隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，具体范围取决于您所使用的功能模块：

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、用户名及密码（加密存储）。手机号与邮箱用于账号登录、身份验证及安全通知。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 Android ID）、应用版本号及崩溃日志。此类信息用于故障排查与安全风控。
• 游戏行为数据：包括您的游戏对局记录、得分统计、成就解锁情况、参与福利活动的记录及奖励领取记录。这些数据用于提供游戏内排行、活动结算与反作弊检测。
• 客服沟通记录：当您联系客服时，我们会保存您的咨询内容、工单编号、处理结果及您主动提供的截图文件，用于提升服务质量与问题追溯。
• 支付信息（如涉及）：若您参与付费活动或购买虚拟道具，支付交易由持牌第三方支付机构处理。我们仅获取支付结果（成功/失败/金额），不存储您的银行卡号、支付密码等敏感金融信息。

请注意，我们不会主动收集与提供服务无关的个人敏感信息，如身份证号码、生物识别信息、医疗健康数据等。若因特定功能确需收集，我们会单独向您告知并取得您的明确同意。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出合理范围进行使用：

1. 提供核心服务：用于账号登录验证、游戏版本下载、存档同步、福利发放及赛事排名计算，确保您能够正常使用平台全部功能。
2. 安全保障与风控：通过分析设备信息与游戏行为数据，识别并拦截恶意注册、外挂作弊、盗号等违规行为，保护平台与全体玩家的合法权益。
3. 服务优化与研发：对游戏行为数据进行聚合统计（不涉及个人身份信息），分析玩法偏好与设备性能分布，用于改进产品界面、优化匹配算法及开发新功能。
4. 合规与法律义务：根据法律法规要求，配合监管部门进行数据调取或审计，履行网络安全保护义务。
5. 个性化推荐（可选）：在取得您单独同意的前提下，我们可能基于您的游戏偏好推送您可能感兴趣的福利活动信息。您可在"设置-隐私中心"中随时关闭个性化推荐功能。

我们承诺：除上述目的外，绝不将您的个人信息用于任何与平台服务无关的商业用途，亦不会进行数据买卖或非法转售。

三、Cookie 与追踪技术说明

为提升您的访问体验与平台运营效率，本平台在网站与游戏客户端中可能使用 Cookie 及同类追踪技术（如 Local Storage、像素标签）。具体使用场景如下：

• 会话维持：使用会话 Cookie 保持您的登录状态，避免在每次页面跳转时重复输入账号密码。此类 Cookie 在您退出登录或关闭浏览器后自动失效。
• 偏好记忆：使用持久 Cookie 记录您的界面语言选择、音量设置、字体大小等个性化偏好，有效期最长为 180 天。
• 数据分析：使用统计类 Cookie 收集匿名访问数据（如页面访问量、停留时长、来源渠道），帮助我们了解网站使用情况并优化内容布局。
• 安全防护：使用安全 Cookie 进行异常流量识别与 CSRF（跨站请求伪造）防护，有效期为会话周期。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用全部 Cookie 可能导致您无法正常登录账号或使用部分交互功能。本平台不会使用第三方广告追踪 Cookie 向您推送跨站广告。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下明确且必要的情形下，可能向第三方共享您的部分信息：

1. 支付服务提供商：当您进行虚拟交易时，订单金额与交易标识将传输至持牌支付机构以完成结算。我们通过协议约束其仅将数据用于支付处理，不得留存或另作他用。
2. 云服务与数据分析服务商：为保障游戏运行的稳定性，我们可能使用第三方云服务器（如阿里云、腾讯云）存储加密后的游戏数据。此类服务商已通过 ISO 27001 认证，并签署严格的数据保护协议。
3. 监管机构与司法机关：当法律法规、法律程序或政府主管部门提出明确要求时，我们可能依法披露必要的信息。在非紧急情况下，我们会优先进行形式审查并尽可能缩减披露范围。
4. 集团关联公司：若平台未来发生合并、收购或资产转让，您的数据可能随业务一并转移。我们承诺，受让方将继续受本隐私政策约束，如有重大变更将再次征求您的同意。

除上述情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。所有共享行为均会进行最小化处理，即仅提供完成特定服务所必需的最少数据字段。

五、用户权利与信息管理

依据《个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过"设置-隐私中心"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册资料、游戏数据及活动记录。我们将在 15 个工作日内响应您的查阅请求。
• 更正权：若您发现个人信息存在错误或不完整，可随时通过账号设置进行修改，或联系客服协助更正。更正请求将在 7 个工作日内处理完成。
• 删除权：在以下情形下，您有权要求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意处理信息、您主动注销账号。删除请求将在 15 个工作日内完成。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推荐），您可随时撤回同意。撤回不影响撤回前基于同意的处理合法性。
• 注销账号权：您可通过发送邮件至 [email protected] 申请注销账号。注销后，您的所有个人信息将在 30 日内被匿名化处理或彻底删除。
• 投诉举报权：若您认为我们的信息处理行为侵害了您的合法权益，您有权向网信部门或其他监管机构进行投诉举报。

为保障账号安全，处理上述请求前我们可能需要验证您的身份（如通过注册手机号验证码）。验证过程不收取任何费用，但频繁无效请求可能触发频率限制。

六、信息安全保障措施

我们采用"技术 + 管理"双重防护体系，确保您的个人信息安全。在技术层面，实施以下措施：

• 传输加密：所有数据接口均强制使用 TLS 1.2 及以上加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，其他敏感字段使用 AES-256 算法加密。即使数据库发生泄露，攻击者也无法直接读取明文数据。
• 访问控制：内部员工访问您的数据需经过双因素认证，并遵循"最小权限"原则。所有访问操作均记录在审计日志中，定期进行安全审查。
• 安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统，7×24 小时监控异常访问行为。每年至少开展一次由第三方机构执行的渗透测试。

在管理层面，我们制定了《数据安全管理制度》与《个人信息安全事件应急预案》。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、邮件或短信方式通知受影响的用户，并向主管部门报告。

七、政策更新与通知机制

随着法律法规更新或平台功能调整，我们可能适时修订本隐私说明。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的发生根本变化、数据共享对象重大调整等。

对于重大变更，我们将通过以下方式通知您：

1. 在网站首页及游戏登录界面展示显著弹窗提示，持续公示至少 7 日；
2. 向您的注册邮箱发送邮件通知；
3. 在微信公众号推送变更摘要。

修订后的政策自公布之日起生效。若您继续使用本平台服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。本政策最终解释权归麻将胡了官方网站所有，最新版本生效日期为 2025 年 1 月 1 日。

八、联系方式与隐私咨询

如您对本隐私说明有任何疑问、意见或建议，或需要行使上述任何权利，请通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]（该邮箱由数据保护官直接查阅）
• 客服热线：工作日 09:00 - 18:00 可拨打 400-888-XXXX 转隐私咨询专线
• 邮寄地址：上海市浦东新区 XX 路 XX 号 XX 大厦 18 层 法务与合规部（邮编：200120）

我们将在收到