隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为了向您提供游戏下载、账号注册、版本更新及客户支持服务所必需的最少信息。在您主动注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建唯一账号标识及密码找回。在您使用联网对战功能时，系统将自动记录您的设备信息，包括但不限于设备型号、操作系统版本、唯一设备识别码（IMEI/OAID）、IP地址及MAC地址，这些信息用于保障网络对战的安全性与公平性（如检测作弊软件）。

当您参与我们的市场调研或活动抽奖时，我们可能会额外收集您的昵称、性别及所在城市信息（您可自主选择是否提供）。需要特别说明的是，我们不会收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行卡号、生物识别信息等。若未来因法律法规要求需要收集此类信息，我们将通过弹窗或单独协议的方式再次向您明示并获取您的单独同意。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：第一，创建并维护您的游戏账号，提供登录验证服务；第二，用于游戏内防沉迷系统的实名认证核验（如您主动选择接入）；第三，用于向您的客户端推送版本更新补丁与安全补丁；第四，用于分析游戏服务器的负载情况，以优化资源分配，确保服务的稳定性与流畅性。我们不会将您的个人信息用于任何与上述目的无关的用途。

在技术实现层面，我们采用数据最小化原则。例如，当您下载安装包时，我们的日志服务器仅记录您的IP地址的前三段（例如：192.168.1.x），以用于地域流量分析，不存储完整IP。同时，我们使用数据脱敏技术，对存储的手机号中间四位进行掩码处理（如138****1234），确保即使数据库发生泄露，也无法还原完整的联系方式。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析官网流量趋势，我们的官网域名下使用了Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为两类：一是严格必要性Cookie，此类Cookie用于维持您的登录状态（Session ID），若您禁用此类Cookie，将无法正常登录账号；二是分析性Cookie，我们使用自建的统计脚本（非第三方广告追踪工具）来收集页面访问量、跳出率等聚合数据，这些数据不包含任何个人身份信息。

我们不会使用任何跨站追踪（Cross-site Tracking）技术来收集您在访问我们网站之外的行为数据。您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。请注意，清除Cookie可能会导致您需要重新登录账号，但不会影响您已下载的游戏客户端正常运行。

四、第三方数据共享政策

我们承诺，除以下两种情形外，我们不会向任何第三方出售、出租或共享您的个人信息：第一种情形是，为实现核心业务功能所必需的委托处理。例如，我们使用阿里云（阿里云计算有限公司）作为我们的云服务器提供商，您的登录数据将加密传输并存储在阿里云位于中国大陆境内的服务器节点上。在此过程中，阿里云仅作为数据处理者，无权将您的数据用于任何其他目的。第二种情形是，应司法机关或行政机关依照法定程序提出的正式要求，我们将在法律允许的范围内配合提供必要的数据。

我们不会与任何广告联盟或第三方数据营销机构共享您的个人数据。在游戏内，我们可能会展示一些活动横幅，但这些活动均为《麻将胡了》官方自营活动，不涉及任何第三方SDK的数据回传。请您放心，我们的游戏客户端中未嵌入任何第三方统计SDK（如友盟、TalkingData等）。

五、您的合法权利与行使方式

根据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、删除以及撤回同意等权利。您可以通过以下方式行使您的权利：

• 查阅与复制：您可以在游戏客户端内的"个人中心-账号安全"页面查看您的绑定手机号、邮箱及登录设备记录。若需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供电子版文档。
• 更正：若您的绑定信息有误，您可以在账号安全页面自助修改邮箱地址，或联系人工客服验证身份后进行手机号更换。
• 删除：当您决定终止使用我们的服务时，您可以在"设置-账号注销"页面提交账号注销申请。注销流程需要7天冷静期，冷静期结束后，您的所有个人信息（包括对局记录、成就数据）将被永久删除且不可恢复。
• 撤回同意：您可以在设备系统设置中关闭对我们应用的通知权限，或在浏览器中清除Cookie记录。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的合法性。

六、信息安全保障措施

我们采取了业界领先的技术与管理措施来保护您的数据安全。在传输层面，官网全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法（盐值长度16位）进行单向哈希加密，即使数据库泄露，攻击者也难以通过彩虹表破解原始密码。在运维层面，我们建立了严格的数据访问权限控制机制，仅授权的一线运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。

我们每年委托第三方安全机构进行一次全面的渗透测试与代码审计。一旦发生不幸的安全事件（如数据泄露），我们将在发现后的72小时内通过站内信、短信或邮件的方式通知您，并向有关主管部门报告。同时，我们会立即启动应急响应预案，隔离受影响的服务器，并配合监管机构进行调查。

七、政策更新通知机制

随着法律法规的演进及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在官网首页展示显著弹窗公告，并通过您注册时留下的联系方式（邮箱或短信）向您发送单独通知。修订后的政策自公布之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用相关服务并申请注销账号。对于非重大变更（如文字表述的优化、错别字修正），我们将通过官网更新日志页面进行公示，不再逐一单独通知。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们设立了专门的个人信息保护负责人（DPO）岗位来监督数据合规工作。

• 隐私保护专用邮箱： [email protected]（回复时效：3个工作日）
• 邮寄地址： 中国（大陆）数据处理中心法务部收（为确保信件安全，请使用EMS或顺丰快递）
• 在线投诉渠道： 您也可以通过官网"帮助中心"-"隐私投诉"入口提交问题，我们将在15个工作日内向您反馈处理结果。

若您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。本政策的最终解释权归《麻将胡了》中文版官网运营团队所有。