麻将胡了隐私保护说明：我们如何守护您的数据

一、信息收集范围与类型

为了向您提供基本的游戏服务并持续优化产品体验，我们仅收集实现特定功能所必需的最少信息。我们不会收集与提供服务无关的个人信息。

1. 账号注册信息： 当您创建账号时，我们会收集您的手机号码或第三方授权平台（微信/QQ）的唯一标识符（OpenID）、昵称及头像。手机号码仅用于账号登录验证与安全风控，不会公开展示。

2. 设备与日志信息： 为了保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、应用版本号以及操作日志（如登录时间、对局记录）。此类信息属于匿名化处理后的技术数据，无法直接识别您的个人身份。

3. 充值交易信息： 当您进行虚拟货币充值时，我们会记录订单号、支付渠道、交易金额与时间。根据法律法规要求，此类交易记录需至少保存三年。请注意，我们不会收集您的完整银行卡号或支付密码，该部分信息由微信支付、支付宝或Apple Pay等第三方支付机构直接处理。

二、信息使用目的与方式

我们严格遵守"合法、正当、必要"的原则使用您的信息，且仅在以下明确目的下使用：

• 核心功能提供： 使用您的账号信息验证身份，确保您能正常登录、保存游戏进度、参与对战及领取麻将胡了福利。
• 安全与风控： 利用设备信息与日志数据识别异常登录行为，防范恶意攻击、作弊行为与账号盗用，保护全体玩家的虚拟资产安全。
• 产品优化与分析： 在匿名化处理的前提下，分析用户对玩法的偏好、关卡通过率等统计数据，用于改进游戏平衡性与界面设计。我们承诺，此类分析不会用于向您进行任何形式的精准广告推送。
• 法律合规： 在涉及诉讼、仲裁或政府监管调查时，依据法定程序配合提供必要的用户数据。

我们不会将您的个人信息用于上述目的之外的任何用途，如需变更使用目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage、SDK埋点）来提升访问速度与用户体验。

Cookie的使用： 我们使用严格必要的Cookie来维持您的登录状态（Session），避免您每次访问都需要重新登录。此外，我们使用分析型Cookie（如友盟统计）来了解网站页面的访问量、来源渠道等聚合数据，这些数据不包含个人身份信息。

您的选择： 您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie后，您可能无法正常登录游戏或使用网站的特定功能，例如"记住密码"和"七日签到"活动。我们不会使用任何跨站追踪技术（如广告重定向像素）来追踪您的站外行为。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他任何形式向第三方泄露您的个人身份信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的数据：

1. 第三方支付服务商： 当您发起充值时，为完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝或Apple Pay。该传输过程采用TLS 1.3加密协议，且不包含您的手机号等敏感信息。

2. 云服务提供商： 我们的游戏服务器托管于阿里云（Alibaba Cloud）与腾讯云（Tencent Cloud）。这些服务商仅提供底层基础设施支持，无权访问我们的业务数据库，且均签署了严格的数据保密协议。

3. 政府监管机构： 在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制性要求下，我们可能会依法披露相关数据。除此之外，任何第三方向我们索要用户数据，都必须出具正式的法律文书，否则我们将坚决拒绝。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利：

• 查阅权： 您有权随时登录账号查看我们收集了您的哪些个人信息（如昵称、手机号、实名状态）。
• 更正权： 若您的个人信息（如手机号码）发生变更，您可以在账号安全中心自助修改，或联系客服申请人工更正。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。注销账号后，我们将在15个工作日内删除您的全部个人数据，但依据法律要求必须保留的交易记录除外（该记录将做匿名化处理）。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号： 您可以在"设置-账号安全-注销账号"中提交申请。注销为不可逆操作，账号内所有金币、道具、段位将清零，请谨慎操作。

六、信息安全保障措施

我们采用了业内领先的多层次安全防护体系，确保您的数据在传输、存储和使用过程中的绝对安全。

技术层面： 所有数据传输均采用256位SSL/TLS加密；存储层面，您的密码经过不可逆的BCrypt算法加盐哈希处理，即使数据库泄露，也无法还原出原始密码。我们的服务器均部署于国内顶级Tier 3+数据中心，具备异地容灾备份能力。

管理层面： 我们建立了严格的数据访问权限控制机制，仅授权的最小化员工群体（如客服主管、安全工程师）可接触原始数据，且所有访问操作均记录在审计日志中。我们每年至少组织两次全员信息安全培训，并定期进行红蓝对抗攻防演练。

应急响应： 我们已制定《数据安全事件应急预案》。若不幸发生数据泄露事件，我们将在发现后的72小时内通过站内信、短信或邮件方式通知受影响的用户，并向监管部门报告，同时采取一切必要措施降低风险。

七、政策更新与通知机制

随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私说明。我们承诺，任何重大变更（如收集信息范围扩大、使用目的变更）将不会在未经您明确同意的情况下生效。

对于重大变更，我们将通过以下至少一种方式显著通知您：（1）在游戏客户端登录页面展示弹窗公告，持续至少7天；（2）通过您预留的手机号码发送短信通知。修订后的政策将在本页面公布，并更新"最后修订日期"。

如果您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。

八、联系我们与投诉渠道

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

个人信息保护负责人邮箱： [email protected]（建议邮件主题注明【隐私咨询】）

邮寄地址： 中国广东省深圳市南山区科技园南区高新南一道013号 赋安科技大厦B座8层 法务部（收），邮编：518057。

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向深圳市互联网信息办公室或您所在地的网信部门进行投诉举报。我们重视每一位用户的隐私诉求，并将以最大的诚意与努力解决您的问题。