麻将胡了隐私说明：您的数据安全由我们全力守护

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下几类必要的信息，以保障基本功能的实现与服务的优化。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息。

1. 您主动提供的信息

• 注册账号信息： 当您注册麻将胡了账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。手机号码将作为您的主要账号标识，用于登录和身份验证。
• 实名认证信息： 根据国家防沉迷政策要求，您可能需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们不会将此信息用于任何其他商业用途。
• 客服沟通信息： 当您联系我们的客服团队时，您可能会主动提供问题描述、截图、日志文件等信息，以便我们更好地解决您的问题。

2. 我们自动收集的信息

• 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型等。这些信息用于保障服务安全、识别异常登录及进行数据分析。
• 日志信息： 当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、对局记录、点击行为、崩溃日志等。这些日志数据用于排查技术故障与优化产品功能。
• 网络信息： 网络连接状态、网络类型（Wi-Fi/移动数据）等，用于调整游戏画质与流量消耗策略。

二、信息的使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行额外处理。若需将信息用于未列明的其他目的，我们会事先征得您的单独同意。

1. 提供核心服务： 用于创建并维护您的游戏账号，实现登录验证、战绩同步、好友互动、赛事参与等基础功能。
2. 安全风控与防作弊： 利用设备信息与日志信息，运行「天盾」反作弊系统，识别并拦截外挂、脚本、代练等违规行为，保障游戏公平性。这是维护您账号与虚拟财产安全的必要措施。
3. 合规与法律义务： 用于履行国家法律法规规定的网络实名制、未成年人保护（防沉迷）、网络安全等级保护等义务。
4. 产品优化与数据分析： 在去标识化或匿名化处理后，我们可能利用统计数据来分析用户偏好、玩法热度、系统性能等，以改进游戏设计、提升用户体验。此类分析不涉及您的个人身份信息。
5. 服务通知与营销： 在您单独同意的前提下，我们可能通过短信、推送通知或邮件向您发送游戏活动、版本更新等营销信息。您有权随时撤回此同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全保障，我们及我们的合作伙伴可能会在您的设备上使用Cookie、Flash Cookie或类似追踪技术（如Web Beacon）。

Cookie的使用： 我们使用Cookie来维持您的登录状态（Session），记住您的语言偏好与界面设置，以及进行基础的数据统计。我们不会使用Cookie来追踪您在其他非本平台网站上的浏览行为。您可以通过浏览器设置禁用或删除Cookie，但请注意，这可能会导致您无法正常登录或使用部分功能。

第三方SDK： 我们的客户端可能集成了第三方服务商提供的软件开发工具包（SDK），例如用于统计分析的友盟+、用于崩溃监测的Bugly等。这些SDK可能会在您授权的前提下收集必要的设备信息，其数据处理行为受该第三方独立的隐私政策约束。我们会在接入前对第三方SDK进行严格的安全评估。

四、第三方数据共享政策

我们高度重视您的个人信息安全，承诺不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能共享您的部分信息，并会与接收方签署严格的保密协议：

• 关联公司： 为便于统一管理与技术研发，您的数据可能由我们的集团关联公司处理，但处理行为仍遵循本隐私政策。
• 授权合作伙伴： 仅为实现本政策所述之目的，我们可能将您的必要信息（如设备标识符）共享给提供云计算服务、数据分析、短信发送、支付结算（如有）的合作伙伴。这些合作伙伴无权将您的信息用于任何其他用途。
• 执法机构或监管机构： 根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，我们可能会依法披露您的个人信息。
• 公司并购或重组： 若我们涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易的一部分被转移。我们将确保承接方继续受本政策约束，否则我们将要求其重新征得您的授权。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利，您可以通过「设置-账号安全」页面或联系客服行使这些权利：

• 查询权与复制权： 您有权访问并获取我们持有的关于您的个人信息副本。
• 更正权： 当您发现您的个人信息（如手机号、邮箱）有误时，您有权要求我们进行更正。
• 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、或法律法规规定的其他情形。请注意，删除账号将导致您的游戏进度与虚拟财产不可恢复。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权： 您可以在「设置-账号安全-注销账号」中提交注销申请。我们将在15个工作日内完成审核与处理。注销后，我们将删除或匿名化处理您的全部个人信息。
• 投诉举报权： 若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安、市场监管等监管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理措施，全方位保障您的数据安全。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码等敏感信息经过不可逆的哈希算法（bcrypt）加密存储，即使数据库泄露，攻击者也无法还原原始密码。

在访问控制层面，我们实施了基于角色的权限管理（RBAC），仅授权员工在业务必需时才能访问用户数据，且所有访问行为均有详细审计日志。我们每月进行内部安全漏洞扫描，每季度委托第三方安全公司进行渗透测试。同时，我们已建立数据安全事件应急响应预案，一旦发生安全事件，我们将在72小时内通过短信或站内信通知您，并上报监管部门。

七、政策更新与通知机制

随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变等），我们将通过官网公告、客户端弹窗或短信等显著方式通知您。变更后的政策自公布之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。

本政策版本号：V2.3，最近更新日期：2024年11月。若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式联系我们：

• 官方邮箱： [email protected]
• 在线客服： 游戏内「设置-联系客服」
• 邮寄地址： 北京市海淀区中关村软件园二期西区23号楼 法务部（数据合规组）收

我们通常会在收到您的请求后的15个工作日内予以回复。如您对我们的回复不满意，您还可以向北京市海淀区人民法院提起诉讼或向相关监管部门投诉。