麻将胡了隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供基础的对局服务、保障账号安全以及优化产品体验，我们仅收集实现上述功能所必需的信息。我们坚持“最小化收集”原则，拒绝过度索取权限。具体收集信息分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）以及您设定的用户名和密码（密码经不可逆加密算法处理后存储）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像与昵称。
• 2. 设备与日志信息：为保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、浏览器类型、操作日志（如登录时间、退出时间）以及崩溃日志信息。这些信息无法单独识别您的个人身份。
• 3. 游戏行为数据：包括您的对局记录、牌谱数据、金币流水、道具使用记录、成就达成情况。我们收集此类数据仅用于生成您的个人战绩统计、维护游戏公平性（反作弊分析）以及提供客服申诉的依据。

我们不会收集您设备中的通讯录、相册、短信内容等与游戏服务无关的敏感个人信息。在您使用“语音聊天”功能时，我们会请求麦克风权限，但仅在您开启语音时进行短时音频流处理，不做任何本地存储。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息将仅用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，以确保是您本人在进行登录和支付操作；使用您的设备信息匹配最佳的网络节点，降低游戏延迟。
• 安全风控：利用设备标识与行为日志构建反作弊模型，检测并拦截脚本、外挂、撞库攻击等黑产行为。例如，当同一设备短时间内在多个账号间频繁切换时，系统将触发安全验证。
• 个性化推荐与活动推送：在获得您的授权后，我们可能会基于您的游戏行为数据（如偏好玩法模式）向您推送您可能感兴趣的赛事活动或新玩法公告。您可以在“设置-消息通知”中随时关闭此类推送。
• 客户服务：当您联系客服时，我们会调取您的账号基础信息与相关操作日志，以便快速定位您遇到的问题。

我们不会将您的个人信息用于“大数据杀熟”或任何损害您合法权益的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的登录体验，本平台官方网站及游戏客户端会使用 Cookie 或 LocalStorage 等本地存储技术。这些技术主要用于：

• 会话维持：在您登录后，我们将写入一个加密的会话标识符（Session ID），以避免您每次刷新页面都需要重新输入密码。该 Cookie 在您注销或关闭浏览器后自动失效。
• 偏好设置：记录您的音量大小、画面质量选择、上次所在的游戏房间等本地偏好设置，让您下次访问时无需重新配置。
• 效果分析：我们使用自研的轻量级埋点脚本（非第三方广告追踪 SDK）统计页面访问量、功能点击率，以帮助我们优化界面布局。该数据完全匿名化，不包含您的个人敏感信息。

您可以通过修改浏览器设置来禁用或删除 Cookie。但请注意，禁用 Cookie 可能会影响您在网页端的自动登录功能，导致您需要频繁输入账号密码，但不会影响游戏客户端的正常运行。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享必要的数据，并与其签署严格的保密协议：

• 1. 支付服务提供商：当您进行游戏充值或购买道具时，为了完成支付流程，我们会将您的订单号与支付金额传输给微信支付、支付宝或苹果 App Store 等持牌支付机构。我们不会向其提供您的密码或身份证号。
• 2. 云服务与短信服务商：我们的服务器托管于阿里云与腾讯云，数据存储与计算处理可能由这些云服务商进行。发送验证码时，我们会将您的手机号传递给短信服务商。
• 3. 执法机构：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法向上述机构披露您的必要信息。

除上述情况外，若未来涉及公司合并、收购或资产重组，您的个人信息可能作为交易资产被转移。我们将确保承继方继续受本政策的约束，否则我们将要求其重新获取您的授权。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以在游戏客户端“个人中心-账号安全”中查看您的注册信息与登录设备记录。如需获取个人信息副本，请发送邮件至隐私保护专员邮箱。
• 更正权：若您的手机号或昵称信息有误，您可以通过绑定新手机号或联系客服进行更正。我们将在 3 个工作日内完成处理。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集信息。您可以通过“注销账号”功能一键发起删除请求，注销后 15 日内，我们将删除或匿名化处理您的全部历史数据。
• 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在设备系统设置中随时关闭相关权限，或通过游戏内设置关闭。
• 注销账号：您可以在“设置-账号管理-注销账号”中提交申请。注销后，您的金币、道具及段位将永久清空且不可恢复。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如手机号、密码）均经过 AES-256 算法加密存储。即使数据库文件被窃取，也无法直接读取明文信息。
• 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，且遵循“最小权限原则”，仅特定岗位的技术人员可接触必要的数据。
• 应急响应：我们已建立数据安全事件应急响应机制。若不幸发生安全事件，我们将按照法律法规要求，在 48 小时内通过邮件、短信或站内信等方式向您告知安全事件的基本情况与应对措施。

本隐私政策可能会根据业务调整或法律法规的要求进行更新。未经您明确同意，我们不会削减您依据本政策所应享有的权利。重大变更（如收集范围缩小、使用目的变更）将通过弹窗或站内公告的方式显著提示您。若您继续使用服务，则视为接受修订后的政策。若您对本政策有任何疑问，请发送邮件至 [email protected] 或通过在线客服与我们联系。