隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用《麻将胡了》客户端及官方网站的过程中，为了向您提供基础游戏服务、保障账户安全以及优化产品体验，我们可能会收集以下几类信息：

• 注册与身份信息：当您创建账号时，我们会收集您的手机号码或邮箱地址。根据反洗钱及未成年人保护规定，当您进行实名认证时，我们会收集您的真实姓名、身份证号码及面部识别特征（仅用于比对，不存储原始图片）。
• 设备与技术日志信息：为保障网络安全与游戏公平性，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、操作日志（如登录时间、对局记录）以及崩溃日志数据。
• 交易与支付信息：当您参与节日红包活动或进行虚拟币充值时，我们会记录交易订单号、支付金额、支付渠道及支付时间。需要特别说明的是，您的完整银行卡号或第三方支付账户详情由银联、支付宝、微信支付等持牌机构直接处理，我们仅获取经加密脱敏后的支付凭证。
• 位置信息：仅在您主动授权且用于风控核验（如异地登录检测）时，我们才会获取您的粗略地理位置（基于 IP 或基站定位），精度不会超过城市级别。

对于未满 18 周岁的未成年人，我们不会主动收集其个人信息。若我们在未经监护人同意的情况下收集了未成年人的信息，监护人有权要求我们删除相关数据。

二、信息使用目的与合法性基础

我们仅会在法律允许的范围内，基于以下合法目的使用您的个人信息：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放节日红包奖励及结算虚拟道具，这是履行我们与您之间的服务协议所必需的。
2. 安全保障与风险识别：用于检测和阻止黑客攻击、外挂程序、恶意刷单、盗号等违规行为。例如，我们会利用设备指纹与行为序列分析模型，判断是否存在自动化脚本操作。
3. 个性化推荐与运营分析：在获得您单独同意的前提下，我们会根据您的对局偏好推送您可能感兴趣的赛事活动。若您不希望接收此类推送，可在「设置 - 消息通知」中随时关闭。
4. 法律合规义务：根据《网络安全法》及反洗钱相关法规，我们需要保留用户注册信息及交易记录不少于 6 个月，以备监管机构查验。

我们不会将您的个人信息用于与本政策未载明的其他用途，除非再次征得您的明示同意。

三、Cookie 及同类追踪技术说明

为确保网站正常运转并提升访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置拒绝或删除 Cookie 数据。但请注意，如果禁用严格必要型 Cookie，您将无法正常登录游戏或使用核心功能。我们不会使用 Cookie 收集您的敏感个人信息，也不会允许第三方广告商通过 Cookie 向您投放跨站行为广告。

四、第三方数据共享与委托处理

我们承诺不会出售、出租或以其他方式向无关第三方披露您的个人信息。但在以下特定场景中，我们可能需与关联公司或授权合作伙伴共享必要信息：

• 支付服务机构：当您发起充值与提现时，我们会将订单号与金额传输给持牌支付机构以完成资金划转。数据传输过程中采用 TLS 1.3 加密协议。
• 云计算服务商：我们的服务器托管于阿里云香港及 AWS 东京区域，这些云服务商仅能访问到存储介质层面的数据，且已签署严格的数据处理协议（DPA）。
• 风控与征信机构：在您进行大额提现（单笔超过 5,000 元）时，我们可能委托持牌征信机构核验您的身份真实性，以防范洗钱风险。
• 执法机构：若收到具有法律效力的传票、搜查令或法院裁定，我们将依法向公安机关或司法机关提供必要的数据。

除上述情形外，我们不会向任何第三方提供您的可识别个人信息。在涉及资产收购、合并或破产清算时，我们会要求新承接方继续受本政策约束，否则我们将要求其重新获得您的授权。

五、您的法定权利与行使方式

依据《个人信息保护法》及 GDPR，您对自身个人信息享有以下完整权利。您可以通过客户端内「设置 - 账号安全 - 个人信息管理」页面自助操作，或发送邮件至 [email protected] 行使以下权利：

1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（每次 10 元）。
2. 更正权：若您发现绑定的手机号、邮箱或收货地址有误，可随时自行修改。实名认证信息在通过核验后 7 天内允许修改一次，超过该期限需联系人工客服。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。删除请求将在 15 个工作日内完成。但根据法律要求必须保留的日志记录（如交易流水）除外。
4. 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在推送设置中一键关闭，关闭后我们将停止相关数据处理活动。
5. 注销账号权：您可通过「设置 - 账号安全 - 注销账号」提交注销申请。注销后，您的所有游戏数据、金币余额及未领取的节日红包将被清空，且无法恢复。账号注销冷静期为 7 天，期间内您可以撤销注销请求。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改或损坏。具体措施包括但不限于：

• 加密传输：所有数据在传输过程中均使用 256 位 SSL/TLS 加密协议。
• 加密存储：您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库泄露，原始密码也无法被还原。身份证号等敏感信息使用 AES-256 算法进行字段级加密。
• 访问控制：采用基于角色的访问控制（RBAC）机制，仅经过授权的运维人员才能接触生产数据库，且所有访问操作均记录在审计日志中。
• 应急响应：我们成立了专门的网络安全事件应急响应小组（CSIRT），一旦发生数据安全事件，将在 48 小时内通过短信或邮件告知您，并向属地网信部门报告。

关于数据存储期限，我们遵循「最短必要期限」原则：账号注册信息在账号存续期间持续保留；游戏对局日志保留 6 个月；交易记录根据税法要求保留 5 年；设备日志保留 3 个月。超出上述期限后，数据将被匿名化处理或彻底删除。

七、政策更新与修订通知

随着法律法规的演变及平台功能的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在官方网站首页顶部展示弹窗公告，持续 7 天；
• 向您的注册邮箱或绑定手机号发送修订通知；
• 在客户端登录界面强制展示变更摘要，需点击「同意」后方可继续使用。

本政策的最新版本更新日期为 2025 年 01 月 01 日。若您对政策内容有任何疑问、意见或投诉，请先通过 [email protected] 与我们联系，我们将在 15 个工作日内予以答复。如果您对我们的答复不满意，还可以向您所在地的个人信息保护监管部门进行投诉或举报。