「麻将胡了」活动中心隐私保护与数据使用说明

一、我们收集的信息范围与类型

为了向您提供麻将胡了及麻将胡了2的对局服务、发放注册福利及保障账号安全，我们仅收集实现上述功能所必需的信息。具体分为以下三类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经bcrypt算法加密存储）。若您选择第三方授权登录（如微信/Google），我们将获取您在第三方平台公开的昵称与头像。
• 设备与日志信息：为保障服务稳定性与反作弊审查，当您使用客户端时，我们会自动记录：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击行为、对局时长）及崩溃日志。该部分数据不包含您的短信内容或通讯录。
• 对局与交易记录：为提供积分结算与赛事排名功能，我们会保存您的每局麻将胡了游戏结果、积分变动流水、虚拟物品兑换记录及充值订单号。请注意，我们不会收集您在游戏内聊天频道中主动发送的私密对话内容，仅保留系统检测到的违规关键词触发记录。

我们承诺不收集与服务无关的个人敏感信息，例如身份证号码（实名认证除外）、银行卡号、精准定位信息（GPS坐标）。

二、信息使用目的与合法依据

麻将胡了活动中心对收集到的信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并对局；使用设备信息与日志信息排查网络故障、优化客户端性能。
2. 福利与活动发放：根据您的注册状态与游戏行为数据，计算并发放"注册奖励"、"每日任务"奖励及"赛季排行"名次对应的虚拟奖品。该处理基于您与平台之间的服务协议。
3. 安全风控与反作弊：通过分析IP地址、设备标识及对局频率，识别并拦截脚本外挂、批量注册及盗号行为。该处理基于我们维护平台安全的正当利益。
4. 个性化推送（可选择）：在获得您单独同意的前提下，我们可能使用您的对局偏好（如常玩的麻将胡了模式）向您推送您可能感兴趣的新玩法介绍。您可在"设置-消息通知"中随时关闭该功能。

对于位于欧洲经济区的用户，我们处理个人信息的法律依据包括：履行合同所必需（第6(1)(b)条）、遵守法律义务（第6(1)(c)条）以及追求正当利益（第6(1)(f)条）。

三、Cookie 与追踪技术说明

麻将胡了活动中心及其合作方（如数据分析服务商）会使用Cookie、Beacon及类似技术来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用"严格必要型Cookie"将导致您无法正常登录麻将胡了游戏客户端。我们目前不响应浏览器的"Do Not Track"信号，但提供了上述独立的退出机制。

四、第三方数据共享与委托处理

麻将胡了活动中心承诺：除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为提供支付服务（如支付宝、微信支付、Apple Pay），我们会将您的订单号与支付金额共享给对应支付机构，用于完成交易确认。支付机构处理信息的行为受其自身隐私政策约束。
• 云服务提供商：我们的服务器托管于具备ISO 27001认证的云服务商（如阿里云/腾讯云）。该服务商仅能按我们的指令处理数据，且需签署严格的数据处理协议（DPA）。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露特定信息。我们会在法律允许的范围内尽力通知您。
• 企业并购或重组：若麻将胡了活动中心涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。我们将在转移前通过站内信或公告形式通知您。

我们不会与任何广告联盟共享您的游戏对局记录或充值流水明细。

五、您对个人信息的权利与行使方式

依据相关法律法规，您对自身个人信息享有以下五项核心权利。您可以通过客户端内"设置-账号与安全-隐私中心"或发送邮件至 [email protected] 来行使这些权利：

1. 查阅与复制权：您可以申请导出我们持有的您的全部个人信息副本（通常为CSV格式），我们将在15个工作日内提供。
2. 更正权：若您的绑定手机号或邮箱已停用，您可以申请修改。为确保安全，修改操作需通过原绑定方式接收验证码。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息；我们未经您同意向第三方共享信息；您已注销账号且服务协议期已满。
4. 撤回同意权>：对于基于您同意进行的个性化推送，您可以随时撤回。撤回不影响撤回前基于同意进行的处理活动的合法性。
5. 注销账号权：您可在"设置-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但根据《网络安全法》要求，您的网络日志需保留不少于6个月。

我们将在收到请求后的24小时内确认，并在15个工作日内（复杂情况可延长至30日）完成处理。若您对我们的处理结果不满，您有权向当地网信部门或数据保护机构投诉。

六、信息安全保障措施

麻将胡了活动中心已实施并维护一套全面的技术与组织安全措施，以防止您的个人信息遭受未经授权的访问、泄露、篡改或毁损：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、支付令牌）使用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与数据库访问权限分离。
• 访问控制：仅获得授权的运维人员与客服人员（需双因素认证）方可访问您的数据，且所有访问操作均记录于不可篡改的审计日志中，审计日志保留期为3年。
• 安全事件应急响应：我们制定了《数据泄露应急响应预案》。若发生可能影响您权利与自由的安全事件，我们将在72小时内通过邮件、短信或站内信向您告知事件基本情况、可能影响及已采取的补救措施。

七、政策更新与通知机制

随着法律法规演变及平台功能迭代，我们可能适时修订本隐私说明。若发生重大变更（例如收集信息范围扩大、共享对象新增），我们将通过以下方式向您显著通知：

• 在麻将胡了客户端登录界面展示弹窗公告，持续时间不少于7天。
• 向您注册时绑定的邮箱或手机号发送修订摘要邮件/短信。
• 在官网首页顶部设置独立横幅链接至最新版本政策。

政策底部标注的"最后更新日期"将同步修订。若您继续使用我们的服务超过30天，即视为您已阅读并理解修订后的政策内容。

八、联系我们与数据保护官

若您对本隐私说明有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：

• 电子邮件：[email protected]（邮件标题请注明"隐私请求"）
• 在线客服：通过麻将胡了客户端内"帮助"界面转接至"账号与安全组"，并备注"隐私咨询"。
• 邮寄地址：麻将胡了活动中心法务部（隐私保护组），请在信封上注明"隐私事务"。（具体地址请通过官方邮件索取）

我们将在收到隐私请求后的48小时内予以初步回复，并在15个工作日内完成实质性答复。请理解，为了保障您账号的安全，我们可能需要先验证您的身份信息（如验证绑定手机号验证码），验证过程不会超过1个工作日。