隐私说明 - 麻将胡了 Majong 用户数据保护政策

一、信息收集的范围与类型

为了向您提供基础的游戏对战服务并保障账号安全，我们仅收集实现服务所必需的最少信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或第三方平台标识（如微信OpenID、Google账户ID），用于创建账号和身份验证。手机号码属于敏感信息，我们将采用国密算法SM4进行加密存储。
• 设备与技术信息：为了保障服务稳定运行并排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息仅用于技术诊断，无法单独识别您的个人身份。
• 游戏行为数据：包括您的对局记录、积分变动流水、游戏内成就与等级。此类数据用于计算排行榜、发放奖励以及进行反作弊检测。请注意，对局回放数据可能会被匿名化处理后用于AI训练。
• 实名认证信息：根据国家防沉迷政策要求，您可能需要提供真实的姓名及身份证号码。此信息将直接通过加密通道传输至国家认证的实名验证系统进行核验，我们自身不保留明文身份证号码，仅保留"已成年"或"未成年人"的标记结果。

我们特别提示：您在使用传奇私服模块时，该模块将独立收集您的游戏行为数据，但不会额外收集您的个人信息。所有数据存储于境内服务器。

二、信息使用目的与方式

我们严格遵守法律法规的规定，仅在以下目的范围内使用您的个人信息，且不会超出与处理目的直接相关的范畴。若需将信息用于其他用途，我们将再次征得您的授权同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对战、计算积分、发放奖励以及保存游戏进度。这是服务运行的基础。
2. 安全保障与风控：利用设备信息与行为数据，实时监测并拦截外挂程序、撞库攻击、盗号风险等恶意行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
3. 客户服务支持：当您联系客服时，我们需要调取您的账号信息与相关游戏日志，以便快速定位并解决您的问题。通话录音（如有）仅用于服务质量检测与争议取证。
4. 合规与审计：根据《网络安全法》及相关司法解释的要求，我们需要留存您的部分网络日志（如登录时间、IP地址）不少于6个月，用于配合监管部门的调查。
5. 个性化推荐（可选）：仅在您单独勾选同意后，我们才会基于您的游戏偏好（如常玩的玩法模式）向您推送相关的活动通知。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响核心功能使用。

我们郑重承诺：绝不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行精准广告营销。

三、Cookie 与追踪技术说明

为了提升页面访问速度与您的登录体验，我们的官方网站及Web版游戏会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持您的登录状态（Session），记住您的语言偏好，以及统计页面访问量以优化产品设计。

具体而言，我们使用的Cookie分为两类：严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于区分游客与登录用户；性能分析型Cookie，此类Cookie帮助我们了解用户如何与页面互动（如点击热力图），我们使用自研的统计系统，不接入任何第三方广告追踪SDK。所有Cookie数据均经过匿名化处理，不包含手机号、密码等敏感字段。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，除以下明确规定的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

• 实名认证服务商：为了落实防沉迷政策，我们会将您的姓名与身份证号码传输给国家新闻出版署指定的实名认证接口。该服务商仅用于核验身份，无权将数据用于其他任何用途。
• 云服务提供商：我们使用国内领先的云服务商（如阿里云）进行数据存储。该服务商仅提供基础设施（计算、存储、带宽），无法访问您的业务数据明文。
• 支付渠道：当您进行虚拟积分充值操作时，交易由微信支付、支付宝或Apple Pay等持牌支付机构处理。我们仅接收支付结果通知（如订单号、支付状态），不接触您的银行卡号或支付密码。
• 法律合规要求：在收到法院传票、政府监管命令等法定程序要求时，我们会在法律允许的范围内提供必要的数据。

涉及个人信息的对外提供，我们均会进行安全影响评估，并签署严格的保密协议。我们绝不会将您的数据用于任何与您无关的第三方商业目的。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查阅与复制权：您可以通过"游戏内-设置-账号中心"查看您的注册信息、实名状态及登录设备记录。如需获取数据副本，请通过在线工单申请，我们将在15个工作日内提供。
• 更正权：若您的手机号码或绑定信息有误，您可以申请更正。出于安全考虑，修改敏感信息（如手机号）需要提供额外的身份验证材料。
• 删除权：在以下情形中，您可以向我们申请删除您的个人信息：我们违反法律法规处理您的信息、我们未征得您的同意收集信息、您主动注销账号。账号注销后，我们将在15天内删除您的全部个人数据，但根据法律要求必须留存的日志（如交易流水）除外。
• 撤回同意权：对于基于您同意进行的处理（如个性化推送），您可随时在设置中撤回。
• 注销账号：您可以在"设置-账号中心-注销账号"中发起注销流程。注销为不可逆操作，账号内的虚拟积分将清零，请谨慎操作。

我们将在15个工作日内（法定节假日顺延）对您的请求进行处理。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理的处理成本费用。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们实施了传输层安全协议（TLS 1.3）进行全链路加密；存储层面，关键数据使用AES-256算法加密；访问控制层面，实施最小权限原则与操作日志审计。此外，我们每年委托第三方机构进行渗透测试与等保测评（目前系统已通过国家信息安全等级保护三级认证）。

在人员管理层面，我们与所有可能接触用户数据的员工签署了严格的保密协议，并定期开展数据安全培训。任何未经授权访问用户数据的行为将面临解雇及法律追责。

政策更新通知：随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页弹窗或通过游戏内邮件显著通知您。若您不同意修订后的政策，您有权停止使用服务。本政策最近更新日期为2024年10月1日。

若您对本隐私说明内容或您的个人信息处理有任何疑问、意见或建议，请