隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会以最小必要原则收集以下类别的信息，用于保障服务的基本运行与安全风控。我们不会收集与游戏服务无关的个人敏感信息。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱仅用于账号激活、身份验证及安全通知。
• 设备与技术日志：包括您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识、唯一设备识别码（IDFA/OAID）、应用崩溃日志及操作行为日志（如点击序列、页面停留时长）。此类数据用于排查技术故障与防范作弊行为。
• 游戏行为数据：包括对局记录、金币流水、成就达成时间戳、活动参与记录。该数据用于生成您的个人战绩统计，以及向您推送可能感兴趣的玩法更新。
• 交易信息：当您进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

需要特别说明的是，我们禁止用户在任何公开聊天频道上传身份证号码、家庭住址等敏感信息。系统会自动过滤包含此类正则表达式的消息，并可能对发送者进行临时禁言处理。

二、信息使用目的与合法依据

我们仅会在法律法规允许的范围内，基于以下合法依据使用您的个人信息：

1. 履行合同义务：为您创建并维护游戏账号、保存游戏进度、结算虚拟奖励。这是提供服务的基础，若您拒绝提供必要信息，我们将无法为您完成注册。
2. 正当利益：用于识别和防止欺诈、作弊、垃圾信息及恶意攻击。例如，我们通过分析设备指纹与行为轨迹，拦截自动化脚本（外挂）程序。这一处理方式不会对您的个人权益产生不成比例的影响。
3. 法律义务：根据监管部门要求，配合进行网络安全审查或用户身份核验。在未获得您单独同意的情况下，我们不会将您的数据用于任何与产品功能无关的商业分析，例如精准广告投放。

我们承诺，所有数据处理活动均遵循数据最小化原则。例如，在「麻将胡了更新版本」的帧率优化测试中，我们仅收集设备型号与帧率数据，不涉及您的对局内容。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析站点流量趋势，我们及我们的第三方数据分析服务商（如友盟+）会使用 Cookie、Beacon、SDK 等同类技术。具体应用场景如下：

• 严格必要型 Cookie：用于维持登录状态（Session ID）与负载均衡路由。此类 Cookie 无法关闭，否则您将无法正常登录游戏。
• 性能分析型 Cookie：收集匿名化的访问数据（PV/UV、跳出率、热力图），帮助我们优化页面布局。例如，我们发现通过搜索「麻将胡了官方在哪」进入落地页的用户，其跳出率比直接访问用户高 15%，因此我们调整了落地页的首屏信息架构。
• 功能偏好型 Cookie：记录您在游戏内的音量设置、画质档位、语言偏好等个性化配置。

您可以在浏览器设置中阻止第三方 Cookie，或在游戏客户端的「设置-隐私」中关闭个性化推荐开关。但请注意，关闭部分分析 Cookie 可能导致我们无法精准定位您遇到的加载缓慢问题。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务商：为完成交易，我们会将订单号及支付金额传输给微信支付、支付宝等持牌支付机构。处理过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 云计算服务商：我们的服务器托管于阿里云（新加坡地域）与腾讯云，数据存储与备份操作由云服务商提供底层支持。我们已与云服务商签署了严格的数据处理协议（DPA）。
• 游戏引擎与统计服务商：用于收集崩溃日志的 Bugly、用于用户画像分析的 ThinkingData。上述服务商仅能接触到去标识化后的技术数据，无法直接关联到您的手机号。
• 执法机构：当收到具有法律效力的调查令、传票或法院判决时，我们可能被要求披露特定用户的必要信息。

我们明确禁止任何第三方将我们提供的数据用于其独立商业目的。所有共享行为均会在本政策更新时进行同步公示。

五、您的权利与数据主体请求

依据适用法律，您对您的个人信息享有以下控制权。您可以通过「帮助中心-隐私请求」提交工单来行使这些权利：

1. 访问权：您可以申请获取我们持有的关于您的个人信息副本。首次请求免费，重复请求若超出合理频次，我们可能收取 10 元人民币的人工处理费。
2. 更正权：若您的绑定手机号或邮箱发生变更，您可以在客户端「账号安全」中自助修改，或联系客服人工核验后修改。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：您撤回授权同意、我们违反法律收集使用信息、我们停止运营服务。请注意，删除请求可能导致游戏账号无法恢复。
4. 撤回同意权>：您可以在设备系统设置中关闭通知推送权限，或在客户端内关闭「个性化推荐」开关，撤回对我们使用您游戏行为数据进行数据分析的授权。
5. 注销账号权：注销流程详见「联系我们」页面 FAQ。注销后，我们将在 30 天内删除您的全部原始数据及备份数据。

我们将在 15 个工作日内对您的请求进行响应。若涉及敏感信息或复杂技术问题，响应时间可能延长至 30 天，届时我们会向您发送书面说明。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全体系来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，密码使用 bcrypt 算法加盐哈希处理，游戏金币流水记录使用区块链哈希链校验防篡改。我们的安全团队每季度执行一次红蓝对抗演练，每年邀请外部安全公司进行渗透测试。

特别地，我们高度重视未成年人保护。本平台仅面向年满 18 周岁的成年人提供服务。若您是未成年人，请勿注册或使用本服务。我们采用实名认证机制，若系统检测到疑似未成年人操作，将强制触发人脸识别或要求监护人确认。若监护人发现未成年子女未经同意注册，请联系我们，我们将立即冻结账号并删除相关数据。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。建议您定期修改密码，并避免在公共网络环境下进行支付操作。

七、政策更新通知与联系我们

随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页弹窗公示 7 日，并通过您注册时预留的邮箱发送通知。政策生效前，我们将再次征求您的明确同意。若您在公示期内未提出异议，视为您接受修订后的条款。

如您对本政策内容有任何疑问、意见或投诉，请通过以下路径联系我们：发送邮件至 [email protected]（邮件主题请注明「隐私咨询」），或通过在线客服转接至「数据保护官」。我们承诺在 48 小时内予以初步回复。若您对我们的处理结果不满意，您有权向您所在地的数据监管机构（如中国网信办）提起投诉。