隐私说明：麻将胡了用户信息保护政策全文

一、信息收集范围与类型

在为你提供服务的过程中，本平台仅在必要的最小范围内收集以下类型的信息，以便保障游戏功能的正常运行和账号安全。

• 注册信息：包括手机号码、用户名、登录密码（经加密存储）、实名认证信息（真实姓名、身份证号码）。这些信息用于创建账号、履行法定实名制义务以及保障账号安全。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址、网络类型。这些信息用于识别异常登录、防止作弊行为以及优化不同设备上的显示效果。
• 对局数据：包括游戏对局记录、胡牌/输赢统计、积分变动日志、参与赛事记录。这些数据用于计算排名、发放奖励以及进行反作弊分析。
• 日志信息：包括操作日志、崩溃日志、性能监控数据。当应用出现异常时，我们会自动收集这些数据用于故障排查和版本优化。
• 位置信息（非强制）：仅在你主动授权后，我们才会获取粗略位置信息（城市级别），用于推送本地化赛事活动。拒绝授权不影响核心游戏功能。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质、更安全的游戏服务，绝不会用于与游戏无关的商业用途。具体使用场景包括：

1. 账号注册与登录验证：使用手机号和密码信息完成身份验证，确保账号操作的合法性。
2. 反作弊与风控：利用设备信息、IP 地址和对局数据构建风控模型，识别并拦截使用外挂、非法插件、批量注册等违规行为。2024 年，我们的风控系统成功拦截了超过 15 万次异常登录尝试。
3. 个性化推荐：基于你的对局偏好（如常玩的玩法模式），在赛事中心为你推荐可能感兴趣的比赛。我们不会使用敏感个人信息进行个性化推荐。
4. 客户服务：当你联系客服时，我们会调取必要的账号信息和历史工单记录，以便快速定位和解决问题。
5. 法律合规与审计：根据监管部门要求，保留必要的日志记录，配合公安机关进行网络犯罪调查。

三、Cookie 与追踪技术说明

为了提升你的访问体验，本平台官网及游戏客户端会使用 Cookie 和同类追踪技术（如 Local Storage、Web Beacon）。这些技术的主要用途包括：

• 会话维持：使用 Session Cookie 保持你的登录状态，避免在游戏过程中频繁重新登录。
• 偏好存储：使用持久 Cookie 记录你的界面语言、音量设置、牌桌主题等个性化偏好。
• 统计与优化：使用第三方统计工具（如友盟、Firebase Analytics）收集匿名化的访问数据，帮助我们分析页面点击率、功能使用频次，从而优化产品设计。

你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用 Cookie 可能导致部分功能（如自动登录、偏好记忆）无法正常使用。我们不会使用 Cookie 收集你的任何敏感个人信息。

四、第三方数据共享政策

本平台承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。可能涉及数据共享的场景包括：

• 支付服务商：当你进行充值或提现时，订单信息（金额、时间）会传输给持牌支付机构（如支付宝、微信支付）以完成交易，但我们不会共享你的身份证号等敏感信息。
• 云服务提供商：我们使用阿里云和腾讯云作为服务器托管方，数据存储过程中，云服务商仅作为技术提供方，无法读取你的明文数据。
• 实名认证服务商：为履行实名制要求，我们会将姓名和身份证号传输至公安系统授权的第三方认证接口进行校验，校验完成后我们不会留存身份证照片。
• 法律强制要求：当收到法院传票、行政机关调查令等合法法律文件时，我们会依法提供必要的数据。

除上述情况外，任何外部合作方接入我们平台前，均需签署严格的保密协议和数据保护条款。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。具体包括：

• 访问权：你可以通过“个人中心 - 账号信息”查看你提交的所有基本资料。
• 更正权：如需修改手机号、邮箱等联系方式，可按照“账号安全”页面指引进行操作。实名认证信息（姓名、身份证号）在通过认证后不可自行修改，如有错误请提交人工申诉。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规要求需要保留的日志（如交易记录）除外。注销申请在 15 个工作日内完成处理。
• 撤回同意权：对于基于你同意而进行的信息处理活动（如位置信息收集），你可以随时在设备设置中撤回授权。
• 可携带权：你可以申请导出你的对局历史数据，我们会在 7 个工作日内提供结构化数据文件。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采取了以下多层技术和管理措施：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：密码采用 bcrypt 算法加盐哈希存储，身份证号等敏感字段使用 AES-256 算法加密后存储。
• 访问控制：内部系统实施基于角色的权限管理（RBAC），员工仅能访问与工作职责相关的数据，所有访问行为均有审计日志。
• 安全审计：每年委托第三方安全公司进行渗透测试和代码审计，2024 年已修复 14 个中低危安全漏洞。
• 应急响应：制定数据安全事件应急预案，一旦发生泄露事件，我们将在 72 小时内向监管机构报告并通知受影响用户。

七、政策更新与通知机制

随着法律法规变化和业务发展，本隐私说明可能适时修订。我们会在官网首页、应用启动弹窗等显著位置发布更新通知，并在政策顶部标注生效日期。重大变更（如收集范围扩大、数据共享对象变化）将额外通过短信或站内信方式单独告知你。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解最新版本的内容。

如你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护负责人邮箱：[email protected]
• 客服热线：400-888-2024（转 3 号键）
• 通信地址：上海市浦东新区张江高科技园区博云路 2 号，法务部（收）

我们承诺在收到你的隐私相关请求后，会在 15 个工作日内予以答复。如你对我们的处理结果不满意，还可以向上海市浦东新区网信部门或消费者协会进行投诉。