隐私说明：麻将胡了官网个人信息保护政策

一、信息收集范围与类型

本平台收集的信息分为两大类：用户主动提供的信息与系统自动采集的信息。

1. 用户主动提供的信息

• 注册信息：手机号码或电子邮箱地址（用于账号创建与登录验证）。
• 实名认证信息：真实姓名、身份证号码（仅用于按照国家法规要求进行实名认证，不用于其他用途）。
• 支付信息：当用户进行虚拟货币充值时，我们会收集支付渠道返回的交易流水号、支付金额、支付时间，但不会收集用户的银行卡号、支付密码等敏感金融信息。
• 客服沟通信息：用户在联系客服时主动提供的账号 ID、问题描述、截图等。

2. 系统自动采集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（如 Android ID、IDFA）。
• 网络信息：IP 地址、网络运营商、网络类型（Wi-Fi/4G/5G）、网络延迟数据。
• 日志信息：访问时间、访问页面、点击行为、对局记录（包括出牌时间、胡牌类型等，用于反作弊分析）。
• 位置信息：仅收集城市级别的粗略位置（基于 IP 地址推断），不收集精确 GPS 定位。

二、信息使用目的与方式

本平台收集个人信息的目的严格限定于以下范围：

1. 账号管理：创建和维护用户账号，实现登录验证、密码找回、账号安全保护功能。
2. 游戏服务提供：匹配对局、计算段位积分、发放奖励、保存游戏进度，确保游戏功能正常运行。
3. 支付结算：处理虚拟货币充值订单，完成交易确认与记录。
4. 安全风控：识别和防范作弊行为、恶意攻击、账号盗用等安全风险。例如，通过分析对局日志中的异常出牌模式，识别外挂程序的使用。
5. 客户服务：响应用户咨询、处理投诉与建议、提供技术支持。
6. 法律合规：履行法律法规规定的网络实名制、未成年人保护等义务。

本平台不会将用户的个人信息用于与上述目的无关的用途。若需将信息用于新的目的，我们会事先征得用户的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升用户体验。具体使用场景包括：

• 会话维持：使用 Session Cookie 保持用户登录状态，有效期至浏览器关闭。
• 偏好记忆：使用持久性 Cookie（有效期 180 天）记录用户的语言偏好、音量设置、上次登录的服务器节点。
• 安全防护：使用 Cookie 存储 CSRF Token，防止跨站请求伪造攻击。
• 数据统计：使用自研统计脚本（非第三方）收集匿名访问数据，如页面停留时间、点击热力图，用于优化页面布局。我们不会使用任何第三方广告追踪 Cookie。

用户可以在浏览器设置中禁用 Cookie，但请注意，禁用 Cookie 可能导致无法正常登录游戏或部分功能失效。本平台不会使用 Flash Cookie、EverCookie 等难以清除的追踪技术。

四、第三方数据共享政策

本平台承诺：除以下明确列出的情形外，不会向任何第三方出售、出租、共享用户的个人信息：

1. 支付服务提供商：当用户发起充值时，我们会将订单号、支付金额、用户 ID 传输至合作的支付机构（如支付宝、微信支付）以完成交易。支付机构仅在其服务协议范围内处理上述信息。
2. 实名认证服务商：根据国家规定，我们会将用户提交的姓名与身份证号码传输至具有合法资质的实名认证接口进行核验。该服务商不得将数据用于认证以外的任何用途。
3. 云服务提供商：游戏服务器与数据库部署于阿里云与腾讯云的境内节点。云服务商仅提供基础设施支持，无法访问业务数据明文。
4. 执法机构：在法律法规要求或公安机关、司法机关依法出具调查令的情况下，我们可能会在最小必要范围内提供用户数据。

除上述情形外，任何第三方机构均无法通过本平台获取用户个人信息。我们不会将用户数据用于广告精准投放，也不会与任何数据交易平台进行合作。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》的规定，用户对自己的个人信息享有以下权利：

• 查阅权：用户可在游戏内"设置"→"账号信息"页面查看注册手机号、实名认证状态、绑定邮箱等基本资料。
• 更正权：如需修改绑定手机号或邮箱，可在"账号安全"页面提交新联系方式，并通过原联系方式验证后完成修改。
• 删除权：用户可申请删除账号及全部个人数据。请发送邮件至 [email protected]，邮件标题注明"删除账号申请"，正文提供账号 ID 与注册手机号。我们将在 15 个工作日内完成数据删除，并发送确认通知。
• 撤回同意权：用户可随时撤回对个人信息使用的同意。撤回同意可能导致游戏服务无法正常提供（如无法登录、无法充值）。
• 注销权：用户可在游戏内"设置"→"账号管理"→"注销账号"中自助注销账号。注销后，账号内金币、道具、段位数据将永久清空且不可恢复。

对于上述权利请求，本平台将在 15 个工作日内（法定节假日顺延）完成处理，并通过邮件或短信通知结果。

六、信息安全保障措施

本平台已建立多层信息安全防护体系，具体措施包括：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。身份证号码使用 AES-256 算法加密存储。
• 访问控制：数据库访问采用最小权限原则，仅授权运维人员可通过堡垒机访问，且所有操作均有审计日志。
• 安全认证：平台已通过国家信息安全等级保护三级认证，每年接受第三方安全评估机构的渗透测试与漏洞扫描。
• 应急响应：若发生数据安全事件，我们将在 48 小时内向监管机构报告，并通过短信或邮件通知受影响的用户，同时启动应急预案降低损失。

七、政策更新通知机制

本平台保留根据法律法规变化或业务发展需要修订本隐私政策的权利。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式提前 7 天通知用户：

• 官网首页顶部公告栏置顶通知（持续展示 14 天）；
• 游戏内弹窗通知（用户需点击"已阅读"方可继续使用）；
• 向用户注册邮箱或手机号发送变更摘要。

政策生效后，若用户继续使用本平台服务，即视为接受修订后的政策。若用户不同意变更内容，可在生效日前申请注销账号。

八、联系我们与隐私投诉渠道

如用户对本隐私政策有任何疑问、意见或投诉，可通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]（响应时间：3 个工作日内）
• 客服热线：400-888-2025（转 3 号线，服务时间 9:00-21:00）
• 书面信函：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层，法务部（隐私保护组）收，邮编 201203

我们会在收到投诉后 15 个工作日内给予书面答复。若用户对我们的处理结果不满意，可向上海市浦东新区互联网信息办公室或国家网信部门举报，或依法向人民法院提起诉讼。