隐私说明与个人信息保护政策

一、我们如何收集和使用您的个人信息

在您使用麻将胡了游戏客户端及官方网站的过程中，我们会遵循合法、正当、必要的原则，收集为实现游戏功能所必需的信息。具体收集范围与用途如下：

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码将作为您登录和找回账号的主要凭证，密码经过不可逆的 bcrypt 算法哈希处理后存储于独立数据库中。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。请注意，该信息仅用于防沉迷系统身份核验，我们通过专线加密通道传输至国家认可的认证机构，我方服务器不保留明文身份证号。
• 游戏对局数据：为保障游戏公平性与高倍率玩法的正常运转，我们会记录您的对局日志，包括但不限于手牌记录、出牌时间戳、倍率变化节点。这些数据仅用于反作弊审查与客服争议处理，保存期限为 180 天，逾期自动删除。
• 设备与网络信息：当您使用客户端时，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）。这些信息用于保障网络安全运营及优化匹配网络节点，提升您的匹配速度。

我们承诺，不会收集与游戏功能无关的信息，例如您的通讯录、相册、精准定位信息（GPS）。我们仅通过 IP 地址推断您所在的城市级别区域，用于大数据统计分析，该分析无法识别到具体个人。

二、Cookie 与类似技术的使用

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用 Cookie 主要用于以下目的：

• 身份验证：当您登录麻将胡了官网时，Cookie 会帮助我们在您后续访问时识别您的登录状态，避免重复输入密码。
• 安全防护：我们使用 Cookie 来检测和阻止跨站请求伪造（CSRF）攻击及恶意机器人流量。
• 偏好设置：记录您的语言偏好、界面主题（经典/暗黑）等个性化设置。

我们不会使用 Cookie 来跟踪您的跨站浏览行为。您可以通过浏览器设置管理或删除 Cookie。但请注意，如果禁用 Cookie，您可能无法享受最佳的服务体验，部分安全功能（如登录保护）可能失效。此外，我们会在游戏客户端内使用本地存储（Local Storage）技术，用于缓存牌局重放数据，该数据仅存于您的设备本地，不会上传至服务器。

三、我们如何共享、转让、公开披露您的个人信息

我们高度重视对您个人信息的保护，除以下情形外，我们不会向任何第三方共享您的个人信息：

• 获得您的明确同意：在获取您单独同意的情况下，我们可能会与第三方共享您的必要信息。
• 法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由业务合作伙伴提供。例如，我们可能会与云计算服务商（如阿里云）共享您的设备信息以提供日志存储服务；与支付渠道（如支付宝、微信支付）共享您的订单号以完成交易。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。我们不会公开披露您的个人信息，但根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况除外。

四、您的权利：访问、更正与删除

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

• 访问权：您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过游戏内"设置-账号安全"界面查看您的注册信息、绑定手机号（脱敏显示）及实名状态。
• 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以在游戏内自行更正您的昵称、头像等基础资料。对于无法自行修改的绑定信息，您可以通过联系客服申请更正。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：（1）如果我们处理个人信息的行为违反法律法规；（2）如果我们收集、使用您的个人信息，却未征得您的同意；（3）如果我们处理个人信息的行为违反了与您的约定。您可以通过游戏内"注销账号"功能实现一键删除，注销后您的所有对局数据、充值记录及个人信息将在 15 个工作日内被彻底清除且不可恢复。
• 撤回同意权：每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过关闭设备权限（如存储权限）来实现部分撤回。

当您行使上述权利时，我们可能会要求您进行身份验证，以保障账号安全。我们将在 15 个工作日内或法律法规规定的期限内做出答复。如您不满意我们的答复，还可以向网信、电信、公安等监管部门进行投诉。

五、信息安全保障措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：在您的浏览器与服务器之间交换数据时受 SSL（安全套接层）协议加密保护，确保数据传输通道的机密性。游戏客户端与服务器之间的通讯采用自定义二进制协议 + TLS 1.3 加密。
• 存储加密：我们会使用加密技术（如 AES-256）确保数据在存储过程中的机密性。即使是我们的内部运维人员，也无法直接读取您的明文密码。
• 访问控制：我们建立了严格的数据访问权限管理体系，仅授权员工因工作需要方可访问您的个人信息，并需通过双因素认证（2FA）及操作日志审计。
• 数据脱敏：在数据分析、测试等场景下，我们会对您的个人信息进行去标识化或匿名化处理，使数据无法重新关联到您的身份。

我们定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。同时，我们设立了专职的安全应急响应团队（CSIRT），一旦发生安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

六、政策的更新与您的责任

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：（1）我们的服务模式发生重大变化；（2）我们在所有权结构、组织架构等方面发生重大变化；（3）个人信息共享、转让或公开披露的主要对象发生变化；（4）您参与个人信息处理方面的权利及其行使方式发生重大变化。若您继续使用麻将胡了提供的服务，即表示您同意接受修订后的本政策约束。若您对修订后的政策有异议，您有权注销账号并停止使用服务。

如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected] 或邮寄至本政策"联系我们"章节所列的地址。我们设有个人信息保护专职部门（DPO），一般情况下，我们将在十五个工作日内回复您。