隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供服务所必需的最少信息。根据不同的服务场景，我们可能收集以下几类信息：

• 账号注册信息：当你注册游戏账号时，我们会收集你的手机号码、设置的密码（经过加密存储）、昵称和头像。手机号码为唯一身份标识，用于登录和找回密码。
• 设备与技术信息：为保障游戏安全运行和排查故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，但会在你授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。
• 游戏行为数据：包括你的对局记录、牌谱数据、战绩统计、成就达成情况、游戏内聊天记录（仅保留最近30天）。这些数据用于计算你的段位、胜率以及提供复盘分析功能。
• 消费记录：当你进行游戏内充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）以及支付时间。我们不会存储你的完整银行卡号或支付密码。
• 客服沟通记录：当你联系我们的客服团队时，我们会保存沟通内容（包括邮件、聊天记录和截图），以便跟进问题和改进服务质量。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于与提供服务无关的用途。如果未来需要将信息用于其他目的，我们会再次征求你的明确同意。

1. 核心功能提供：使用账号信息完成登录验证，使用设备信息建立网络连接并同步游戏数据，使用行为数据计算排名和生成战绩报告。
2. 安全风控：通过分析设备标识和IP地址，识别异常登录、作弊行为及账号盗用风险。例如，当同一设备在短时间内登录超过5个不同账号时，系统会触发安全验证。
3. 个性化推荐：基于你的游戏行为（如常用牌型、对局时段），向你推送可能感兴趣的攻略内容或活动通知。你可以随时在"设置"中关闭个性化推荐功能。
4. 服务改进与研发：我们会对脱敏后的游戏数据进行统计分析，以优化游戏平衡性和服务器性能。这些分析不会追溯到具体个人。
5. 法律合规：在法律法规要求或有关机关依法查询时，我们会在法律允许的范围内提供必要的信息。

我们承诺，绝不会将你的个人信息出售给任何第三方。所有数据操作均在加密通道内进行，并实施严格的访问控制。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如本地存储、信标）来提升你的浏览体验和保障服务安全。具体使用场景如下：

会话Cookie：用于维持你的登录状态，有效期为浏览器会话结束。当你勾选"记住我"时，该Cookie的有效期延长至30天。我们不会使用Cookie跨站追踪你的浏览行为。

分析型Cookie：我们使用自研的统计脚本（非第三方工具）来收集页面访问量、停留时长、点击热区等数据。这些数据经过聚合处理，仅用于改善网站布局和内容质量。该统计脚本不包含任何广告追踪功能。

必要技术存储：为记录你的音量和画质偏好，我们会在本地存储中写入小于50KB的配置文件。游戏内的牌谱缓存也存储在本地，你可以随时在设置中清除。

你可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。禁用Cookie不会影响游戏本身的运行。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享必要的信息。所有共享行为均遵循"最小必要"原则，并要求接收方承担同等保护义务。

• 支付服务商：当你在游戏内充值时，我们会将订单号、金额和必要的设备信息传递给支付宝、微信支付等持牌支付机构，以完成交易。我们不会共享你的账号密码。
• 云服务提供商：我们的服务器和数据库部署在阿里云和腾讯云上。这些服务商可能因维护需求接触到存储的数据，但受保密协议约束，且不得将数据用于任何其他目的。
• 游戏发行合作方：如果你通过华为、小米、OPPO等应用商店下载游戏，为了完成渠道SDK的初始化，我们可能共享你的设备标识符和游戏版本号。此共享仅用于渠道结算和技术适配。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供所需信息。我们会要求执法机构出具正式文件，并记录该次请求。

除上述情况外，我们不会向任何无关第三方披露你的个人信息。在进行数据共享前，我们会进行安全影响评估，并保留共享记录的日志至少三年。

五、用户权利与行使方式

依据《个人信息保护法》，你对个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅权：你可以申请查看我们持有的关于你的全部个人信息副本。
• 更正权：如果你的手机号、昵称等信息有误，你可以直接在游戏内"个人中心"修改，或联系我们协助更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：我们违反法律法规收集信息、我们未征得同意使用信息、或你主动注销账号。注销账号后，我们会在30天内删除你的全部个人数据，但法律法规要求保留的日志（如支付流水）除外。
• 撤回同意权：你可以随时在"设置"中撤回对个性化推荐、设备信息读取的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：你可以通过"设置"→"账号安全"→"注销账号"自主操作。注销后，账号内的虚拟货币和道具将无法恢复，请谨慎操作。

为了保障安全，处理上述请求前，我们可能需要验证你的身份（如验证手机验证码或要求提供注册信息）。我们不会因你行使权利而向你收取任何费用，但重复、无端或过度的请求除外。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据安全。在传输层面，所有数据均通过TLS 1.3加密协议传输，防止窃听和篡改。在存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。

我们建立了内部数据访问审计制度，仅授权员工可访问最小必要的数据范围，且所有访问操作均有日志记录。我们每年委托独立第三方进行渗透测试和等保测评，最近一次测评结果为"符合三级等保要求"。如果发生不幸的数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报至相关监管机构。

七、政策更新通知与联系我们

随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的改变）将通过弹窗提示、站内信公告或邮件方式提前7天通知你。你继续使用服务将视为接受修订后的政策。

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：广东省深圳市南山区科技园南区高新南九道45号 麻将胡了官网法务部（收）
• 在线客服：网站右下角"在线咨询"窗口，选择"隐私相关"分类。

我们通常在7个工作日内回复隐私相关咨询。如你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你还可以向深圳市互联网信息办公室或当地消费者协会进行投诉举报。本政策自2024年1月1日起生效，最新修订日期为2024年6月15日。