隐私说明：麻将胡了用户数据保护与隐私政策详解

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并不断优化产品体验，我们仅收集实现特定功能所必需的信息。我们严格遵循"最小化收集"原则，拒绝过度索取权限。具体收集内容分为以下几类：

• 账号注册信息：当您注册或登录时，我们可能收集您的手机号码、第三方平台标识（如微信 OpenID）、昵称及头像。手机号码用于账号安全验证与密码找回，属于敏感信息，我们将采用国密 SM4 算法加密存储。
• 设备与日志信息：为保障网络运营安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA/安卓 ID，仅在您授权后获取）、IP 地址、操作日志、崩溃日志。此类信息不涉及您的个人身份特征。
• 游戏行为数据：包括您的对局记录、战绩数据、段位积分、虚拟货币流水。这些数据用于计算排行榜、维护赛事公平性以及提供数据统计功能。请注意，虚拟财产信息不属于个人隐私范畴，但我们会严格保护其不被未授权访问。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码进行实名核验。该信息仅用于年龄与身份合法性验证，不会用于任何营销目的，且我们会通过专线接口传输至国家认证的实名验证系统。

二、信息的使用目的与合法依据

我们承诺，所有收集的信息将仅用于明确、合法的用途。具体使用场景包括但不限于：创建和维护您的游戏账号、提供核心对局匹配服务、结算赛事奖励、发送系统通知与版本更新推送。同时，我们会利用聚合后的匿名数据（不含个人标识）进行游戏平衡性分析与服务器负载优化。

我们不会将您的个人信息用于任何与游戏服务无关的商业活动，如第三方广告精准推送。我们坚决杜绝"大数据杀熟"行为，您的消费习惯数据不会影响您在任何游戏玩法中的概率或定价。在法律允许的范围内，我们处理您信息的法律依据包括：为您履行服务合同之必需、基于您的明确同意、遵守法律法规的法定义务以及保障您重大合法权益的需要。

三、Cookie 与追踪技术说明

为了提升访问速度与识别您的登录状态，我们的服务器会自动生成 Session ID，该标识符存储于您的设备本地，不包含任何明文个人信息。此外，我们使用一种自研的轻量级本地存储技术（类似 LocalStorage），用于记录您的游戏画质设置、音效开关偏好，以便您下次登录时无需重新配置。

我们郑重声明：本游戏内不植入任何第三方广告追踪 SDK，不存在跨站追踪行为。我们不会使用 Cookie 来记录您的浏览历史或用于任何形式的用户画像分析。在《麻将胡了2》中，我们使用了 Unity 引擎的标准缓存机制，该机制仅用于加速 3D 资源加载，不涉及数据回传。

四、第三方数据共享与委托处理

我们深知您对数据外泄的担忧。在此明确承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向关联方或授权合作伙伴共享必要的数据片段：

• 云服务提供商：阿里云与腾讯云作为我们的服务器托管方，可能接触到存储于云端的加密数据。我们与其签署了严格的《数据安全协议》，禁止其访问明文数据。
• 实名认证机构：根据法规要求，我们将身份证信息加密传输至国家新闻出版署指定的实名认证接口，该接口不返回除"是否成年"以外的任何冗余信息。
• 支付渠道：当您进行虚拟货币充值时，支付流程由 Apple/支付宝/微信支付直接处理，我们仅接收支付结果回调通知，不接触、不存储您的银行卡号或支付密码。
• 法律合规要求：在涉及国家安全调查、司法协助或严重违反游戏规则（如使用外挂）的调查中，我们可能依据法律程序向有权机关披露必要信息。

五、您的权利与数据管理

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，且均可在游戏内或通过客服渠道免费行使：

1. 查阅与复制权：您可以随时在"设置-账号安全"中查看我们持有的您的账号信息，或通过邮件申请获取个人信息副本。
2. 更正权：若您的手机号或昵称发生变化，可在"个人中心"直接修改。如需修改实名信息，请提交人工审核。
3. 删除权：在特定情形下（如您注销账号或我们不再提供服务），您有权要求我们删除您的个人信息。注销账号后，我们将在 15 个工作日内清除或匿名化处理您的所有数据。
4. 撤回同意权：您可以在设备系统设置中撤回已授予的权限（如相册权限），撤回后不影响此前基于授权进行的处理。
5. 注销账号：注销路径为"设置-账号管理-注销账号"。请注意，注销后您的段位、金币及道具将永久清零，且无法恢复。

对于上述权利请求，我们将在 15 日内予以答复。若您对我们的处理方式不满，您有权向网信部门或消费者协会进行投诉举报。

六、信息安全保障措施与未成年人保护

我们已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。在传输层，全站启用 TLS 1.3 加密协议；在存储层，核心数据库采用 AESE-256 透明加密；在运维层，实行严格的权限分级管理，仅极少数高级运维工程师拥有生产环境访问权限，且所有操作均留存审计日志。

针对未成年人保护，我们严格执行国家防沉迷新规：所有实名认证为未成年人的账号，将受到游戏时长限制（周五、周六、周日及法定节假日每晚 20:00-21:00 可登录，其余时间禁止登录）及消费限额（未满 8 周岁不可充值）。我们同时提供"家长监护平台"，监护人可通过该平台查询子女的游戏时长与消费记录。

若发生不幸的数据安全事件，我们将依据法律规定，在 72 小时内通过游戏内公告、短信或邮件方式告知您事件详情、影响范围及补救措施，并同步上报至属地网信办。

七、政策更新与联系我们

随着法律法规的演进和产品功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将采取显著方式（如弹窗、站内信）向您告知，并重新获取您的同意。常规更新将通过游戏公告栏发布，更新日期将显示于本页面顶部。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：官方隐私保护专员邮箱 [email protected]，或邮寄至上海市徐汇区宜州路 188 号法务部（邮编 200233）。我们将在 15 个工作日内处理您的反馈。请您放心，我们始终将您的信任视为最宝贵的资产，并将以最严格的标准守护您的数据安全。