《麻将胡了》隐私保护与数据安全政策

一、信息收集范围与类型

在您使用《麻将胡了》产品与服务的过程中，我们可能会收集以下类别的信息，这些信息是提供游戏服务所必需的，或是为了提升您的体验而主动收集的。

1. 账号注册信息

当您注册游戏账号时，我们会收集您的手机号码（用于登录验证）、您设置的密码（经加密存储）、以及您主动填写的昵称、头像。如果您使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称、OpenID），但不会获取您的第三方账号密码。

2. 设备与日志信息

为了保障游戏运行安全、排查技术故障并进行数据分析，我们会自动收集以下设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、MAC 地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率。同时，我们会记录您的操作日志，包括登录时间、游戏对局记录、虚拟物品使用记录、崩溃日志等。

3. 充值与交易信息

当您进行游戏内充值时，我们会收集您的订单号、充值金额、支付渠道（如 Apple Pay、微信支付、支付宝）以及交易时间。出于财务合规要求，我们不会存储您的完整银行卡号或第三方支付账户信息，这些信息由支付服务商直接处理。

4. 位置信息

我们不会主动收集您的精确地理位置。但在特定活动中（如地区性赛事），我们可能会根据您的 IP 地址推断您所在的城市级别，以提供符合当地法规或文化习惯的内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出必要范围使用您的数据。具体包括：

• 提供核心服务：用于创建并维护您的游戏账号、匹配对战对手、保存游戏进度、发放活动奖励（如"登录爆分"福利）。
• 安全保障与风控：通过分析设备信息与日志数据，识别异常登录、作弊行为、恶意插件等违规操作，保护您的账号免受盗号或诈骗侵害。我们的风控系统每日处理超过 1 亿次请求，拦截率高达 99.2%。
• 用户体验优化：基于对局数据的统计分析，调整游戏难度曲线、优化匹配算法、改进产品功能。所有分析均采用去标识化或聚合数据，无法追溯到具体个人。
• 合规与法律义务：根据《网络安全法》《个人信息保护法》等法律法规要求，保留必要的日志记录以备监管机构查询。

我们承诺，绝不会将您的个人信息用于与上述用途无关的广告精准推送。我们不会向任何第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。这些技术的主要用途包括：

会话维持：在您登录官网或游戏时，Cookie 用于识别您的登录状态，避免您每次操作都需要重新输入账号密码。该 Cookie 的有效期为 30 天，过期后自动失效。

偏好记忆：记录您的语言选择、界面布局偏好、音量设置等个性化选项。这些数据仅存储在您的本地设备中。

流量分析：我们使用自研的统计工具（非第三方）来分析官网访问量、页面点击热力图等聚合数据，以改进网站布局。该工具不会跨站追踪您的浏览行为。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果完全禁用 Cookie，可能会导致您无法正常登录游戏或使用部分核心功能。在游戏客户端内，我们不会嵌入任何第三方广告 SDK 或追踪器。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下第三方共享您的部分信息，但所有共享行为均遵循"最小必要"原则，并通过合同约束第三方对数据的保护义务。

除上述情况外，我们不会与任何其他公司、组织和个人共享您的个人信息。未来如发生合并、收购、资产转让等交易，我们将提前通知您，并要求新的持有方继续遵守本政策。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置—隐私中心"或发送邮件至 [email protected] 行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
• 更正权：如果您的个人信息（如手机号、昵称）有误，您可以随时在游戏内自行修改，或要求我们协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账号。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：您可以通过关闭设备权限（如相册、麦克风）来撤回部分授权。撤回不影响撤回前基于授权已进行的处理。
• 注销账号权：您可以在"设置—账号安全—注销账号"中提交注销申请。账号注销后，我们将删除或匿名化处理您的所有个人数据，且无法恢复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保障您的个人信息安全。在数据传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃取或篡改。在数据存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法反推出明文密码。

我们建立了内部数据分级分类管理制度，只有获得授权的核心运维人员才能访问原始数据，且所有访问操作均有审计日志记录。我们定期（每季度）进行渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。2023 年，我们顺利通过了国家信息安全等级保护三级认证（备案号：310115-21005-00001）。

如果不幸发生信息安全事件，我们将根据法律法规要求，在 48 小时内通过站内信、短信或邮件等方式告知您事件的基本情况、可能的影响、我们已采取的补救措施以及您的应对建议。

七、政策更新与联系我们

随着法律法规的更新以及产品功能的迭代，我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将通过弹窗、站内公告等显著方式通知您，并在获得您的再次同意后方可执行。

本政策自 2024 年 1 月 1 日起生效，最近一次更新日期为 2024 年 6 月 15 日。如果您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区博云路 2 号浦软大厦 8 层，法务与合规部（收），邮编 201203
• 在线客服：游戏内"设置—在线客服"，选择"隐私咨询"分类

我们将在 15 个工作日内对您的请求进行核查并予以回复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区网信部门或消费者权益保护组织进行投诉举报。