《麻将胡了》隐私说明与数据保护政策

一、我们收集的信息范围与类型

在提供服务的过程中，我们仅收集实现游戏功能所必需的最少信息。依据最小化收集原则，具体包括以下几类：

• 账号注册信息：你主动提供的手机号码、设置的登录密码（经 MD5 加盐加密存储）及昵称。手机号用于账号创建与安全验证。
• 设备与日志信息：为保障服务稳定与反作弊需要，我们会自动采集设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、游戏客户端版本号以及操作日志（如登录时间、对局记录）。
• 游戏行为数据：包括但不限于你的对局场次、胜负记录、金币变动流水、道具使用情况。这些数据用于计算段位及发放福利奖励。
• 充值交易信息：当你使用虚拟货币充值时，我们会记录交易订单号、支付渠道及金额。请注意，你的完整银行卡号或第三方支付账户信息均由微信、支付宝等支付服务商直接处理，我们无权且不会存储。

我们特别声明：我们不会收集你的通讯录、短信内容、照片图库或精确地理位置信息。仅在您主动联系客服并上传截图时，我们才会处理您提供的图片文件。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下场景，且不会用于与这些场景无关的用途。我们处理信息的法律依据包括"履行合同所必需"、"您的授权同意"及"履行法定义务"。

1. 提供核心游戏服务：使用账号信息验证身份，使用行为数据计算排行榜与胜率，以执行游戏规则。
2. 发放与核验福利礼包：根据你的游戏活跃度，通过后台算法判定你是否符合"福利礼包"的领取资格，防止恶意刷取行为。
3. 安全保障与风控：利用设备信息与日志数据建立风险识别模型，对疑似外挂、盗号等违规行为进行实时拦截。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全验证。
4. 客户服务与投诉处理：调取必要的账号信息与日志记录，以便快速定位并解决你反馈的问题。
5. 履行法律义务：根据网络安全法等相关法律法规要求，留存网络日志不少于 6 个月。

我们不会将你的个人信息用于个性化广告推送。我们仅可能基于整体用户画像（不包含个人身份信息）进行游戏玩法的统计分析，以优化产品体验。

三、Cookie 及同类追踪技术说明

我们的官方网站及游戏客户端会使用 Cookie 和 Local Storage 技术来提升访问体验。这些技术主要用于维持你的登录状态（Session），使你无需在每次访问时重复输入密码。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：用于识别你是否已登录，以及记录你的隐私偏好设置。禁用此类 Cookie 将导致你无法正常使用网站核心功能。
• 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解页面的访问量及热门活动入口。该脚本不跨站追踪，且收集的数据仅包含页面路径与设备类型。

我们不会在游戏客户端中嵌入任何第三方广告 SDK。因此，不存在通过广告标识符（如 IDFA、OAID）跨应用追踪你行为的情况。你可以随时通过浏览器设置清除 Cookie，但这可能会影响部分页面的正常显示。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 支付服务商：当你发起充值时，为完成交易，我们会将订单号及支付金额传输给微信支付或支付宝。他们仅能获取完成交易所需的最少信息。
• 云服务提供商：我们的服务器托管于阿里云及 AWS 海外节点。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们可能被迫披露必要的用户数据。我们会要求执法机构出具正式文件，并在法律允许范围内尽量通知你。
• 集团关联公司：若未来涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信及邮件通知你，并确保数据接收方继续受本隐私政策的约束。

我们不会与任何数据经纪商或广告联盟共享你的数据。在我们的后台系统中，所有员工访问用户数据均需经过双因素认证，且操作行为会被记录在不可篡改的审计日志中。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。我们提供了便捷的自助工具，帮助你行使这些权利。

• 查阅与复制权：你可以在游戏内"设置-账号安全-个人信息"中查看我们存储的基本资料。如需获取完整的数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权：若你的手机号或昵称需要更新，可在游戏内直接修改。修改重要信息时，我们会要求进行短信验证。
• 删除权：你可以通过注销账号来删除所有关联数据。注销流程详见"联系我们"页面。请注意，基于财务审计及反欺诈需要，充值记录与对局日志将按照法律规定保留 6 个月后方可彻底删除。
• 撤回同意权>：对于基于你同意而进行的非必要数据处理（如参与玩家调研），你可随时在设置中撤回授权。
• 注销账号：在游戏内"设置-账号安全-注销账号"中可发起申请。注销后，你的昵称将被释放，金币与道具将清零且不可恢复。

我们将在 15 个工作日内处理你的请求。对于重复、无根据或技术不可行的请求，我们可能收取合理费用或予以拒绝，但会向你说明具体理由。

六、信息安全保障措施与存储期限

我们采用了业界领先的安全技术来防止数据泄露、篡改或丢失。具体措施包括：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，确保在公网传输时无法被窃听或劫持。
• 存储加密：数据库中的敏感字段（如登录密码）使用 bcrypt 算法进行不可逆哈希处理。即使数据库被攻破，攻击者也无法还原原始密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产环境的直接查询权限，且所有高风险操作均需申请临时密钥。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计于 2024 年 2 月完成，未发现高危漏洞。

关于数据存储期限，我们遵循"最短必要时间"原则。账号注册信息在账号存续期间持续保留。游戏行为日志保留 12 个月，超过期限后将进行匿名化处理（去除可识别身份字段）。安全日志保留 6 个月以符合监管要求。

七、政策更新与未成年人保护

我们可能会