隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的必要信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息：当您注册账号时，需要提供您的手机号码（用于账号创建与登录验证）。当您使用实名认证功能时，我们会收集您的真实姓名与身份证号码（仅用于按照国家法律法规要求进行防沉迷身份核验，该信息经过哈希脱敏处理后存储，不可逆推原文）。当您联系客服时，您可能需要提供问题描述、截图等信息以便我们协助处理。

2. 在您使用服务过程中自动采集的信息：为了保障游戏安全与运行稳定，我们会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）、日志信息（访问时间、操作记录、对局结果）。这些信息是维持游戏反作弊检测与故障排查所必需的。

3. 通过第三方间接获取的信息：若您通过微信或Apple ID等第三方账号登录，我们仅在获得您明确授权的前提下，从该第三方处获取您的OpenID、昵称及头像，用于完善您的游戏档案。我们不会获取您在第三方平台上的任何非公开信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理这些信息。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录游戏大厅、参与在线试玩对局并保存您的积分、段位及游戏战绩记录。
• 安全保障：利用设备信息与日志信息构建风控模型，实时识别并拦截外挂程序、撞库攻击、盗号行为等安全威胁。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全限制。
• 服务优化与研发：对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解游戏平衡性、服务器负载情况，从而改进产品体验。例如，我们通过分析牌局时长分布，优化了匹配算法。
• 合规与法律义务：根据《网络安全法》及相关法律法规要求，保留必要的日志记录不少于6个月，以备监管部门依法查询。

我们不会将您的个人信息用于个性化广告推送，亦不会从事任何形式的"大数据杀熟"行为。所有数据处理活动均基于"履行合同所必需"、"您的授权"或"履行法定义务"的合法基础之上。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您浏览器本地的小型文本文件，用于识别您的登录状态（Session ID）。我们使用两类Cookie：严格必要性Cookie，这是维持您登录状态所必需的，若禁用则无法正常使用游戏服务；功能性Cookie，用于记住您的界面偏好设置（如音量大小、牌桌皮肤选择），提升个性化体验。

我们目前未接入任何第三方广告追踪SDK，亦未使用跨站追踪Cookie。在"麻将胡了2"的某些活动页面中，我们可能会使用Canvas指纹技术来识别恶意刷取奖励的机器行为，该技术不收集您的任何个人身份信息。您可以通过浏览器设置管理或删除Cookie，但请注意，删除关键Cookie将导致您需要重新登录，且部分个性化设置将恢复默认状态。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 委托处理方（数据处理者）：为实现云服务器托管、短信验证码发送、支付通道对接等目的，我们可能会将必要的信息（如手机号码、IP地址）提供给受我们委托的合作伙伴（如阿里云、短信服务商）。我们与上述合作伙伴均签署了严格的数据保护协议（DPA），要求其仅在为我们提供服务所必需的范围内处理数据，并采取与我们有同等水平的安全防护措施。该等合作伙伴无权将您的信息用于任何其他用途。

2. 法律法规要求的披露：在涉及国家安全、社会公共利益，或者根据法院、行政机关的强制性要求时，我们可能会依法对外提供您的个人信息。在此类情形下，我们会要求相关执法机构出具正式的法律文书，并仅披露法律所要求的最低限度的信息。

3. 涉及合并、收购或破产清算：若本平台涉及合并、收购或资产转让，我们将确保您的个人信息在转移前获得同等程度的保护，并会通过站内信或公告形式提前通知您相关情况。

除上述情形外，我们不会与任何无关第三方共享您的数据。我们承诺，对外共享的数据均已完成去标识化处理，降低对您个人权益的影响。

五、您享有的权利与行使方式

依据《个人信息保护法》的规定，您对您的个人信息享有以下完整的控制权。您可以通过"个人中心-账号安全"页面或联系客服行使以下权利：

• 查阅权与复制权：您有权随时登录账号，在"个人中心"查看您的注册信息、登录日志及游戏记录。您亦有权通过书面请求获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息（如手机号码、绑定的邮箱）有误，您有权要求我们予以更正。您可以在"账号安全"页面自助修改，或联系客服申请人工更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(1)处理目的已实现、无法实现或者为实现处理目的不再必要；(2)我们停止提供产品或者服务，或者保存期限已届满；(3)您撤回授权同意。您可通过提交"账号注销"申请来行使删除权。账号注销流程为：进入"个人中心-账号安全-注销账号"，经过双重身份验证（短信+支付密码）后，系统将进入15天的冷静期。冷静期内您可以随时撤销注销申请。冷静期结束后，账号将被永久注销，所有个人数据（包括积分、战绩）将被匿名化处理或删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权与投诉权：您有权随时注销您的账号。若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理制度来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，您的密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原明文密码。我们建立了内部数据分级分类管理制度，仅授权员工在"最小权限"原则下访问必要的数据，且所有访问操作均记录在审计日志中。我们定期举行数据安全应急演练，并已通过ISO/IEC 27001认证。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等渠道告知您安全事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。本隐私政策可能适时更新。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围、使用目的的变化），我们会以显著的方式（如弹窗或站内横幅）通知您。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，可通过本页面"联系我们"章节中提供的邮箱（[email protected]）或客服热线与我们取得联系。我们设有专门的个人信息保护负责人（DPO）处理您的相关诉求，并承诺在15个工作日内完成核查与答复。