隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会基于最小必要原则，收集以下三类信息：

• 注册与身份信息：包括您的手机号码、用户名、登录密码（加密存储）。为了落实网络游戏实名制要求，我们还会收集您的真实姓名及身份证号码，该信息仅用于公安接口实名验证，不做任何其他商业用途。
• 设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型。我们还会记录您访问APP时的操作日志，如点击行为、页面停留时长、崩溃日志等。
• 交易与资金信息：包括充值记录、游戏币变动记录、提现账户信息（银行卡号/支付宝账号）。根据《非银行支付机构网络支付业务管理办法》要求，交易记录需留存备查，保存期限自交易完成之日起不少于5年。

我们不会收集与您使用本服务无关的通讯录、相册、地理位置等敏感权限信息，除非您主动开启特定功能（如附近玩家匹配）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，具体使用场景包括：

1. 账号管理：用于验证您的身份，保障账号安全，实现登录、密码找回功能。
2. 游戏运营：用于匹配对战对手、计算排行榜名次、发放“注册送18元”及“满100元提现”等福利活动的资格审核。
3. 安全风控：通过分析设备信息与行为日志，识别并拦截外挂程序、盗号风险及异常充值/提现行为，保护您的财产不受侵害。
4. 个性化推荐：在征得您单独同意的前提下，我们可能会根据您的对局偏好推送您可能感兴趣的赛事活动。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途。若需变更处理目的，我们将再次征求您的明确授权。

三、Cookie与追踪技术说明

为了提升页面加载速度与识别登录状态，我们使用Cookie及同类技术（如LocalStorage）。具体说明如下：

• 会话Cookie：在您登录后生成，用于维持登录态，关闭浏览器后自动失效。
• 持久Cookie：用于记住您的界面偏好（如牌桌背景、音量大小），有效期最长不超过1年。
• 第三方统计SDK：我们接入的友盟+SDK可能会使用设备标识信息进行去标识化处理，用于统计APP崩溃率与日活数据。该SDK不会收集您的身份证号或银行卡信息。

您可以通过浏览器或系统设置清除Cookie，但清除后可能需要重新登录，且部分个性化设置将恢复默认状态。

四、第三方数据共享与委托处理

我们深知您对数据共享的担忧。在此明确承诺，我们不会向任何第三方出售您的个人信息。仅在以下特定情形下，我们可能共享必要的信息：

上述合作方均需签署严格的保密协议，且仅能依据我们的指示处理数据，不得用于其他任何目的。若涉及合并、收购或破产清算，我们将在转移数据前通知您。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“我的”>“设置”>“隐私中心”行使这些权利：

• 查阅权：您有权获取我们持有的您的个人信息副本。
• 更正权：若发现您的个人信息有误，您有权要求我们进行修改。特别是手机号解绑与换绑操作。
• 删除权：在您注销账号后，我们将依据法律法规要求删除您的个人信息或进行匿名化处理。但交易记录需按税务要求保留5年。
• 撤回同意权：您有权撤回对个性化推送的授权，撤回后我们将停止推送相关活动信息。
• 注销权：您可以在“账号安全”中申请注销账号。注销后，您的所有游戏数据将不可恢复，且未提现余额将视为自动放弃。

对于您的合法请求，我们将在15个工作日内予以答复并处理。

六、信息安全保障措施

为了保障您的信息安全，我们构建了纵深防御体系：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码通过bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。身份证号采用AES-256加密存储。
• 访问控制：内部员工访问用户数据需经过双人审批及操作日志审计，杜绝越权查看。
• 灾备机制：数据采用同城双活与异地灾备相结合的方式，RPO（恢复点目标）不超过15分钟。

若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过短信或站内信通知您。

七、政策更新与联系我们

随着法律法规的完善及业务功能的变化，本隐私说明可能适时修订。更新后的版本将在官网及APP内以弹窗形式显著提示，并在文本顶部标注生效日期。重大变更（如信息收集范围扩大、共享对象改变）将额外通过短信通知您。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 官方邮箱：[email protected]
• 邮寄地址：上海市徐汇区宜州路188号B栋6层 法务部（数据合规组）

我们设有专门的个人信息保护负责人，您将在3个工作日内收到初步回复。