隐私说明 - 「麻将胡了」官方网站

一、我们收集的信息范围与类型

在您注册账号、登录游戏或参与"周周亏损补贴"等活动时，我们可能收集以下几类信息，以确保服务的正常提供与合规运营：

• 注册信息：您的手机号码、邮箱地址、用户名及登录密码（经哈希加密存储）。
• 实名认证信息：根据国家防沉迷政策要求，我们需收集您的真实姓名及身份证号码。该信息仅用于年龄验证与实名比对，我们会通过加密机隔离存储。
• 设备与技术信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型（UA）、唯一设备标识符（IMEI/IDFA）、网络类型及大致地理位置（精确到城市）。
• 游戏行为数据：对局记录、游戏时长、游戏内操作日志、活动参与记录及虚拟货币流水。
• 交易信息：当您进行虚拟币充值或提现时，我们会收集交易金额、时间、订单号及第三方支付渠道的交易凭证号。我们不会存储您的完整银行卡号或支付密码。
• 客服沟通记录：您与客服联系时的聊天记录、通话录音（如有）及您主动提交的截图、文件。

我们特别提示，您在使用过程中主动填写的个人简介、头像等非强制信息，属于您自愿公开的内容，不包含在敏感个人信息范围内。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出必要范围进行使用：

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、存档同步、对局匹配及防作弊检测。
2. 履行法定义务：落实网络实名制要求，配合公安机关及监管部门进行数据调取与网络安全审查。
3. 发放活动奖励：准确核算并发放"周周亏损补贴"等福利活动奖励，避免冒领或恶意刷取。
4. 优化产品体验：分析游戏行为数据以改进玩法设计、修复BUG、调整游戏平衡性，提升用户体验。
5. 安全风控与反欺诈：识别异常登录、盗号、外挂、赌博等违规行为，保障账号与资金安全。
6. 客户服务与通知：通过短信、邮件或站内信向您发送账户变动提醒、活动预告及版本更新公告。我们承诺不会向您发送与游戏无关的营销垃圾信息。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您权益的自动化决策。若未来需将信息用于本说明未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术使用说明

为了提升页面加载速度与登录状态保持，我们使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用场景如下：

• 会话维持：在您登录后，通过加密Cookie维持您的登录态，有效期最长30天，您可在客户端设置中手动清除。
• 偏好存储：记录您的音量设置、画面质量选择、语言偏好等个性化配置。
• 安全防护：使用临时Token防止跨站请求伪造（CSRF）攻击。
• 统计埋点：我们使用自研的轻量级埋点SDK（非第三方广告SDK），统计功能页面的点击流数据，用于分析功能使用率。该SDK不采集键盘输入内容或剪切板信息。

我们目前不接入任何第三方广告联盟或追踪像素，因此不会利用Cookie向您推送跨站广告。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或部分功能失效。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交换您的个人信息：

• 支付服务机构：当您进行充值时，为完成交易，我们会将您的订单号及支付金额传输至微信支付、支付宝或银联等持牌支付机构，但不会提供您的身份证号等无关信息。
• 短信/邮件服务商：用于发送验证码及重要通知，我们仅提供您的脱敏手机号（如138****1234）或邮箱前缀。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云，云服务商仅能接触到底层硬件日志，无法读取业务数据库内容。我们已与其签署严格的保密协议。
• 执法机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法向有权机关披露您的必要信息。

对于涉及个人信息的委托处理行为，我们会通过合同约束受托方，要求其不得超出授权范围使用信息，并在处理完毕后立即删除。我们不会将您的数据用于任何形式的用户画像与精准营销。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"官网-账号中心-隐私设置"或联系客服来行使这些权利：

特别注意：账号注销后，您的历史对局记录、补贴余额及虚拟财产将无法恢复。为保障资金安全，注销申请提交后会有7天的冷静期，期间您可联系客服撤销注销。

六、信息安全保障措施与政策更新

我们采用多层次、全方位的信息安全防护体系，具体包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、密码）采用AES-256算法加密存储，密钥由专人保管并定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可接触最小必要范围的数据，且所有操作均记录审计日志。
• 安全审计：每年委托独立第三方进行渗透测试与等保测评，确保安全措施的有效性。

我们可能会适时修订本隐私说明。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将在官网首页弹窗及站内信中以显著方式通知您，并再次获取您的同意。若您继续使用服务，则视为接受修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收，邮编：201203

我们将在收到您的反馈后15个工作日内予以答复。如您对我们的答复不满意，