隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。这些信息主要分为三类：您主动提供的信息、我们在您使用服务过程中自动采集的信息、以及来自第三方的合法共享信息。

您主动提供的信息包括但不限于：注册账号时填写的手机号码或电子邮箱地址；为完成实名认证而提供的真实姓名及身份证号码（该信息经过哈希加密处理后仅用于年龄验证与防沉迷识别）；在提交工单或联系客服时提供的联系方式与问题描述内容。我们不会强制要求您提供与游戏服务无关的敏感个人信息，如种族、宗教信仰、政治观点等。

自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，在您授权后获取）、MAC地址）；日志信息（如IP地址、访问时间、点击记录、对局结果记录）；位置信息（仅获取城市级别的粗略定位，用于数据统计分析及CDN加速调度，精度不足以定位到具体街道）。请您理解，上述信息是保障游戏正常运行和防范作弊行为的必要技术手段。

二、信息使用目的与合法依据

我们收集您的个人信息，仅用于以下明确且合法的目的：第一，创建并维护您的游戏账号，向您提供包括下载更新、存档同步、客服支持在内的核心游戏服务；第二，用于风控与安全监测，即识别和阻止欺诈、作弊、恶意攻击等违反游戏规则或法律法规的行为；第三，用于产品优化与数据分析，我们会对脱敏后的用户行为数据进行聚合分析，以改进游戏平衡性、提升界面体验；第四，在获得您明确授权的前提下，向您推送您可能感兴趣的官方活动信息（如满屏大奖赛事的开赛提醒）。

根据《中华人民共和国个人信息保护法》的规定，我们处理您个人信息的法律依据包括：与您订立并履行服务合同所必需；我们为履行法定合规义务（如网络安全等级保护）所必需；为维护您或其他个人的重大合法权益所必需；以及基于您的单独同意。我们绝不会将您的个人信息用于与上述目的无直接关联的用途。如果未来我们需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与同类追踪技术说明

为了向您提供更便捷的访问体验并分析我们的服务效能，本平台会使用Cookie及同类技术（如Web Beacon、SDK）。Cookie是存储在您设备终端上的小型文本文件，它可以帮助您省去重复登录的步骤。我们使用的Cookie主要分为两类：严格必要性Cookie，该类Cookie是维持网站基本功能（如会话维持、负载均衡）所必需的，您无法选择关闭；性能与分析Cookie，该类Cookie帮助我们统计页面访问量、来源渠道等匿名数据，用于改进我们的营销策略与页面布局。

我们特别说明，第三方合作伙伴（如数据分析服务商）可能会在我们的网站上设置其自身的Cookie。我们目前接入的第三方分析工具包括友盟+（U-App）与Firebase Analytics，它们仅收集匿名化的设备统计信息。我们不会允许任何第三方广告商在未经您明确同意的情况下，在麻将胡了官方网站上收集您的个人信息用于跨站行为追踪。您可以通过调整浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏或使用部分个性化功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售您的任何个人信息。在特定业务场景下，为了实现服务目的，我们可能会与以下类别的第三方共享必要的脱敏信息：

• 支付服务提供商：当您进行游戏币充值时，我们会将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构，以完成交易。我们不会存储您的完整银行卡号或第三方支付账户余额信息。
• 云计算服务商：我们的游戏服务器与数据库托管于阿里云与腾讯云。这意味着您的存档数据将存储于其位于中国大陆境内的数据中心。这些服务商已通过ISO 27001信息安全管理体系认证，并签署了严格的数据处理协议（DPA）。
• 客户支持系统：我们使用第三方工单系统（如美洽）来管理您的客服请求。该系统仅允许访问您主动提交的问题描述，无法访问您的游戏内金币余额等敏感数据。

在进行上述共享前，我们会对第三方进行严格的隐私保护能力评估，并通过合同约定其不得将您的信息用于任何超出授权范围的目的。在涉及合并、收购或资产转让等重大变更时，我们将要求继任方继续受本政策的约束，否则我们将要求其重新向您征求授权。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下法定权利：复制权、更正权、删除权、撤回同意权以及注销账号的权利。您可以通过游戏内的"设置-账号管理"页面或联系在线客服来行使上述权利。

查阅与复制：您可以在"个人中心"查看您的昵称、手机号（脱敏显示）、实名状态等基本信息。如需获取完整的个人信息副本，请发送书面请求至我们的隐私邮箱，我们将在15个工作日内提供一份结构化的、机器可读的电子文档。

更正与补充：如果您发现您的个人信息存在错误或遗漏，您可以随时在账号设置中自行修改，或联系客服协助更正。对于实名认证信息（身份证号），出于防沉迷系统的严格校验要求，该信息一旦绑定通常无法在线修改，除非您能提供公安机关出具的变更证明。

删除与注销：您有权申请删除您的个人信息。当您注销账号后，我们将停止为您提供服务，并根据法律法规的要求删除您的个人信息或对其进行匿名化处理。请注意，根据《网络安全法》关于日志留存不少于6个月的规定，部分操作日志（不包含个人身份信息）可能需要继续保留一段时间。账号注销后，您账户内的金币与虚拟道具将视为自动放弃，无法恢复。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的个人信息安全。在传输层面，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使是我们的数据库管理员也无法逆向还原您的明文密码。您的身份证号码在存储时，会通过AES-256算法进行加密，且加密密钥存储于独立的密钥管理服务（KMS）中，与数据库物理隔离。

在内部管理层面，我们实行严格的数据分级分类与访问控制策略。仅有经过授权的最小权限员工（如客服主管与安全工程师）才能接触到您的敏感个人信息，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每季度）组织内部员工进行隐私安全培训，并对核心系统进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在72小时内向监管机构报告，并通过短信、邮件或站内信的方式告知您，同时启动应急响应预案，最大程度降低事件对您的影响。

七、政策更新与未成年人保护

随着法律法规的演变以及我们业务的调整，本隐私政策可能会适时进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将在官方网站首页发布显著公告，并通过弹窗的形式再次征求您的同意。本政策的最新版本生效日期为2024年1月1日。

我们特别重视对未成年人个人信息的保护。本平台的服务仅面向年满18周岁的成年人。