麻将胡了隐私说明：数据收集、使用与保护政策全解析

一、我们收集哪些信息及收集方式

为了向您提供稳定、安全的游戏服务并履行法定义务，我们仅在最小必要范围内收集以下类别的信息：

• 账号注册信息：您注册时提供的手机号码、电子邮箱地址、用户名及加密密码。这些信息用于创建您的唯一身份标识。
• 实名认证信息：根据网络游戏防沉迷政策要求，我们需收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，并采用国密算法 SM4 加密存储于独立安全域中。
• 设备与技术信息：包括设备型号、操作系统版本、IP 地址、MAC 地址、设备标识符（IDFA/OAID）、浏览器类型及版本。此类信息用于保障网络安全、排查故障及优化多端适配。
• 游戏行为数据：包括对局记录、牌局回放、聊天记录（仅限文字）、积分变动日志、道具使用记录。这些数据用于反作弊检测、赛事统计与游戏平衡性分析。
• 交易信息：当您进行虚拟道具购买时，我们或我们的支付服务商将收集订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

我们通过以下方式收集上述信息：1) 您主动填写并提交的表单；2) 您使用游戏过程中由系统自动生成并上传的日志；3) 经您授权后，从第三方平台（如微信、Apple ID）获取的公开基本信息（头像、昵称）。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于以下明确且合法的目的，绝不会超出范围进行二次利用：

1. 核心功能提供：验证您的身份与资格，创建并维护您的游戏账号，处理您的对局请求与积分结算。
2. 安全保障与风控：通过分析设备信息与行为模式，识别并拦截外挂程序、盗号风险、支付欺诈等违规行为。例如，若同一设备短时间内登录超过 5 个不同账号，系统将触发风控验证。
3. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能基于您的对局偏好（如偏好玩法场次）向您推送赛事活动信息。您可在「设置 - 隐私中心」中随时关闭该功能，关闭不影响基础功能使用。
4. 法律合规与审计：根据监管机构要求，保存必要的交易记录与日志文件，以配合反洗钱调查或处理用户纠纷。

我们不会将您的个人信息用于「用户画像」进行自动化决策（例如，不会根据您的消费能力调整游戏胜率）。所有对局结果均由随机算法独立生成，与您的任何个人信息无关。

三、Cookie 与类似追踪技术说明

我们的网站与游戏客户端使用 Cookie、Beacon（信标）及本地存储（LocalStorage）技术，以提升访问体验与安全防护。具体使用场景如下：

• 严格必要型 Cookie：用于维持登录状态（Session ID）、记住您的语言偏好与音量设置。此类 Cookie 无法禁用，否则将导致无法正常登录。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方）统计页面访问量、功能使用率。该数据经过聚合与匿名化处理，无法追溯到具体个人。
• 广告与营销 Cookie：目前我们未接入任何第三方广告联盟，因此不会通过 Cookie 向您推送第三方广告。若未来业务调整引入广告，我们将提前征得您的明示同意。

您可以通过浏览器设置（如 Chrome 的「清除浏览数据」）或游戏客户端内的「清理缓存」功能删除上述本地数据。但请注意，删除必要 Cookie 可能导致您需要重新登录。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。我们承诺，我们不会出售、出租或交换您的任何个人信息。仅在以下特定场景下，我们可能向特定第三方披露必要信息：

• 支付服务商：如 Apple App Store、Google Play、支付宝、微信支付。为完成交易，我们需要向其提供订单号与金额，但不会提供您的游戏行为数据。
• 云服务提供商：我们的服务器托管于阿里云（新加坡地域）与 AWS 东京节点。这些服务商仅作为数据存储与计算基础设施提供方，签署了严格的数据处理协议（DPA），无权访问您的业务数据。
• 监管与执法机构：依据法律法规强制性要求，或为保护我们与用户的合法权益（如处理诉讼），我们可能向有管辖权的机构披露特定信息。
• 集团关联公司：若未来涉及合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将以公告或邮件形式通知您，并确保受让方继续履行本政策的全部承诺。

除上述情况外，任何第三方若需访问您的数据，必须获得您的单独授权。我们会在游戏内弹窗或邮件中明确告知您第三方的名称、数据用途及隐私政策链接。

五、您的权利：访问、更正、删除与撤回同意

根据 PIPL 与 GDPR，您对您的个人信息享有以下完整权利。您可以通过「设置 - 隐私中心」自助行使大部分权利，或通过邮件联系我们的人工客服协助操作：

• 访问权：您有权查询我们持有的您的个人信息副本，包括注册信息、实名认证状态（不展示完整身份证号）及近 90 天的登录日志。
• 更正权：若您的手机号或邮箱发生变化，可在「账号安全」中自助修改。实名认证信息一旦提交不可修改，除非您能提供公安机关出具的姓名变更证明。
• 删除权：您有权要求删除您的游戏账号及关联数据。请注意，根据游戏行业监管要求，交易记录与日志文件需保留至少 6 个月，因此删除请求将在保留期届满后执行。
• 撤回同意权：您可随时撤回对「个性化推荐」的授权。撤回后，我们将停止推送相关活动信息，但不会影响您使用基础游戏功能。
• 注销权：您可在游戏内「设置 - 账号安全 - 注销账号」中提交注销申请。注销后，您的所有虚拟资产将被清零且不可恢复，请谨慎操作。

我们将在收到您请求后的 15 个工作日内完成身份核验并作出答复。若您对答复不满意，您有权向网信部门或当地数据保护机构投诉。

六、信息安全保障措施与未成年人保护

我们采用了「纵深防御」的安全架构来保护您的数据：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS