隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、下载客户端或参与线上活动时，我们可能会收集以下几类必要信息，以实现基础游戏功能与安全保障：

• 注册信息：您的手机号码、电子邮箱地址、用户名及加密后的密码。手机号码为实名认证的必需信息，用于防止未成年人沉迷及保障账号安全。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、MAC 地址、IP 地址、浏览器类型及语言设置。这些信息用于生成设备指纹，以识别异常登录及打击脚本外挂。
• 日志信息：当您使用我们的客户端时，系统会自动记录操作日志，包括登录时间、对局房间 ID、对局时长、崩溃日志及性能数据（如 FPS、内存占用）。这些数据仅用于故障排查与性能优化。
• 位置信息：我们仅在您主动开启定位权限时（用于同城约战功能）收集粗略的 GPS 坐标，精度不超过 1 公里。若您拒绝授权，将无法使用同城匹配功能，但其余游戏功能不受影响。
• 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们不存储您的银行卡号、支付密码或 CVV 码，仅接收支付结果通知。

我们特别提示：本平台禁止任何形式的现金赌博行为。我们不会收集您的真实姓名与身份证号码进行比对，除非您主动申请大额资金流水证明。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与游戏服务无关的商业用途：

1. 服务提供与维护：创建账号、匹配对局、同步战绩、实现聊天功能。
2. 安全风控：检测并阻止多开、作弊软件注入、撞库攻击等恶意行为。我们会对设备信息进行哈希处理，无法逆向还原为原始标识。
3. 个性化推荐：基于您的对局记录（非设备信息）向您推荐您可能感兴趣的游戏模式或赛事活动。您可在"设置-隐私中心"中一键关闭个性化推荐。
4. 法律合规：根据法院传票、政府监管要求或网络安全法规定，在必要范围内配合提供数据。

我们采用数据最小化原则，仅采集实现功能所必需的最少字段。例如，我们不会读取您的通讯录、短信或相册内容。所有日志数据在保留 30 天后将进行自动化匿名化处理，删除可关联到您个人身份的标识符。

三、Cookie 与追踪技术说明

为了提升登录状态维持的流畅性及分析官网访问流量，我们使用 Cookie 及类似技术。具体使用场景如下：

严格必要型 Cookie：此类 Cookie 是您登录账号所必需的，用于维持会话状态（Session ID）。它们默认为会话级，关闭浏览器即失效。我们不会使用此类 Cookie 追踪您的跨站行为。

分析型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具）来了解官网页面的访问量、跳出率及热门栏目。该脚本不跨域追踪，且收集的数据仅包含聚合统计信息（如访问次数、来源渠道），不包含具体点击坐标。

广告追踪限制：本平台官方网站不展示第三方广告，因此我们不设置任何广告联盟的追踪 Cookie（如 DoubleClick）。您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用后将无法正常登录游戏官网的会员中心，但游戏客户端内的功能不受影响。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为了提供支付服务、发送短信验证码及进行云存储，我们与具备合法资质的服务商合作。我们仅向其提供完成服务所必需的最少信息（如手机号码用于发送验证码），并要求其签署严格的保密协议。
• 关联公司：我们的游戏数据存储于境内独立机房，不与其他业务线共享数据库。
• 执法机构：仅在收到具有法律效力的正式协查文件（如搜查令、调查函）时，我们才会依法提供必要的数据。
• 合并或收购：若发生公司结构变更，您的数据将随业务资产一并转移，转移前我们会通过官网公告及站内信通知您，并确保承接方继续受本政策约束。

我们特别声明：麻将胡了平台内无任何第三方 SDK 会采集您的 MAC 地址或 IMEI 信息用于广告投放。所有内置 SDK（如语音服务）均已完成个人信息安全合规检测。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您享有以下法定权利。您可以通过客户端"设置-隐私中心"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供一份电子档记录，首份免费，重复申请将收取 10 元工本费。
• 更正权：若您发现绑定的手机号、邮箱有误，可随时在账号安全中心自助修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。注销账号后，您的所有对局记录、金币余额及好友关系将被永久清除且不可恢复，请谨慎操作。
• 撤回同意权：您可以通过关闭系统权限（如定位、麦克风）来撤回对应的授权。撤回不影响撤回前基于同意进行的处理。
• 注销账号：您可在"设置-账号管理-注销账号"中提交申请。我们会在 7 天冷静期后执行注销，以防止账号被盗后被恶意注销。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来保护您的数据：传输层使用 TLS 1.3 加密协议；存储层对密码、手机号进行 AES-256 加密存储，且加密密钥由独立的硬件安全模块（HSM）保管。我们的安全团队定期进行渗透测试与漏洞扫描，平均每季度进行一次红蓝对抗演练。

在未成年人保护方面，我们严格执行国家新闻出版署关于防沉迷系统的要求。所有新注册用户必须通过实名认证。未满 18 周岁的用户将被纳入防沉迷系统：仅可在周五、周六、周日及法定节假日的 20:00 - 21:00 登录游戏，且单次在线时长不得超过 1 小时。同时，未成年人无法在游戏内进行任何形式的充值消费。我们建议家长开启"家长守护"模式，通过绑定微信小程序实时查看子女的游戏时长与消费记录。

七、政策更新与联系我们

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页及游戏登录界面以弹窗形式显著提示您，并获取您的再次同意。对于非重大变更（如措辞优化），我们将通过版本更新日志进行公示。

本政策版本生效日期：2025 年 1 月 1 日。如您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 法务部（数据合规组）收，邮编 201203。

我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的答复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区互联网信息办公室或消费者协会进行投诉举报。