Cookie 主要分为以下几类：

• 严格必要型 Cookie：此类 Cookie 是您登录账户、进行游戏所必需的，无法禁用。例如，用于维持会话状态的 Session ID。
• 性能分析型 Cookie：帮助我们了解访问者如何使用网站，例如统计页面访问量、热力图数据等。我们使用这些数据来优化网站结构与加载速度。此类别 Cookie 收集的信息均为聚合数据，不具个人身份识别性。
• 功能偏好型 Cookie：用于记住您的语言偏好、音量设置、字体大小等个性化选项，为您提供更加便捷的体验。
• 广告营销型 Cookie：仅在您明确授权后启用，用于向您推送与您游戏兴趣相关的活动信息。我们不会将此类数据出售给任何第三方广告商。

您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，若您禁用 Cookie，平台的某些核心功能（如自动登录、游戏进度保存）可能无法正常运行。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在合法、必要、明确的范围内共享您的信息。

• 支付服务提供商：当您进行充值与提现时，我们会将必要的交易信息（如订单号、金额）提供给持牌支付机构（如支付宝、微信支付、银联商务）以完成资金划转。
• 游戏内容授权方（PG SOFT）：为了提供《麻将胡了》系列游戏服务并保障游戏逻辑的公平性，我们可能会将您的游戏行为数据（不含真实姓名、身份证号）传输至游戏开发商服务器进行校验。
• 云服务与数据分析商：我们使用阿里云作为核心云服务商，使用神策数据作为数据分析工具。这些服务商仅在为我们提供技术支持的范围内接触数据，并受到严格的保密协议约束。
• 执法机构或监管机构：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护我们用户的权利、财产或安全所必需时，我们可能会披露相关信息。

我们承诺，在与上述第三方共享信息前，会通过合同方式要求其遵守本隐私政策及相关的保密义务，并采取合理的安全措施保护您的信息。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过平台内的"账号设置"页面或联系我们的隐私保护专员来行使这些权利。

• 访问权：您有权访问我们持有的关于您的个人信息，包括账户信息、充值记录等。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致您的游戏进度、金币及虚拟资产被永久清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号安全中心"提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，我们将依法删除或匿名化处理您的个人信息。
• 获取副本权：您有权要求我们以结构化、常用的机器可读格式向您提供您的个人信息副本。

六、信息安全保障措施

我们采用了业界领先的技术手段和组织管理措施来保护您的个人信息免受意外损失、破坏、篡改或未经授权的访问。

技术层面：我们已获得国家信息安全等级保护三级认证。所有数据传输均通过 TLS 1.3 协议加密，敏感数据（如密码、身份证号）在数据库中以 AES-256 算法加密存储。我们的安全团队会定期进行漏洞扫描与渗透测试，测试频率不低于每季度一次。

组织层面：我们建立了严格的数据访问权限控制体系，仅经授权的员工在业务必需时方可访问您的数据，且所有访问操作均记录在审计日志中。我们与所有员工签署了保密协议，并定期开展隐私保护与数据安全培训。

尽管采取了上述措施，但请您理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话告知您安全事件的基本情况和可能的影响，以及我们已采取的补救措施。

七、政策更新与联系我们

随着业务的发展或法律法规的变化，我们可能会适时修订本隐私政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们会在官网首页或通过站内信向您发送显著通知。

本政策的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化。

如您对本隐私政策内容有任何疑问、意见或建议，或发现您的个人信息可能被泄露，请通过以下方式与我们联系：

• 隐私保护专员邮箱：[email protected]
• 数据安全投诉电话：+86 400-888-2024 转 9
• 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云