麻将胡了隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心游戏服务所必需的最小化信息。在您注册账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信 OpenID），用于创建账号及保障账户安全。在您进行实名认证时，我们会收集您的姓名与身份证号码，该信息仅用于按照国家法规要求进行防沉迷验证，并采用加密算法进行哈希处理，我们自身无法直接读取明文。

在您使用产品界面进行对局时，系统会自动记录必要的日志信息，包括但不限于：IP 地址、设备型号、操作系统版本、对局时间戳、出牌逻辑序列。这些数据主要用于反作弊检测、游戏平衡性分析以及故障排查。我们特别说明，我们不会收集您在剪贴板中的其他无关内容，也不会读取您的相册或通讯录，除非您主动使用“分享战绩到社交平台”功能并授权相应权限。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的：第一，提供、维护和改进麻将胡了及麻将胡了2 的游戏服务，包括但不限于匹配对局、计算段位积分、发放活动奖励。第二，用于卡点技巧分享内容的个性化推荐，我们会基于您的对局风格标签（如“激进型”、“防守型”）向您推送相应的策略文章，但该分析过程仅基于游戏行为数据，不涉及您的真实身份信息。

第三，用于安全风控。我们会利用设备信息与 IP 地址建立风险控制模型，以识别和阻止恶意注册、脚本外挂以及账号盗用行为。第四，用于法律合规。在面临司法机关依法提出的查询要求时，我们将在法律允许的范围内提供必要的用户数据。我们郑重承诺：我们绝不会将您的个人信息出售给任何第三方，也不会将您的数据用于与麻将游戏无关的商业广告推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验并优化我们的网站性能，我们的官方网站（gx.pg-mahjong-up.com.cn）使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件，用于记住您的登录状态（有效期 30 天）以及语言偏好设置。我们使用两种类型的 Cookie：会话性 Cookie（在您关闭浏览器后即失效）和持久性 Cookie（用于记住您的主题模式选择）。

此外，我们的 APP 内嵌有第三方的数据统计 SDK（如友盟或 Firebase），这些 SDK 可能会使用独立的标识符（如 IDFA 或 OAID）来统计应用崩溃率与用户活跃度。我们已与这些第三方服务商签署了严格的数据处理协议，要求其仅将数据用于统计分析，禁止其用于其他任何目的。您可以在设备的“设置”-“隐私”-“跟踪”中，关闭“允许 APP 请求跟踪”功能，以限制广告标识符的获取，但这不会影响您正常进行麻将游戏。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享您的部分数据，共享行为均遵循“最小必要”原则：

• 云服务提供商：如阿里云或腾讯云。您的对局数据与账号信息存储于其提供的服务器上，我们要求其遵守 ISO 27001 信息安全管理标准。
• 支付渠道：当您进行虚拟道具购买时，我们需将订单号与支付金额传递给微信支付或支付宝，以完成交易流程。我们不会向支付渠道提供您的游戏战绩。
• 客户支持系统：我们使用第三方工单系统（如美洽）来管理您的咨询请求。您在提交工单时填写的邮箱或 QQ 号将被传输至该系统，以便我们回复。
• 数据分析平台：用于进行宏观的用户行为研究，我们仅共享脱敏后的聚合数据，不包含可识别个人身份的信息。

除上述情况外，未经您的单独同意，我们不会向任何外部实体披露您的个人数据。若因公司合并、分立或破产导致控制权变更，我们将要求承继方继续履行本政策的约束，或重新获得您的授权。

五、您的权利与选择

依据相关法律，您对您的个人信息享有以下权利：

1. 访问权：您可以通过 APP 内的“设置”-“账号与安全”中查看您绑定的手机号、第三方账号信息。
2. 更正权：若您的手机号或邮箱发生变更，您可以随时在账号设置中自助修改，修改后需通过新号码的验证码确认。
3. 删除权：您可以申请注销账号。注销后，我们将于 15 个工作日内删除您的全部个人数据及对局记录。请注意，注销行为不可逆，您的段位与虚拟财产将一并清除。
4. 撤回同意权：对于非必要的个人信息收集（如个性化推荐），您可以在“隐私中心”中随时关闭相关开关。
5. 拒绝自动化决策权：我们的防作弊系统可能对异常行为进行自动拦截。若您认为被误判，您有权通过联系人工客服要求进行人工复审。

如需行使上述权利，或查询、导出您的个人数据副本，请发送邮件至 [email protected]。我们将在 15 日内处理您的请求，并可能根据请求的复杂度收取合理的行政费用。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。在传输层面，我们全站启用 TLS 1.3 加密协议，确保您在下载麻将胡了 APP或进行游戏时，数据不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们每年定期委托第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次测试时间为 2024 年 5 月，未发现高危漏洞。

同时，我们建立了内部数据分级管理制度。只有极少数经过严格背景审查的核心运维人员，才能在生产环境中接触解密后的用户数据，且每一次访问都会生成不可篡改的审计日志。若发生不幸的数据安全事件，我们将在发现后的 48 小时内，通过站内信、邮件或短信方式告知您，并向有关监管部门报告。

七、政策更新通知机制与联系我们

随着法律法规的演变和产品功能的迭代，我们可能会适时修订本政策。对于重大变更（如收集目的、数据使用范围的根本性调整），我们将在 APP 启动弹窗或网站首页显著位置公示至少 7 日，并在获得您的明示同意后方才生效。对于非实质性变更（如措辞优化、联系方式更新），我们将通过 APP 内的“公告栏”进行通知。

若您对本隐私说明或我们的数据处理实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：

• 数据保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 楼 法务部（数据合规组）收

我们通常会在 15 个工作日内回复您的请求。如果您对我们的解决方案不满意，您有权向上海市浦东新区互联网信息办公室或消费者权益保护委员会进行投诉举报。感谢你的信任，我们将持续以最高标准守护你的数据安全与隐私权益。