隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息前，我们会通过弹窗、勾选等明示方式征得您的授权同意。具体收集的信息类型如下：

• 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证和账号找回）以及您设置的登录密码（加密存储）。若您选择使用第三方账号（如微信、QQ）登录，我们将收集您在第三方平台授权的唯一标识（OpenID）、昵称及头像信息。
• 设备与日志信息：为保障服务安全和进行数据统计，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、IP地址、MAC地址、浏览器类型、操作日志（含登录时间、游戏时长、对局记录）等信息。这些信息是维持游戏正常运行所必需的。
• 交易信息：当您进行游戏内充值或购买道具时，我们会收集您的订单号、支付金额、支付方式（如支付宝、微信支付）及支付状态。我们不会收集您的完整银行卡号或支付密码，这些信息由支付机构直接处理。
• 客服与反馈信息：当您联系我们进行咨询、投诉或建议时，我们会收集您主动提供的联系方式、问题描述、截图/录屏文件，以及我们与您的沟通记录。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会用于超出本政策范围的任何其他用途。若需将信息用于其他目的，我们会再次征得您的明示同意。

1. 提供核心游戏服务：用于创建和管理您的账号，实现登录验证、战绩保存、段位计算、好友匹配等基础功能。
2. 安全保障与风险控制：用于检测和预防作弊行为、恶意攻击、账号盗用等安全风险。我们通过分析设备信息和操作日志，建立风控模型，保障平台公平性。
3. 个性化推荐与优化：在获得您授权的前提下，我们可能根据您的游戏偏好（如常用玩法、在线时段）向您推送您可能感兴趣的活动或赛事信息。您可在"设置-隐私中心"中随时关闭该功能。
4. 法律合规要求：根据法律法规、法院命令或政府主管部门的强制性要求，我们可能需要处理和披露您的部分信息。

三、Cookie 与追踪技术说明

为确保网站和游戏客户端的正常运转，我们会在您的设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie和同类技术（如LocalStorage、Web Beacon）来实现以下功能：

• 会话维持：帮助您保持登录状态，避免重复输入账号密码。该Cookie在您退出登录时自动清除。
• 偏好记忆：记录您的语言选择、音量大小、画质设置等个性化偏好，提升您的使用体验。
• 流量分析：我们使用自研及第三方统计工具（如友盟+）分析用户访问行为，以持续优化产品功能。该分析数据均为聚合数据，无法识别个人身份。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳的网站体验，部分功能（如自动登录）可能无法正常使用。我们的游戏客户端不使用跨站追踪技术（Third-party Tracking Cookies）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享、转让、公开披露您的个人信息：

• 授权合作伙伴：我们可能委托可信赖的合作伙伴（如支付服务商、短信服务商、数据分析服务商）为我们提供某些服务。我们仅会出于合法、正当、必要的目的共享您的信息，且只会共享提供服务所必要的信息。例如，当您使用支付宝充值时，我们会将您的订单号传递给支付宝以完成支付流程。这些合作伙伴必须遵守严格的保密协议，且无权将您的信息用于其他任何用途。
• 关联公司：为便于统一管理和提供一致的服务体验，我们可能会与集团关联公司共享必要的用户基础信息（如账号ID），但共享范围严格限制在为您提供服务所必需的范围内。
• 法定情形：根据法律法规的规定、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们可能会对外共享您的个人信息。

我们明确承诺：我们从未、也永远不会将您的个人信息出售给任何第三方用于营销目的。任何涉及您个人信息的外部共享，我们都会通过合同约束确保其安全标准不低于本政策要求。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或通过本政策末尾的联系方式行使这些权利：

• 查阅权：您有权访问和查看我们持有的您的个人信息。您可以在"个人中心"中查看您的注册信息、游戏战绩和消费记录。
• 更正权：当您发现我们处理的您的个人信息有误时，您有权要求我们做出更正。您可以在"个人中心-账号安全"中自行修改部分信息，或联系客服协助修改。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：1) 处理目的已实现、无法实现或者为实现处理目的不再必要；2) 您撤回授权同意；3) 我们违反法律、行政法规或与您的约定收集、使用个人信息。我们将根据法律法规的要求进行删除处理。
• 撤回同意权：您可以通过关闭设备权限（如相册、麦克风权限）或调整游戏内设置，撤回对我们处理您特定信息的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动效力。
• 注销账号权：您可以在"设置-账号管理"中申请注销账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，除非法律法规另有规定。账号注销后无法恢复，请谨慎操作。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有敏感数据（如登录凭证、支付信息）在传输过程中均采用TLS 1.3加密协议，确保数据在传输链路上的机密性和完整性。
• 存储加密：您的密码经过加盐的SHA-256哈希算法处理后存储，即使数据库被非法获取，也无法逆向还原明文密码。核心数据库采用AES-256静态加密。
• 访问控制：我们建立了严格的内部数据访问权限审批机制，仅授权人员才能访问您的个人信息，且所有访问操作均有日志记录，并定期进行安全审计。
• 安全认证：我们已通过国家信息安全等级保护三级认证，并定期聘请第三方安全公司进行渗透测试和漏洞扫描。2023年度，我们共修复高危漏洞7个，中危漏洞23个，未发生重大数据泄露事件。

七、政策更新与通知机制

随着业务的发展和相关法律法规的变化，我们可能适时修订本政策的条款。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如个人信息处理目的、处理方式、共享对象发生重大变化），我们会通过官网公告、游戏内弹窗或站内信等显著方式通知您。若您继续使用我们的服务，即表示同意接受修订后的政策。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。本政策最近一次更新日期为2024年1月15日。

八、联系我们与投诉渠道

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

• 隐私保护专员邮箱：[email protected]（我们将在15个工作日内回复您的请求）
<