隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息。在您注册账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建唯一账号标识和登录验证。为了保障交易安全和防止未成年人沉迷，我们还会收集您的实名认证信息，包括姓名和身份证号码，该信息经过加密处理后仅用于实名验证，不会用于其他任何目的。

在您使用游戏过程中，系统会自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型）以及日志信息（包括登录时间、对局记录、游戏行为数据）。这些信息用于保障游戏正常运行、优化爆率算法以及进行反作弊分析。我们不会收集与游戏无关的个人敏感信息，如通讯录、相册、位置信息等。

具体收集数据类别

• 账号注册信息：手机号/邮箱、用户名、密码（加密存储）
• 实名认证信息：姓名、身份证号（仅用于防沉迷验证）
• 设备信息：设备型号、系统版本、设备标识符
• 网络信息：IP 地址、网络运营商、网络延迟
• 游戏行为数据：对局记录、胡牌次数、道具使用记录
• 支付信息：订单号、支付金额、支付渠道（不存储银行卡号）

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的：第一，提供和维持游戏服务，包括账号登录、对局匹配、数据同步和客服支持；第二，优化游戏体验，通过分析您的游戏行为数据，我们能够调整麻将胡了2的爆率参数，使其更符合不同玩家的期望，但这一调整过程是自动化的，且不会针对特定个体进行歧视性设置；第三，进行安全风控，利用设备信息和日志数据识别和阻止作弊行为、账号盗用及其他恶意活动。

我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换您的个人数据。在涉及数据分析时，我们会采用数据脱敏技术，确保分析结果无法关联到具体个人。此外，我们可能使用您的联系信息向您发送平台通知，包括版本更新、活动提醒和安全警告，您可以在设置中随时关闭非必要的通知推送。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、Session Storage）来提升您的访问体验和保障服务安全。Cookie 是存储在您设备上的小型文本文件，我们使用两种类型的 Cookie：必要性 Cookie 和功能性 Cookie。必要性 Cookie 用于维持您的登录状态和会话信息，若禁用将导致无法正常登录游戏；功能性 Cookie 用于记住您的偏好设置，如语言选择、音量大小等。

我们还会使用一种名为"指纹识别"的追踪技术来识别异常设备，这一技术通过分析设备属性组合（如屏幕分辨率、字体列表、浏览器插件）生成唯一标识，用于反作弊和账号安全保护。该技术不涉及个人身份信息的收集。我们不会使用任何形式的跨站追踪 Cookie，也不会允许第三方广告商在平台上设置追踪代码。您可以通过浏览器设置管理或删除 Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

本平台承诺，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 实名认证服务商：为完成实名认证，我们会将您的姓名和身份证号加密传输至具有合法资质的第三方认证机构进行核验，该机构仅能验证信息真实性，无法留存您的数据。
2. 支付服务提供商：当您进行游戏内充值时，我们会将订单信息传递给微信支付、支付宝等持牌支付机构以完成交易，我们不会将您的其他个人信息提供给支付机构。
3. 云计算服务商：我们的服务器托管于阿里云和腾讯云，这些服务商仅在技术运维层面接触数据，且受到严格的保密协议约束。
4. 执法机构：在法律法规要求或有关机关依法调查时，我们可能依法向相关机构提供必要的信息。

除上述情况外，任何涉及个人数据的对外共享，我们都会事先征得您的明确同意。我们不会将您的数据用于任何形式的广告定向投放。

五、用户权利与数据管理

根据相关法律法规，您对您的个人信息享有以下权利：

• 访问权：您可以通过游戏内"设置-账号安全"页面查看您的账号信息和基本个人资料。
• 更正权：如您的个人信息（如手机号）发生变更，您可以随时登录账号进行自助修改，或联系客服协助更正。
• 删除权：您有权要求删除您的个人数据。您可以通过提交工单申请注销账号，注销后我们将于 15 个工作日内删除您的所有个人数据，但法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理。
• 可携带权：您可以申请获取我们持有的您的个人数据副本，我们将在 10 个工作日内以结构化、常用、机器可读的格式提供。

如需行使上述权利，请通过本政策末尾的联系方式提交申请，我们将在 15 个工作日内完成处理并答复。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护您的数据安全。在传输层面，所有数据交互均通过 TLS 1.3 加密协议进行，确保数据在传输过程中不被窃取或篡改。在存储层面，您的密码采用 bcrypt 算法进行加盐哈希处理，即使数据库泄露，也无法还原原始密码。实名认证信息采用 AES-256 加密存储，密钥由独立的安全团队管理，与业务数据物理隔离。

在内部管理方面，我们建立了严格的数据访问权限控制机制，仅授权员工在必要情况下才能访问您的数据，且所有访问行为均记录在审计日志中。我们定期进行安全漏洞扫描和渗透测试，每半年聘请第三方安全机构进行全面的安全评估。2023 年，我们成功通过等保三级认证，这标志着我们的安全防护能力达到了行业先进水平。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私说明。重大变更包括但不限于：信息收集范围的扩大、使用目的的改变、数据共享对象的增加等。对于重大变更，我们将通过游戏内弹窗、站内信或短信等显著方式通知您，并在变更生效前至少 7 日征求您的意见。

本政策最新更新日期为 2025 年 1 月 1 日。如果您在政策更新后继续使用我们的服务，即视为您接受修订后的政策。如您对政策内容有任何疑问，或需要咨询任何隐私相关问题，请通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]

邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 层 法务部（收）

我们将在收到咨询后的 5 个工作日内予以回复。感谢您对麻将胡了平台的信任与支持。