隐私说明：麻将胡了官方数据保护与用户权益政策

一、我们收集的信息范围与类型

为了向您提供游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、设置的密码（经不可逆哈希算法加密存储）、以及选填的昵称与头像。根据监管要求，您还需提供实名认证信息，包括姓名与身份证号码，该信息将直接传输至国家认证的实名验证接口，我们自身不保留明文证件照片。
• 设备与技术日志信息：为保障网络与信息安全，我们自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、运营商信息、以及您访问游戏服务时的操作日志（如登录时间、退出时间、对局房间号）。此类信息用于排查故障、防范 DDoS 攻击及作弊行为。
• 充值消费信息：当您使用虚拟币充值服务时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账号，该等敏感信息由持牌支付机构直接处理。

我们特别声明：我们不收集与游戏服务无关的个人信息，例如您的通讯录、相册、精准定位（GPS）或麦克风权限。如未来因功能迭代需要新增收集项，我们将通过弹窗单独征得您的授权同意。

二、信息使用目的与合法依据

我们承诺，所有收集的信息均用于明确且合法的目的，绝不进行超出授权范围的二次利用。具体使用场景包括：

1. 服务提供与运营：使用账号信息完成登录验证、保存游戏进度、发放奖励及维护排行榜功能。
2. 安全风控：基于设备信息和 IP 地址进行异常行为检测，例如识别多开小号、脚本外挂或撞库攻击。此处理基于"履行法律义务"及"保护用户重大合法权益"的合法基础。
3. 客户服务：当您联系我们时，调取必要的账号信息与历史工单记录，以便快速定位并解决您的问题。
4. 产品优化分析：在匿名化处理的前提下，分析游戏内关卡通过率、功能使用热度等聚合数据，用于改进产品体验。我们保证用于分析的数据无法追溯到特定个人。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会将您的数据出售给任何第三方。这是我们的底线原则。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）以提升访问体验。具体应用场景如下：

• 会话维持：使用 Session Cookie 在您登录后保持状态，避免您每次操作都需要重新输入密码。此 Cookie 在浏览器关闭后即失效。
• 偏好记忆：使用持久性 Cookie（有效期最长 180 天）记录您的界面语言选择、音量大小、以及牌桌背景主题等个性化设置。
• 统计与性能：我们使用自研的轻量级统计脚本（非第三方工具）来计数页面访问量、页面加载耗时等数据。该脚本不跨站追踪，亦不读取其他网站留下的 Cookie。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或保存个性化设置。我们目前不响应"禁止追踪"（Do Not Track）信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，绝不主动向任何第三方共享您的个人信息：

除上述情形外，若未来涉及合并、收购或资产转让，我们将要求继任主体继续履行本政策下的义务，并提前 30 日通过站内信通知您。

五、您的权利与行使方式

根据《个人信息保护法》，您享有以下法定权利，我们将在 15 个工作日内处理您的请求：

• 查阅与复制权：您可以通过官网"个人中心-账号信息"查看您的手机号、昵称等基本资料。如需导出完整的数据副本，请提交书面申请至 [email protected]。
• 更正权：若您的手机号或实名信息发生变更，您可以在"账号安全"页面自助修改手机号（需原号码验证）。实名信息一旦认证成功，原则上不可修改，除非提供公安机关出具的证明。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集使用信息。删除请求请通过工单系统提交，我们将进行身份核验。
• 撤回同意权>：对于基于您同意进行的处理（如非必要的设备信息收集），您可在设置中随时撤回。
• 注销账号权：您可通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据《电子商务法》要求，交易记录需保留不少于 3 年。

我们设立了个人信息保护负责人（DPO）岗位，若您对处理结果不满意，可向其投诉。联系邮箱：[email protected]。

六、信息安全保障措施

我们采用"纵深防御"策略保障您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感字段（如手机号）使用 AES-256 算法加密后入库，密钥由独立的密钥管理系统（KMS）保管并定期轮换。在运维层面，我们实施了最小权限原则，仅授权极少数核心运维人员可接触生产数据库，且所有访问操作均记录在不可篡改的审计日志中。

我们每年