隐私说明

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，绝不收集与游戏功能无关的个人隐私数据。具体收集的信息类型如下：

• 账号注册信息：包括手机号码、电子邮箱地址、用户名、密码（加密存储）。这些信息用于创建你的游戏账号并保障账号安全。
• 实名认证信息：根据国家法律法规要求，我们会对玩家进行实名认证。该环节需要收集你的姓名与身份证号码，但该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业目的。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址。这些信息用于确保游戏的正常运行、防止多开作弊以及提供个性化的网络优化方案。
• 游戏行为数据：包括对局记录、出牌数据、奖励领取记录、游戏内聊天记录（仅限文字）。这些数据用于游戏平衡性调整、反作弊监测以及奖励机制的正常运转。
• 日志信息：当你使用我们的服务时，系统会自动采集一些技术日志，包括访问时间、操作记录、崩溃日志、性能数据等，以便我们排查技术故障并优化游戏性能。

我们特别声明：我们不会收集你的通讯录、相册、短信、通话记录等与游戏无关的个人敏感信息。如果未来因业务需要增加新的收集项，我们会另行取得你的明确授权。

二、信息使用目的与方式

我们收集的所有信息，均严格限定于以下用途，不会超出合理范围使用：

1. 提供核心游戏服务：包括账号登录、对局匹配、奖励发放、排行榜计算等基础功能。
2. 保障账号与交易安全：通过分析设备信息与行为数据，识别并拦截盗号、作弊、外挂等违规行为。我们的风控系统每天处理超过300万次风险判定请求，有效保护玩家的虚拟财产。
3. 优化游戏体验：通过分析游戏行为数据，我们能够了解玩家的偏好与习惯，进而调整玩法难度、活动形式与奖励机制，使《麻将胡了2》的奖励机制更加贴合玩家期待。
4. 履行法律义务：包括响应司法部门合法的调查要求、执行未成年人防沉迷规定、配合国家网络安全审查等。
5. 发送服务通知：我们会通过站内信、邮件或短信，向你发送与游戏运营直接相关的通知（如版本更新、活动预告、安全提醒）。我们不会发送任何与游戏无关的商业推广信息。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如确需改变使用目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升访问体验与安全性，我们的官方网站与游戏客户端会使用Cookie及同类追踪技术。具体说明如下：

Cookie 的使用：我们使用必要的Cookie来维持你的登录状态、记住语言偏好、防止跨站请求伪造攻击。这些Cookie不会追踪你的跨站浏览行为，且会在会话结束或你清除浏览器缓存时自动失效。我们不会使用任何第三方广告Cookie。

本地存储：游戏客户端会在你的设备本地存储部分数据（如游戏设置、最近对局记录），以便离线模式下的快速加载。这些数据仅存储在你的设备上，我们无法远程读取。

SDK 数据采集：我们的游戏集成了第三方统计分析SDK（如友盟、Firebase），用于收集匿名的设备与行为聚合数据。这些SDK不会采集你的个人身份信息，且所有数据在传输前均经过匿名化与加密处理。我们与SDK服务商签订了严格的数据处理协议，禁止其将数据用于任何其他用途。

如果你希望禁用Cookie，可以在浏览器设置中进行调整。但请注意，禁用必要的Cookie可能导致部分网站功能无法正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此严格限制第三方对玩家数据的访问权限。我们仅在以下特定且必要的情形下，向第三方共享最小必要的信息：

• 云服务提供商：我们使用阿里云与腾讯云作为服务器托管方，这些服务商可能接触到存储在其服务器上的数据，但仅作为基础设施提供者，无权以任何方式使用这些数据。
• 支付服务商：当你在游戏内进行充值交易时，支付流程由持牌第三方支付机构（如微信支付、支付宝）完成。我们仅向其提供订单编号与金额，不会共享你的完整个人信息。
• 实名认证服务商：根据国家规定，我们与公安部认证的实名认证接口对接。身份证信息将直接传输至该接口进行核验，我们不会留存身份证照片原件。
• 法律监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们会依法提供必要的信息。

我们郑重承诺：我们不会将你的个人信息出售、出租或交易给任何第三方用于市场营销目的。我们也不会将你的游戏行为数据与任何广告平台共享。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的权利。具体包括：

• 查询权：你可以通过游戏内"设置-隐私中心"查看我们收集的关于你的个人信息副本。对于游戏行为数据，你可以在"流水记录"中逐条查询。
• 更正权：如果你的手机号、邮箱等注册信息发生变更，可以随时在账号安全中心自行修改。实名认证信息仅支持在特殊情况下（如身份证号码录入错误）联系客服人工修正。
• 删除权：你可以申请删除你的游戏账号及相关的个人信息。请注意，账号删除后，你的所有游戏进度、金币、道具将无法恢复。删除申请审核通过后，我们将在15个工作日内彻底删除或匿名化处理你的全部个人数据。
• 撤回同意权：对于非必要的信息收集项（如个性化推荐），你可以随时在设置中撤回授权。撤回不影响你使用基本游戏功能。
• 注销权：你可以通过客服渠道申请账号注销。注销成功后，我们将停止收集和使用你的个人信息。

如需行使上述权利，请发送邮件至 [email protected]，我们将在7个工作日内予以响应。

六、信息安全保障措施

我们采用多层次、全方位的信息安全防护体系，确保你的数据在传输、存储与处理过程中的安全性：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。身份证号码等敏感信息使用AES-256算法加密存储。
• 访问控制：内部员工仅能通过最小权限原则访问玩家数据，且所有访问行为均记录在审计日志中。我们实行严格的"双人复核"机制，任何涉及批量数据导出的操作都需要两名以上管理员授权。