隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务，我们会在您使用过程中收集以下必要信息。这些信息是保障游戏正常运行和账号安全的基础。

• 注册信息：当您注册麻将胡了账号时，我们会收集您的手机号码或第三方平台（如微信）的唯一标识，用于创建账号和身份验证。
• 设备信息：为保障服务安全和进行兼容性适配，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址等信息。
• 日志信息：当您使用我们的服务时，系统会自动采集某些日志信息，包括访问时间、操作记录、对局数据、崩溃日志等，用于排查技术问题和优化产品性能。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、交易金额、支付方式等必要信息，以完成支付流程和提供售后服务。
• 位置信息：我们仅在您授权的情况下获取您的粗略地理位置，用于提供地区性的赛事活动推荐和内容分发。您可以在设备设置中关闭此权限。

我们特别提示，您在使用游戏内语音聊天功能时，我们会短暂处理您的语音数据以实现实时传输，但不会进行存储或用于任何其他目的。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出与您约定范围使用您的信息。

1. 提供核心服务：用于创建账号、登录验证、匹配对局、保存游戏进度以及发放奖励（包括麻将胡了2新人奖励领取功能）。
2. 安全保障：用于检测和防范黑客攻击、作弊行为、恶意刷单等违反游戏规则的行为，保护您的账号与财产安全。
3. 产品优化：通过分析日志数据，了解功能使用情况，以便修复BUG、改进界面设计、提升用户体验。
4. 客户服务：当您联系我们时，我们需要查询您的账号信息和历史记录，以便快速定位并解决您的问题。
5. 法律合规：在法律法规要求或政府主管部门的强制性要求下，配合进行必要的用户信息调取。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需要变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置和登录状态。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话维持和登录状态保持。您无法选择关闭此类Cookie。
• 性能分析型Cookie：用于统计访问量、页面停留时间等匿名数据，帮助我们了解网站使用情况，从而优化内容布局。我们使用自建的统计系统，不会将数据共享给第三方广告商。
• 功能偏好型Cookie：用于记住您的语言选择、音量大小等个性化设置，免去您每次登录重新设置的麻烦。

您可以在浏览器设置中管理或删除Cookie。但请注意，如果您禁用Cookie，可能会导致网站部分功能无法正常使用，例如无法保持登录状态。

四、第三方数据共享政策

我们高度重视您的隐私，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：

• 支付服务商：当您进行充值时，我们会将订单号及支付金额提供给微信支付、支付宝等持牌支付机构，以完成交易。我们不会向其提供您的其他个人信息。
• 云服务提供商：我们的服务器由国内知名云服务商提供托管服务，该服务商仅能接触到物理层面的数据存储，无权访问具体业务数据，且受保密协议约束。
• 法律要求：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法披露您的部分信息。
• 关联公司：为了提供统一的服务体验，我们可能会与集团旗下的关联公司共享必要的账号基础信息，但共享范围仅限于为您提供服务所必需的内容。

除上述情况外，任何涉及向第三方共享个人信息的操作，我们都会事先征得您的明确授权同意。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置"→"账号安全"或联系客服行使这些权利。

• 查阅权：您有权访问您的个人资料、游戏记录和消费记录。
• 更正权：当您发现您的个人信息有误时，有权要求我们进行更正。您可以在"个人中心"中自行修改昵称、头像等资料。
• 删除权：在特定情况下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号信息将导致游戏数据不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在"设置"→"账号管理"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。
• 获取副本权：您有权获取我们持有的关于您的个人信息副本。您可以通过客服渠道申请导出您的个人基本资料。

我们将在收到您的请求后15个工作日内予以答复。对于合理的请求，我们不收取任何费用；对于重复、超出合理频次的请求，我们可能会酌情收取一定成本费用。

六、信息安全保障措施

我们采用业界领先的技术手段和管理措施，全方位保障您的信息安全，防止信息泄露、篡改或丢失。

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保您在下载游戏、登录及支付过程中的数据安全。
• 加密存储：您的密码等敏感信息采用不可逆的哈希算法（bcrypt）加密存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：我们建立了严格的内部数据访问审批流程，仅授权员工在业务必需时才能访问用户数据，并记录全部操作日志。
• 安全审计：我们定期聘请第三方安全机构进行渗透测试和漏洞扫描，每年至少进行两次全面的安全审计。
• 应急响应：我们成立了安全应急响应小组（CSIRT），一旦发生安全事件，将立即启动应急预案，并在72小时内向监管机构报告，同时以公告形式通知受影响的用户。

七、政策更新与通知机制

随着业务的发展和相关法律法规的变化，我们可能会适时对本隐私说明进行修订。政策的重大变更将通过以下方式通知您：

1. 在官网首页及游戏登录界面展示更新后的政策全文，并标注"更新日期"。
2. 对于重大变更（如收集信息范围扩大、使用目的改变），我们将在您下次登录时以弹窗形式提示您阅读，并获得您的再次同意。
3. 我们还会通过您预留的邮箱或短信发送通知，确保您充分知情。

本政策最近一次更新日期为2025年1月1日。若您对政策内容有任何疑问，或需要行使您的相关权利，请通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号，法务部（隐私保护组）收

我们承诺，将在收到您的问题后48小时内予以回复。