隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

1. 账户注册信息

当您注册成为平台用户时，我们需要收集您的电子邮箱地址或手机号码、您设定的登录密码（经过不可逆加密算法处理）。这些信息是识别您身份、保障账户安全的基础。

2. 设备与技术日志信息

为了保障游戏服务的稳定性与安全性，当您访问或使用我们的服务时，系统会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间以及操作日志（如点击记录、对局记录）。这些信息属于网络安全运行的必要数据，无法用于识别您的真实身份。

3. 交易与支付信息

当您参与游戏内充值或购买道具时，为完成法定反洗钱审查及交易确认，我们会记录交易订单号、交易金额、支付渠道流水号。我们不会直接存储您的银行卡号、信用卡有效期或第三方支付密码等敏感金融信息，这些数据的处理直接由持牌支付机构完成。

二、信息使用目的与合法性基础

我们承诺，所有收集的信息仅用于以下明确用途，绝不会用于与提供服务无关的场景。具体使用场景包括：

• 核心功能提供：用于创建账户、登录验证、保存游戏进度、发放「新会员大礼包」奖励、实现《麻将胡了》系列游戏的正常对局逻辑。
• 安全风控：利用设备信息与操作日志进行实时反作弊分析，识别并拦截外挂程序、盗号风险及异常充值行为，保护全体玩家的公平竞技环境。
• 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解游戏关卡难度、服务器负载情况，从而优化产品设计与提升用户体验。我们保证用于分析的数据均为去标识化数据。
• 法律合规：根据法院传票、政府监管要求或适用于平台所在地的强制性法律规定，在必要范围内披露用户信息。

我们处理您个人信息的合法性基础主要基于「履行合同所必需」（为您提供游戏服务）、「您的同意」（用于营销推送）以及「合法利益」（用于安全防护）。您可以随时通过下文所述的联系方式撤回您的授权同意。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，我们及我们的授权合作伙伴会在您的设备上存储名为Cookie的小型数据文件。Cookie的主要功能包括：

会话维持：帮助您在游戏过程中保持登录状态，避免频繁输入账号密码。我们使用的会话Cookie在您退出登录后即失效。偏好设置：记忆您的语言选择、音量大小、画面质量等个性化设置。安全验证：用于检测异常登录行为，防止跨站请求伪造攻击。

我们目前未使用第三方广告追踪Cookie来进行跨站行为画像。我们仅使用自有的第一方Cookie用于基础功能。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售您的个人数据。但在以下特定场景下，我们可能与第三方共享必要的有限信息：

支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的用户ID与订单金额传输给合作的持牌支付机构。他们仅能访问完成交易所必需的信息。云计算服务商：我们的服务器托管于业界领先的云服务商（如AWS、阿里云等），他们作为数据处理者，仅能根据我们的指令进行维护操作，无权将数据用于任何其他目的。游戏加速服务商：为了向您提供「麻将胡了加速通道」服务，我们需要将您的IP地址与所选择的加速节点信息传输给网络加速服务商，以建立加密隧道。

除上述情况外，若涉及合并、收购或资产出售，我们将在发生此类变更前通过站内信或邮件通知您，并确保您的数据继续受到与本隐私政策同等水平的保护。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

1. 访问权：您有权获取我们持有的关于您的个人信息的副本。
2. 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行修改或补充。
3. 删除权（被遗忘权）：在特定条件下，您有权要求我们删除您的个人数据。请注意，删除账户将导致您的游戏积分、段位及已购虚拟物品无法恢复。
4. 限制处理权：当您对数据的准确性提出异议时，您可以要求我们暂时停止处理该数据。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他控制者。
6. 撤回同意权：对于基于同意而进行的处理活动（如营销邮件推送），您可随时撤回同意。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采取了一系列符合国际标准的技术与组织安全措施：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在互联网传输过程中不被窃听或篡改。
• 存储加密：对于密码、支付凭证等敏感字段，我们采用AES-256算法进行加密存储。即使数据库被非法访问，攻击者也无法读取明文信息。
• 访问控制：我们实施了严格的内部权限管理机制，仅有经过授权的运维与客服人员，在“最小必要”原则下才能访问用户数据，且所有访问行为均记录在审计日志中。
• 安全审计：我们每年定期聘请第三方安全公司进行渗透测试与漏洞扫描。最近一次测试报告显示，系统未发现高危漏洞。

七、政策更新与未成年人保护

随着法律法规的更新与业务功能的变化，我们可能会适时修订本隐私政策。任何重大变更（如收集目的、数据使用范围的变化）将通过以下方式通知您：在游戏登录