隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集方式的不同，主要分为以下三类：

1. 你主动提供的信息：当你在本平台注册账户、参与"麻将胡了奖励领取"活动或联系客服时，我们可能会收集你的昵称、手机号码、电子邮箱地址以及你设置的密码（加密存储）。如果你参与特定的线下推广活动，可能还需提供你的姓名与收货地址，用于寄送实体奖品。

2. 游戏运行自动采集的信息：为了保障游戏公平性与运行稳定性，我们会自动记录日志信息，包括但不限于：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、IP地址、登录时间戳、游戏内行为日志（如旋转次数、中奖记录）。这些信息不包含你的真实姓名或身份证号。

3. 第三方共享的信息：当你使用第三方账号（如微信、Apple ID）快速登录时，我们将从该第三方平台获取你的公开资料（头像、昵称）及唯一身份标识（OpenID），但不会获取你的好友列表或私密信息。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均用于以下明确且合法的目的，不会超出必要范围进行二次使用：

• 提供核心服务：创建并维护你的游戏账户，同步游戏存档进度，确保"麻将胡了"与"麻将胡了2"的跨设备无缝衔接。
• 奖励发放与风控：核实"麻将胡了奖励领取"资格，防止恶意刷取奖励（如使用脚本模拟点击）。基于IP与设备指纹进行风险识别，保护合法玩家的利益。
• 个性化推荐：基于你的游戏模式偏好（例如更常玩"赏金女王"专区），向你推送你可能感兴趣的限时活动。你可以随时在设置中关闭个性化推荐功能。
• 法律合规：配合政府主管部门的监管要求，用于反赌博、反洗钱等合规审查。

上述处理的合法依据基于《中华人民共和国个人信息保护法》第十三条：取得个人同意；为订立、履行个人作为一方当事人的合同所必需；履行法定职责或者法定义务所必需。

三、Cookie 及同类追踪技术说明

为了让网站运行更顺畅并分析访问流量，我们使用Cookie、Beacon及本地存储（LocalStorage）技术。具体应用场景如下：

• 必需性Cookie：用于维持登录状态（Session ID），记住你的语言偏好（简体中文）。禁用此类Cookie将导致无法正常登录游戏。
• 分析性Cookie：使用自建统计系统（非Google Analytics），追踪页面访问量、用户停留时长、点击热点图。数据聚合后无法识别个人身份。
• 广告偏好Cookie：用于控制站内推荐位的内容展示频率，避免你重复看到同一条活动横幅。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能导致网站部分交互功能（如每日签到）失效。我们不会使用任何跨站追踪型Cookie（如第三方广告重定向像素）。

四、第三方数据共享与委托处理

我们高度重视数据隐私，除以下特定情形外，我们不会向任何第三方出售或出租你的个人信息：

1. 支付服务提供商：当你进行虚拟货币充值时，交易信息（订单号、金额）将传输至持牌支付机构（如支付宝、微信支付）。我们仅接收支付结果通知，不存储你的完整银行卡号或支付密码。
2. 云服务与CDN服务商：游戏数据存储于阿里云（新加坡地域），日志分析使用腾讯云。这些服务商均签署了严格的数据保护协议（DPA）。
3. 政府机关：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能被要求披露特定用户信息。

对于"赏金女王"及"麻将胡了2"中涉及的实时对战功能，你的游戏昵称与头像将对其他同房间玩家可见。这是提供多人游戏服务所必需的信息。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章，你对个人信息拥有充分的权利。具体行使方式如下：

• 查阅与复制权：你可以通过游戏内"设置-隐私中心"导出我们持有的个人信息副本（格式为CSV），导出请求将在72小时内完成。
• 更正权：如需修改绑定的手机号或邮箱，可在登录后进入"账号安全"页面自助操作。若原绑定方式已失效，请通过客服申诉流程进行人工核验。
• 删除权：你可以申请删除账户及关联数据。删除后，我们将保留必要的交易记录（如充值凭证）以履行税务义务，保留期限为5年，但会进行去标识化处理。
• 撤回同意权：对于基于"同意"处理的信息（如个性化推送），你可以随时撤回授权。撤回不影响撤回前处理的合法性。
• 注销权：账号注销功能位于"设置-账户管理-注销账户"。注销流程需经过二次验证，且存在15天的冷静期，期间可随时撤销注销申请。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护你的数据：

• 传输加密：所有数据交互均使用TLS 1.3协议进行加密，防止数据在传输中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需申请双人审批，且所有操作行为均记录在不可篡改的审计日志中。
• 安全事件应急响应：我们已制定《数据泄露应急响应预案》，一旦发生安全事件，将在72小时内通过短信或邮件通知受影响的用户，并上报属地网信办。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。若你发现任何疑似数据泄露的迹象，请立即通过下方联系方式通知我们。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知：

• 在本网站首页顶部展示浮窗公告，持续时间为7天。
• 向你的注册邮箱发送邮件通知，邮件标题包含【隐私政策更新】字样。
• 在游戏内"系统邮件"中推送变更摘要。

政策版本生效日期以页面顶部"最后更新日期"为准。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系：

• 数据保护官专属邮箱：[email protected]
• 邮寄地址：上海市浦东新区博云路2号浦软大厦8楼 法务部（数据合规组）收
• 在线投诉渠道：通过游戏内"帮助-隐私申诉"提交工单。

我们承诺在收到你的隐私相关请求后，将在15个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区互联网信息办公室进行投诉举报。