隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于不同的功能场景，在获得您授权的前提下收集必要的信息。这些信息主要分为三大类：基础账户信息、设备与日志信息、以及交易与支付信息。

1. 基础账户信息

当您注册或登录「麻将胡了」账号时，我们需要收集您的手机号码或第三方平台唯一标识（如微信OpenID），用于创建账户与身份验证。您还可以自愿选择填写昵称、上传头像，以完善您的个人资料展示。

2. 设备与运行日志信息

为了保障服务的稳定运行并排查网络故障，我们会自动采集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、国际移动设备识别码（IMEI）、游戏客户端版本号以及操作日志。这些信息无法单独识别您的身份，主要用于生成统计报表与优化产品性能。

3. 交易与支付信息

当您使用充值服务或参与赛事兑换实物奖励时，我们将收集您的订单号、交易金额、支付渠道流水号。为了履行法定的税务申报义务，在涉及实物奖品发放时，我们可能需要您提供真实的收件人姓名、联系电话与收货地址。请注意，我们不会存储您的完整银行卡号或第三方支付密码。

二、信息的使用目的与处理方式

我们承诺，所收集的全部信息仅用于向您提供更优质的产品服务。具体使用目的包括但不限于：创建与维护您的游戏账户；处理您的充值、退款及礼包兑换请求；向您发送游戏版本更新、活动预告等必要的服务通知；进行用户行为数据分析，以改进游戏平衡性与界面交互设计；以及用于反作弊检测、风险识别与账号安全保护。

在数据处理层面，我们遵循"最少够用"原则。除法律法规另有规定外，我们不会对您的个人信息进行超出收集目的范围的二次使用。对于用于数据分析的日志信息，我们会采取去标识化或匿名化处理，确保无法重新关联到您的个人身份。我们仅在实现处理目的所必需的期限内保留您的个人信息，超过期限后，相关数据将被自动删除或匿名化处理。

三、Cookie 与同类追踪技术的使用说明

为了提升页面加载速度与您的登录体验，本平台官网及游戏客户端会使用Cookie或同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Session ID）、语言偏好及音量设置等个性化选项。我们无法通过Cookie获取您的任何隐私信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用Cookie，可能会导致您无法正常登录游戏、无法保存设置或无法享受部分核心功能。我们不会使用任何具备跨站追踪能力的第三方Cookie用于广告精准投放。在游戏客户端内，我们使用独立的本地缓存机制来存储高分记录与最近对局回放，该数据仅保存在您的设备本地，不会自动上传至服务器。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。

• 支付服务商：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。该传输过程采用加密通道，支付机构仅能获取完成交易所必需的最少信息。
• 云服务提供商：我们的服务器部署于阿里云与腾讯云平台。云服务商作为数据处理者，仅能按照我们的指令进行硬件维护与故障排查，无权访问您的业务数据。
• 监管机构：当面临司法机关依法提出的调查要求、传票或法院命令时，我们将在法律允许的范围内配合并提供必要的数据。
• 关联公司及并购方：若未来发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内信或弹窗方式通知您，并要求新的承接方继续履行本政策的承诺。

除上述场景外，任何第三方如需访问您的个人数据，均需事先获得您的单独同意，并签署严格的保密协议。

五、您享有的权利与行使方式

依据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过游戏客户端内的"设置-账户安全"界面或联系客服行使以下权利：

• 查阅权：您有权访问并查看我们持有的关于您的账户资料、登录设备记录及充值历史。
• 更正权：若您发现您的个人资料（如昵称、头像）有误，您可以随时自行修改。对于手机号等关键信息的更正，需通过双重验证流程。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。您可以通过"注销账号"功能实现彻底删除，注销后您的所有游戏数据将被永久清除且不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如读取设备信息），您有权在设备系统设置中关闭相应权限，或在客户端内撤回授权。
• 注销账户：您可以在"设置-账户安全-注销账户"中申请注销。注销审核期为15天，期间您的账号将被冻结以防误操作。注销完成后，我们将删除或匿名化处理您的全部历史数据。

六、信息安全保障措施

保护您的数据不受未授权访问、公开披露、篡改或破坏，是我们安全团队的首要任务。我们构建了纵深防御体系：在数据传输层面，全站启用TLS 1.3加密协议；在数据存储层面，敏感字段采用AES-256算法加密；在访问控制层面，实施基于角色的最小权限管理，员工访问用户数据需经过双人审批与操作审计。

同时，我们建立了数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响、我们已采取的补救措施及您的自主防范建议。若事件造成严重后果，我们还将向主管监管机构报告。

七、政策更新与未成年人保护

随着法律法规的演进与产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集范围缩小或扩大、共享对象变化），我们将通过弹窗或站内公告的方式向您显著提示。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修改后的条款，您有权停止使用服务并申请注销账号。

本平台严格禁止未满18周岁的未成年人注册或登录。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了本服务，请立即通过下方联系方式与我们取得联系，我们将在核实身份后第一时间删除相关数据并关闭对应账户。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：官方邮箱[email protected]，或邮寄至平台运营主体注册地址（请在信封上注明"隐私政策咨询"）。我们将在15个工作日内给予答复。若您对我们的处理方式不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。