隐私说明：麻将胡了个人信息保护政策全览

一、信息收集范围与类型：我们收集哪些数据

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们可能收集以下几类信息：

1. 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆加密算法处理后存储）。这些信息用于创建您的唯一身份标识，保障账号安全。

2. 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业用途，且会通过专线加密通道传输至国家认证的实名认证接口进行校验。

3. 设备与日志信息：为了保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，在您授权后获取）、IP地址、MAC地址、游戏版本号、操作日志（如登录时间、对局记录、崩溃日志）等信息。这些数据用于排查技术故障、防范恶意攻击及优化产品性能。

4. 支付信息：当您进行游戏内充值时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅获取支付结果（成功/失败）及订单编号，不接触、不存储您的银行卡号、支付密码等敏感支付信息。

二、信息使用目的与方式：我们如何使用您的信息

我们收集的信息将用于以下明确目的，不会超范围使用您的个人数据：

• 提供核心游戏服务：包括创建并维护您的游戏账号、匹配对局、计算积分与排行、发放奖励（如注册送彩金）、保存游戏进度等。
• 账号安全与风控：用于身份验证、异常登录检测、作弊行为监测（如检测外挂程序）、防范欺诈与洗钱等非法活动，保障您的账号与资金安全。
• 客户服务支持：当您联系我们的客服团队时，我们需要调取您的账号信息与相关操作记录，以便快速定位并解决您的问题。
• 产品优化与研发：我们会对脱敏后的用户行为数据进行统计分析，以了解功能使用偏好、发现潜在bug、改进游戏平衡性。请注意，用于分析的数据均为去标识化数据，无法追溯到具体个人。
• 法律合规要求：为履行《网络安全法》《个人信息保护法》等法律法规规定的义务，我们可能需要保留并配合相关部门调取特定数据。

我们承诺，绝不会将您的个人信息出售给任何第三方。对于用于营销推广的短信或推送通知，我们仅在获得您单独同意的前提下发送，且每条消息均提供退订选项。

三、Cookie 与追踪技术说明

为了提升您的访问体验与服务质量，我们的网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言、音量）以及分析流量数据。

具体而言，我们使用的Cookie分为以下几类：必要型Cookie（用于维持登录会话，无法禁用）；功能型Cookie（用于记住您的个性化设置）；分析型Cookie（用于统计页面访问量、来源渠道等，数据经过聚合处理）。我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用必要型Cookie，可能无法正常登录或使用游戏的部分核心功能。在游戏客户端内，您可以在"设置" -> "隐私"中开启"限制广告追踪"选项，该操作不会影响您的正常游戏体验。

四、第三方数据共享政策：我们与谁共享信息

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，向第三方共享您的有限信息，并要求其严格遵守保密义务与数据安全规范：

1. 支付服务提供商：为实现支付功能，我们需将您的订单号、支付金额及必要的身份标识传递给支付宝、微信支付等持牌支付机构。共享信息范围以完成支付所必需为限。

2. 实名认证服务商：为完成法定实名认证，我们将您的姓名与身份证号加密传输至公安部认证的实名认证接口服务商。

3. 云服务与数据分析服务商：我们的服务器部署于阿里云与腾讯云，这些云服务商可能接触到底层硬件层面的日志数据，但无权访问您的业务数据。我们使用的数据分析工具（如神策数据）仅接收脱敏后的统计指标。

4. 执法与监管机构：当收到具有法律效力的传票、搜查令或政府部门的正式要求时，我们将依法提供必要的信息。

除上述情形外，我们不会向任何第三方共享或转让您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将通过站内信或公告形式通知您，并确保新的控制方继续受本政策的约束。

五、用户权利与信息安全保障措施

我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利，并可通过"联系我们"章节提供的渠道行使：

• 查阅权：您可以登录游戏，在"设置" -> "账号安全"中查看您的账号基本信息与登录设备记录。
• 更正权：若您的个人信息（如手机号）发生变更，您可以在"设置"中自助修改，或联系客服协助更正。
• 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号功能可在"设置" -> "账号注销"中发起，注销后您的所有数据将在15个工作日内被匿名化处理或彻底删除。
• 撤回同意权：您有权撤回对信息收集与使用的授权。撤回后，我们将无法继续为您提供核心游戏服务，但不会影响撤回前基于您同意所进行的处理的合法性。
• 注销权：您可随时申请注销账号。注销后，您的积分、金币、道具等虚拟资产将清零且不可恢复，请谨慎操作。

在信息安全保障方面，我们实施了纵深防御体系：传输层采用TLS 1.3加密协议；存储层对敏感字段（如身份证号）进行AES-256加密；运维层实行严格的权限分级与操作审计制度。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，并已通过ISO 27001信息安全管理体系认证。尽管我们采取了上述措施，但任何互联网传输方式都无法保证100%的安全，请您也注意保护自己的账号密码，避免使用与其他网站相同的密码。

六、政策更新通知与联系我们

随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。一旦政策内容发生重大变更（如信息收集范围扩大、使用目的改变），我们将通过游戏内弹窗、站内信或官网公告等显著方式通知您，并在政策顶部标注最近更新日期。重大变更生效前，我们将至少提前7日向您推送通知。若您继续使用服务，即视为接受修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 隐私保护专用邮箱：[email protected] —— 我们将在3个工作日内予以回复。
• 数据保护负责人：您可致信至上海市浦东新区张江高科技园区博云路2号浦软大厦8层，信封注明"数据保护负责人收"。
• 在线客服：通过游戏内"在线客服"通道提交隐私相关请求，工单类型请选择"隐私与数据"。

我们承诺在15个工作日内（复杂情况可延长至30日）对您的请求进行核查并给出答复。若您对我们的处理结果不满意，