隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的必要信息。我们不会收集与游戏功能无关的敏感个人信息。具体收集的信息类型分为以下三类：

• 账号注册信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密存储）。这些信息是您登录游戏、领取「官方礼包」及进行跨设备同步的基础凭证。
• 设备与日志信息：为了保障服务安全与运行稳定，当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及操作日志（如点击行为、对局时长）。这些信息主要用于排查技术故障与防范恶意攻击。
• 对局数据信息：包括您的游戏战绩、金币数量、段位等级、胡牌牌型记录以及活动参与记录。此类数据属于游戏行为数据，用于计算您的「麻将胡了高爆率」个人概率模型，以及向您发放相应的活动奖励。

我们特别提示，本平台不要求您提供真实姓名、身份证号码、住址等实名认证信息，除非您主动申请进行大额虚拟货币交易或参与需要实名认证的线下赛事。在此类特殊场景下，我们会在收集前单独向您弹窗说明用途并征得您的明确同意。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确用途，不会用于与这些用途无关的其它场景。具体包括：第一，创建并维护您的游戏账号，确保您能正常登录并参与对局；第二，向您提供「麻将胡了2」及「赏金女王」等核心玩法功能，并根据您的对局表现动态调整高爆率参数，以提升您的游戏体验；第三，向您发放「官方礼包领取」奖励、推送活动通知以及提供客户支持服务；第四，用于平台安全风控，例如识别异常登录、检测外挂程序及预防欺诈行为。

在对您的个人信息进行处理时，我们会采用假名化或匿名化的技术手段。例如，在对局数据分析中，我们会将您的用户名替换为随机生成的ID，以便在保障您隐私的前提下进行游戏平衡性研究。我们不会对您的个人信息进行自动化决策，即不会仅依据算法对您的账号进行封禁或限制，所有涉及账号处罚的操作均会经过人工审核。

三、Cookie 与同类追踪技术说明

为提升页面加载速度与您的浏览体验，本平台在网页端使用了Cookie及同类技术（如LocalStorage）。Cookie是存储在您浏览器本地的小型文本文件，用于识别您的登录状态与偏好设置。我们使用两类Cookie：第一类是必要的功能性Cookie，它们使您能够登录并跳过重复的身份验证；第二类是分析性Cookie，用于统计页面访问量及用户停留时长，帮助我们优化页面布局。

我们不会使用任何第三方营销Cookie来追踪您在其它网站上的浏览行为。您可以通过浏览器设置管理或删除Cookie，但请注意，如果您禁用必要的功能性Cookie，可能导致您无法正常登录游戏或领取每日礼包。在客户端软件中，我们使用类似的技术存储您的本地设置（如音效开关、画质选项），这些数据仅保存在您的设备中，不会上传至服务器。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，绝不会出售或出租您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过协议约束其安全责任：

1. 云服务提供商：为了存储您的游戏数据与日志，我们使用了阿里云与腾讯云的基础设施。这些服务商仅能根据我们的指令访问数据，且已通过ISO 27001信息安全管理体系认证。
2. 支付渠道：当您进行虚拟道具购买时，交易由微信支付或支付宝直接处理。我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。
3. 客户支持工具：我们使用第三方工单系统（如美洽）来管理您的咨询请求。该平台仅处理您主动提交的对话内容，且数据存储于中国境内。

除上述情形外，在涉及法律要求、诉讼应对或执行法院判决时，我们可能会根据有权机关的要求披露必要的信息。我们承诺，任何共享行为均会遵循合法、正当、必要的原则，并采取数据脱敏措施。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法律法规，您对自己的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查询与复制：您可以在游戏客户端「设置-账号安全」中查看您的注册信息与登录设备记录。如需获取完整的个人信息副本，可通过本页面底部的联系方式提交书面请求。
• 更正：如果您发现绑定的手机号或邮箱填写错误，可以在「设置-账号绑定」中自助更换。更换后，原绑定信息将在24小时内彻底删除。
• 删除：您有权要求我们删除您的个人信息。您可以在客户端内发起「注销账号」流程，该操作将删除您的账号信息、对局记录及所有个人数据。注销后，您的数据将在后台保留30天的冷静期（用于防止误操作），冷静期过后将被永久删除且无法恢复。
• 撤回同意：对于非必要的分析性信息收集，您可以通过关闭客户端内的「用户体验改进计划」选项来撤回您的同意。

我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或非法的请求，我们可能会收取合理的处理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的个人信息。在数据传输层面，我们全站启用TLS 1.3加密协议，确保您在登录及支付过程中的数据不被窃听。在数据存储层面，您的密码使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。我们的游戏服务器部署于国内高防机房，具备每秒抵御数百G流量攻击的能力。

我们建立了内部数据分类分级制度，只有经过授权的核心运维人员才能访问包含个人信息的数据库，且所有访问行为均记录在审计日志中。我们定期对员工进行隐私保护培训，并与关键岗位员工签署保密协议。如果不幸发生个人信息安全事件，我们将按照法律要求，在72小时内通过站内信、邮件或电话的方式告知您事件的基本情况与补救措施。

七、政策更新与联系我们

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私说明。政策一旦发生重大变更，我们会在官方网站首页或游戏登录界面发布显著公告，并通过弹窗形式再次征求您的同意。重大变更包括但不限于：收集信息范围扩大、信息使用目的改变、数据共享对象增加等。若您不同意修改后的政策，您有权停止使用本平台服务。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张明远 (首席安全官)
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）

我们将在收到您反馈后的15个工作日内予以回复。如果您对我们的处理结果不满意，您还可以向上海市浦东新区网信办或消费者协会进行投诉举报。感谢您对「麻将胡了」平台的信任，我们将持续以最高标准守护您的隐私安全。