隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息分为以下几类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址，用于身份验证和账号找回。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名和身份证号码（用于年龄与身份核验，我们仅存储哈希值，不保留明文）。
• 反馈与沟通信息：当您联系客服时，我们会收集您提供的聊天记录、截图以及问题描述。

2. 自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址。
• 日志信息：包括登录时间、登出时间、对局记录、对战数据、操作日志、崩溃日志。
• 位置信息：仅收集粗略位置（基于IP推算的城市级别），用于数据统计和网络节点优化，不涉及精准定位。

3. 第三方共享的信息

当您通过第三方平台（如微信、Apple ID）授权登录时，我们会从该平台获取您的昵称、头像和唯一标识符（OpenID），但不会获取您的密码或好友列表。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，未经您的单独同意，我们不会将信息用于其他用途：

1. 提供核心服务：创建账号、登录验证、匹配对局、保存游戏进度、发放麻将胡了2福利奖励。
2. 安全保障：检测并阻止外挂程序、欺诈行为、恶意攻击，提升游戏环境公平性。
3. 个性化推荐：基于您的游戏偏好（如常用玩法、活跃时段），向您推送可能感兴趣的活动公告或新玩法预告。您可以在设置中关闭个性化推荐。
4. 数据分析与优化：分析用户行为模式，用于改进游戏平衡性、优化服务器性能、调整活动策略。所有分析均基于脱敏后的聚合数据。
5. 法律合规：履行法律法规规定的义务，如配合公安机关调查、处理用户投诉纠纷。

三、Cookie 与追踪技术说明

为了提升访问速度和个性化体验，我们的网站和客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用情况如下：

• 会话Cookie：用于维持登录状态，有效期至浏览器关闭。若禁用，您将无法正常登录游戏。
• 持久Cookie：用于记住您的语言偏好、音量设置、牌桌背景等选项，有效期最长6个月。
• 分析工具：我们使用自研的埋点统计系统（非第三方），收集页面点击流数据，用于优化界面布局。该数据不包含任何个人身份信息。

我们明确告知，我们不会使用任何跨站追踪Cookie（如广告联盟的追踪像素）来在第三方网站上向您展示广告。您可以通过浏览器设置清除或禁用Cookie，但这可能导致部分功能无法正常使用。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 授权合作伙伴：为了提供支付服务（如支付宝、微信支付）、云存储服务（如阿里云OSS）、短信验证码服务，我们会与这些服务商共享必要的信息（如订单号、手机号）。这些合作伙伴仅能接触到履行其职责所需的最少信息，且不得用于其他任何目的。
2. 关联公司：我们可能与其共享基础注册信息，以提供跨平台的统一账号服务，但共享行为受本隐私政策约束。
3. 法律要求：当我们有充分理由相信，披露信息是遵守法律程序、法院命令或政府要求所必需的，或为了保护我们、其他用户或公众的权利、财产或安全时，我们可能会披露相关信息。
4. 业务转让：若发生合并、收购、资产重组或破产清算，您的信息可能作为交易资产之一被转移。我们将通过邮件或官网公告通知您，并要求新主体继续履行本政策的承诺。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"联系我们"章节提供的渠道行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行修改。
• 删除权：在特定情况下（如您注销账号），您有权要求我们删除您的个人信息。请注意，删除账号后，您的游戏进度、金币、道具将全部清零且无法恢复。
• 撤回同意权：对于基于同意处理的信息，您有权随时撤回您的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在游戏内"设置-账号安全"中自助申请注销账号。我们将在15个工作日内完成审核与处理。
• 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

为保障安全，在处理您的请求前，我们可能需要验证您的身份（如要求提供注册手机号验证码）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）使用AES-256算法进行加密存储。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅授权员工在"最小权限"原则下访问数据，并实施双因素认证。
• 安全审计：我们定期（每季度）进行内部安全审计，并每年委托第三方安全公司（如奇安信）进行渗透测试。
• 应急响应：我们已建立数据安全事件应急响应团队，一旦发生安全事件，将立即启动应急预案，并在72小时内向监管机构报告，同时通过官网或短信通知受影响的用户。

七、政策更新与未成年人保护

我们可能会适时对本隐私政策进行修订。当政策发生重大变更时，我们会在官网首页弹窗、游戏内公告或通过您预留的联系方式（短信/邮件）显著提示您。重大变更包括但不限于：信息处理目的变更、个人信息共享对象的重大变化、您行使权利方式的改变。修订后的政策自公告之日起生效。

未成年人特别说明：我们的游戏仅面向年满18周岁的成年人。若您是未满18周岁的未成年人，请不要注册或使用我们的服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女向我们提供了个人信息，请立即联系我们，我们将在核实后尽快删除相关数据。对于已实名认证为未成年人的账号，我们将严格执行国家防沉迷政策，限制游戏时长与充值金额。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄至：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（收）。我们将在15个工作日内予以回复。