隐私说明：麻将胡了 Majong 用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们仅在必要的最小范围内收集您的个人信息。具体包括以下几类：

• 1. 注册与登录信息： 当您创建账号时，我们会收集您的手机号码（用于唯一标识与安全验证）或第三方授权平台提供的唯一标识符（如微信 OpenID）。您还可以选择设置昵称与头像，这些信息将公开展示给其他玩家。
• 2. 设备与日志信息： 为了保障服务稳定运行并排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 10 以下系统）、运营商信息、应用安装列表（用于检测外挂软件）以及崩溃日志。这些数据无法直接识别您的个人身份。
• 3. 游戏行为数据： 包括您的对局记录、胡牌牌型统计、虚拟货币收支流水、成就达成情况等。此类数据用于计算排行榜、提供战绩复盘功能以及进行反作弊分析。
• 4. 实名认证信息： 根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息将加密传输至国家权威认证机构进行校验，我们不会明文存储您的完整身份证号。

特别说明：我们 绝不收集 您的通讯录、相册、精准定位（GPS）等与游戏服务无关的敏感权限信息。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会超出与您约定范围使用：

1. 核心功能提供： 用于创建游戏账号、匹配对手、计算番数、发放"新人福利试玩"奖励、保存游戏进度。
2. 安全风控： 利用设备信息与行为日志建立反作弊模型，识别并拦截账号盗用、脚本外挂等违规行为，保护您的虚拟资产安全。
3. 服务优化与研发： 分析游戏时长、关卡通过率等聚合数据（非个人数据），用于调整游戏平衡性、优化服务器架构。
4. 法律合规： 配合政府主管部门的监管要求，履行网络安全法规定的网络运营者义务。

我们不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏功能无关的商业营销活动。除非您单独同意，我们不会将您的数据用于本政策未载明的其他用途。

三、Cookie 及类似追踪技术说明

我们的官方网站（app.pg-majianghule-cn.com.cn）及游戏客户端可能使用 Cookie 或 Local Storage 等本地存储技术，以提升访问速度与用户体验。具体应用场景如下：

• 会话维持： 使用 Session Cookie 帮助您在浏览官网时保持登录状态，避免重复输入账号密码。
• 偏好记忆： 存储您的音量设置、画面质量选项、语言偏好等本地配置。
• 统计分析： 我们可能使用自研的轻量级埋点脚本（非第三方广告 SDK）统计页面访问量，该数据不包含任何个人身份信息。

您可以通过浏览器设置删除或拒绝 Cookie，但这可能导致您无法正常登录官网或需要重新设置游戏参数。请注意，我们目前未引入任何跨站追踪的第三方广告 Cookie。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的可识别个人身份的信息：

• 1. 实名认证服务商： 为完成法定的实名认证流程，我们会将您的姓名与身份证号传输至国家认证的权威数据接口进行比对。该服务商仅能获取校验结果，无法留存您的原始数据。
• 2. 云计算服务商： 我们的服务器托管于阿里云/腾讯云等合规数据中心。这些服务商仅作为数据处理者，受我们委托进行数据存储与运维，无权将数据用于任何其他目的。
• 3. 执法机构： 在收到具有法律效力的传票、搜查令或政府监管指令时，我们可能被要求披露特定用户的必要数据。

我们与所有合作方均签署了严格的《数据保护协议》，明确其保密义务与安全责任。我们不会将您的数据用于任何与"麻将胡了"服务无关的联合营销活动。

五、您的权利与用户控制

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 来行使这些权利：

• 查阅权： 您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备记录、消费记录等。
• 更正权： 若您发现昵称、绑定的手机号等个人信息有误，您可以随时自行修改或联系客服更正。
• 删除权： 在满足以下条件时，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们停止运营；您撤回授权同意。我们将依据法律要求在 15 个工作日内响应。
• 注销权： 您可以在"设置-账号注销"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，且无法恢复。注销流程通常需要 7 天冷静期。
• 撤回同意权： 对于基于您同意而进行的信息处理（如个性化推送，尽管目前我们未启用），您有权随时撤回。

为保障安全，在处理上述请求前，我们可能需要验证您的身份（如输入验证码或回答安全问题），验证通过后将在承诺时限内完成操作。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密： 所有数据交互均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如手机号、身份证号）使用 AES-256 算法进行加密存储，即使数据库泄露，攻击者也无法直接读取明文。
• 访问控制： 内部员工访问用户数据需经过双因子认证（2FA）授权，且所有访问操作均记录在审计日志中，违规访问将面临严肃处理。
• 最小化原则： 我们定期清理超过保留期限的日志数据，避免数据冗余带来的泄露风险。

我们已通过国家信息安全等级保护三级测评，建立了完善的数据安全事件应急响应预案。万一发生不幸的安全事件，我们将通过站内信、短信或邮件等方式在 48 小时内告知您，并向有关主管部门报告。

七、政策更新与未成年人保护

随着法律法规的演进与产品功能的迭代，我们可能适时修订本《隐私说明》。一旦政策内容发生重大变更，我们将在官网首页、游戏登录界面等显著位置公示至少 7 日。若您不同意修订后的政策，您有权停止使用我们的服务。