隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台及《麻将胡了》游戏服务的过程中，我们会基于最小必要原则收集以下类别的信息，用于保障服务的基本运行与安全风控。若您拒绝提供，可能无法正常使用部分功能。

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码（用于身份验证）、设定的密码（经不可逆加密算法处理）。若您使用第三方平台授权登录，我们会获取您在第三方平台公开的头像、昵称及唯一 OpenID。
• 设备与日志信息：为保障您的账号安全并排查网络故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、操作日志（如登录时间、登出时间、对局时长）以及崩溃日志信息。
• 游戏行为数据：为优化游戏平衡性与反作弊检测，我们会记录您的对局记录（包括但不限于胡牌番型、出牌时间戳、胜负结果）、虚拟道具持有与消耗记录。请注意，对局回放数据中不包含任何个人身份信息。
• 支付信息：当您进行游戏内充值或购买道具时，我们不会直接收集您的银行卡号或第三方支付账号密码。支付流程由支付宝、微信支付等持牌机构直接处理，我们仅接收支付结果的确认凭证（如交易流水号）以完成发货。
• 客服与反馈信息：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图以及为了验证账号归属所需的必要身份信息。

二、信息的使用目的与处理方式

我们承诺，所有收集的信息均将用于明确、合理且与业务直接相关的目的。我们不会对您的个人信息进行超出以下范围的二次利用：

1. 核心功能提供：使用您的账号信息验证身份，确保只有您本人可以登录并操作您的游戏角色；使用设备信息匹配最佳的游戏画质配置，提供流畅稳定的网络连接。
2. 安全风控与反作弊：基于设备标识符与行为日志构建风控模型，识别并拦截账号盗用、脚本外挂、恶意刷币等违规行为。在 2023 年，我们的风控系统共拦截异常登录尝试 120 万次，有效保护了用户资产安全。
3. 产品优化与研发：对聚合后的匿名数据进行统计分析，以了解不同地域、不同设备用户的游戏偏好。例如，我们发现使用折叠屏设备的用户更倾向于开启"沉浸式牌桌"模式，据此在后续版本中优化了该模式的 UI 布局。
4. 法律合规要求：根据法院传票、政府监管命令或相关法律规定，在必要范围内披露您的信息以配合调查。

我们仅在实现上述目的所必需的期限内保留您的个人信息。对于日志数据，保留期限不超过 6 个月；对于账号注册信息，在您注销账号后我们将于 30 日内进行删除或匿名化处理。

三、Cookie 与同类追踪技术的使用说明

为了让您获得更个性化的访问体验，本平台及合作方会在您的设备上存储名为 Cookie 的小型数据文件。我们使用的 Cookie 主要分为以下三类：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现会话保持与登录状态维持。例如，当您登录后跳转至下载页面时，此类 Cookie 可避免您被重复要求输入密码。您无法在浏览器的隐私设置中禁用此类 Cookie。
• 性能分析型 Cookie：我们使用自研的统计脚本（非第三方广告追踪器）来收集页面访问量、来源渠道、跳出率等聚合数据。这些数据不包含您的个人身份信息，仅用于帮助我们优化页面布局与内容推荐算法。
• 功能偏好型 Cookie：用于记录您在网站上的偏好设置，如语言选择、下载版本偏好（标准版或高清版）。当您再次访问时，系统会自动为您勾选上次选择的版本，减少操作步骤。

您可以通过浏览器设置（如 Chrome 的"清除浏览数据"功能）来管理或删除 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常使用登录、评论等交互功能，且无法享受"记住密码"的便利。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 游戏开发商 PG SOFT：为了向您提供游戏版本更新与活动推送服务，我们会在加密后向 PG SOFT 传输您的游戏角色 ID 与设备语言设置。我们与 PG SOFT 签署了严格的数据处理协议（DPA），要求其仅在为您提供服务所必需的范围内处理数据。
• 支付服务机构：当您发起支付请求时，我们需将您的订单号与支付金额传输至支付宝、微信支付等机构以完成交易。此过程受《非银行支付机构网络支付业务管理办法》约束。
• 云计算服务商：我们的服务器托管于阿里云（华东 2 节点）与腾讯云（上海节点）。这些云服务商仅作为基础设施提供方，无权访问您的业务数据，且我们已启用全盘加密与访问控制列表。
• 执法机构：仅在收到具有法律效力的正式协查文件时，我们才会依法向公安机关、法院或检察院披露必要的数据。

除上述合作方外，我们不会与任何广告联盟或数据经纪商共享您的信息。我们坚决抵制基于用户画像的精准广告推送，以保持平台环境的纯粹性。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过 App 内"设置-账号中心"或联系客服行使这些权利：

• 查阅与复制权：您可以随时登录账号查看我们收集的关于您的注册信息与登录日志。如需获取完整的个人信息副本，请提交书面请求，我们将在 7 个工作日内提供 CSV 格式的数据文件。
• 更正权：若您发现绑定的手机号码、邮箱等联系信息有误，可在线申请变更。对于游戏内的昵称、头像等资料，您可以随时自行修改。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集或使用信息。收到请求后，我们将在 15 个工作日内完成删除。
• 注销权：您可以在"账号安全中心"提交账号注销申请。注销后，您的所有游戏数据（包括但不限于等级、道具、战绩）将被永久清除且不可恢复。我们会在 15 个工作日内完成审核与处理。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推送），您可以在设备系统设置中关闭相关授权，或通过客服撤回。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全体系来保护您的数据。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，敏感字段（如手机号、密码）均经过 AES-256 算法加密后存储于隔离的数据库中；在运维层面，我们每季度聘请第三方安全公司进行渗透测试，并建立了 7x24 小时的安全运营中心（SOC）进行异常流量监控。

本平台严格禁止未满 18 周岁的未成年人注册使用。我们会在注册环节通过实名认证接口核验用户年龄。若发现误注册的未成年人账号，我们将立即采取封禁处理并删除相关个人信息。我们建议家长开启手机系统的"健康使用手机"功能，对游戏时长进行限制。

本政策版本更新日期为 2024 年 10 月 1 日。若未来我们对政策条款进行重大变更（如收集范围扩大、使用目的调整），我们将通过站内信、弹窗公告或短信等显著方式通知您。重大变更生效前，我们将为您提供不少于 30 日的缓冲期。如您继续使用服务，即视为同意修订后的政策。