隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循合法、正当、必要和诚信的原则，收集实现产品功能所必需的信息。这些信息主要分为以下几类：

1. 您主动提供的信息

• 注册账号信息：当您注册成为「麻将胡了」用户时，您需要提供手机号码或邮箱地址作为登录名，并设置密码。根据国家防沉迷政策要求，我们还需要收集您的真实姓名及身份证号码用于实名认证。
• 联系与反馈信息：当您通过邮件或在线工单联系我们时，我们会收集您留下的联系方式以及您反馈的具体内容，以便处理您的诉求。

2. 我们自动收集的信息

• 设备信息：为了保障服务安全与正常运行，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型等信息。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、访问的页面、点击的按钮、对局记录、崩溃日志等。
• 位置信息：仅当您使用特定基于位置的功能（如附近玩家匹配）并授权后，我们才会收集粗略的位置信息（如Wi-Fi接入点），且不会收集精确GPS坐标。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出与处理目的直接相关的范畴：

1. 核心功能提供：用于创建账号、登录验证、匹配对战、保存游戏进度以及发放奖励。
2. 安全风控：利用设备信息与日志信息进行身份验证、安全检测、防范欺诈及恶意攻击行为（如识别外挂程序）。
3. 用户体验优化：通过分析崩溃日志与操作行为数据，诊断并修复产品缺陷，优化界面布局与玩法设计。
4. 合规与法务：为履行《网络安全法》、《个人信息保护法》及游戏行业监管要求，进行实名制核验与未成年人保护。
5. 营销推广（可选）：仅在获得您单独同意的情况下，我们可能会通过短信或站内信向您推送您可能感兴趣的游戏活动信息。您有权随时撤回此授权。

我们不会对您的个人信息进行自动化决策（如用户画像），除非该决策已获得您的明确同意或法律法规另有规定。

三、Cookie 与追踪技术说明

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用以下类型的Cookie：

• 严格必要的Cookie：此类Cookie是您登录账号、进行游戏所必需的，无法禁用。例如，用于维持会话状态的Session Cookie。
• 性能分析Cookie：我们使用自研或第三方的统计工具（如友盟、Firebase Analytics）来了解用户如何访问网站，从而优化页面加载速度与内容布局。这些Cookie收集的是聚合数据，不包含个人敏感信息。
• 偏好设置Cookie：用于记住您的语言偏好、音量设置等个性化选项。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法登录或使用本平台的某些核心功能。我们目前未使用任何跨站追踪技术（如Flash Cookie）来追踪您的浏览行为。

四、第三方数据共享政策

我们高度重视您的数据安全，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息，且共享行为严格遵守法律法规：

上述第三方均受严格的保密协议约束，且仅能接触到完成委托任务所必需的最少信息。除上述情形外，若因法律诉讼、行政机关或司法机关的强制性要求，我们可能会依法披露您的信息，但我们会在法律允许的范围内提前通知您。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号安全-个人信息管理"路径或发送邮件至[email protected]来行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权请求我们进行更正或补充。
• 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息等。我们将依据法律要求进行删除或匿名化处理。
• 撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，除非法律另有规定需要保留。

对于您的权利请求，我们将在15个工作日内予以答复。若我们拒绝您的请求，我们会向您说明合理的理由。

六、信息安全保障措施

我们采用了业界领先的技术手段和组织管理措施来保护您的个人信息：

• 加密传输：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向还原明文。身份证号等敏感信息使用AES-256算法加密存储。
• 访问控制：我们建立了严格的内部数据权限管理制度，仅经过授权的运维与客服人员才能访问您的数据，且所有访问操作均记录在审计日志中。
• 安全审计：我们定期聘请第三方安全公司对系统进行渗透测试与漏洞扫描。2024年上半年，我们共修复了17个中高危安全漏洞，有效抵御了外部攻击。

尽管如此，请您理解，互联网环境并非绝对安全，我们强烈建议您妥善保管好自己的账号密码，并开启二次验证功能，以提升账号安全性。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策。对于重大变更（如收集范围缩小或扩大、共享对象发生变化），我们将通过以下方式显著通知您：

• 在官方网站首页或客户端登录弹窗中展示为期7天的醒目公告。
• 通过您预留的邮箱或手机号发送站内信或短信通知。

修订后的政策自公告或通知中载明的生效之日起适用。若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您在政策更新后有任何疑问，可通过下方联系方式与我们沟通。本政策最近一次更新日期为2025年1月1日。

联系方式：如您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区创新大道188号10号楼3层 法务部（数据合规组）收