隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及支付服务所必需的最少信息。在您注册账户时，我们会收集您的手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆加密处理）。为了符合监管要求及防止未成年人沉迷，我们会收集您的真实姓名与身份证号码用于实名认证。我们郑重承诺，上述敏感信息仅用于合规审查，不会用于任何其他商业用途。

在您使用游戏功能时，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC 地址）、日志信息（包括 IP 地址、访问时间、点击记录、对局记录）以及网络信息（包括网络类型、Wi-Fi 信号强度）。此外，为了优化支付体验，当您使用充值或提现功能时，我们会收集您的第三方支付账户的加密标识（例如支付宝 UID 或微信 OpenID），但绝不会收集您的银行卡密码或支付密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：第一，提供核心服务——用于创建账户、匹配对局、计算积分以及发放奖励。第二，支付结算——用于处理您的充值与提现请求，并解决潜在的交易纠纷。第三，安全保障——通过分析设备信息和日志信息，识别并拦截盗号、作弊、洗钱等违规行为。第四，产品优化——通过聚合分析用户行为数据，改进游戏平衡性与界面设计。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。我们也不会使用您的数据向您推送与游戏无关的第三方广告。在获得您明确授权的前提下，我们可能会向您发送游戏活动通知、版本更新提醒等必要的服务类消息，您可以在设置中随时关闭此类推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。Cookie 是存储在您设备上的小型文本文件，用于记住您的登录状态（Session ID）、语言偏好以及音量设置等。我们使用的 Cookie 均为第一方 Cookie，不包含任何可识别个人身份的信息。

我们也会使用 SDK 技术来统计应用崩溃日志与性能数据，例如 Firebase Analytics 与 Bugly。这些工具可能会收集您的设备型号与系统版本，但无法识别您的个人身份。我们不会使用任何跨站追踪技术来追踪您在第三方网站上的浏览行为。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分个性化功能。

四、第三方数据共享政策

在特定情况下，我们可能需要与可信赖的合作伙伴共享您的部分数据，以完成您请求的服务。具体场景如下：

• 支付服务商：当您进行充值与提现时，我们会将您的订单号、金额及加密标识传输给支付渠道（如支付宝、微信支付），以完成资金划转。
• 云服务提供商：我们的数据存储于阿里云及 AWS 的服务器中，这些服务商仅提供基础设施支持，无权访问您的业务数据。
• 风控与反欺诈机构：为了履行法律义务及防止洗钱，我们可能会与持牌的风控机构共享必要的设备指纹信息。
• 法律合规要求：若政府机关依据法定程序提出调取要求，我们将在法律允许的范围内予以配合。

除上述情况外，未经您的明确同意，我们不会向任何第三方机构披露您的个人信息。所有接收数据的第三方均需签署严格的保密协议，并承诺仅将数据用于指定用途。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权：

1. 查阅权：您可以随时通过"个人中心" -> "账号信息"查看您提交的全部基本资料。
2. 更正权：若您的手机号或邮箱已更换，您可以在"账号安全"中申请变更。对于实名认证信息，由于涉及合规要求，仅在您提供司法证明文件后方可修改。
3. 删除权：您有权申请删除您的账户及全部个人数据。您可以通过联系客服提交删除申请，我们将在 15 个工作日内完成删除操作。请注意，根据监管要求，涉及财务交易记录的数据需保留至少 5 年，此类数据将在法律规定的保留期届满后自动删除。
4. 撤回同意权：您可以在设备设置中关闭"个性化推荐"或"消息推送"权限，撤回后我们将停止相应的数据处理行为。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的数据安全。在传输层，我们使用 TLS 1.3 协议对全部数据进行加密，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码使用 bcrypt 算法加盐哈希存储，其他敏感字段使用 AES-256-GCM 算法进行加密。

在内部管理层面，我们实行严格的数据分级访问控制。仅有经过授权的核心运维人员才能接触到生产数据库，且所有访问操作均记录在审计日志中，日志保留期为 6 个月。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也妥善保管好自己的账号密码，开启二次验证功能。

七、政策更新通知机制

随着法律法规的更新以及业务的发展，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更，我们将在官方网站首页显著位置发布公告，并通过游戏内弹窗或短信的方式向您发送通知。变更后的政策自公告之日起 7 日后生效。

若您对修订后的政策有异议，您有权停止使用我们的服务。若您在政策更新后继续使用服务，则视为您已阅读并接受修订后的条款。我们建议您定期查看本页面，以了解最新的隐私保护动态。

八、联系我们与数据保护官

我们已设立数据保护官 (DPO) 一职，专门负责处理与个人信息保护相关的事务。若您对本政策有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，请通过以下方式与我们联系：

数据保护官邮箱：[email protected]
客服热线：+86 400-888-2024 (转 9 号线)
书面函件：香港中环皇后大道中 99 号中环中心 68 楼 法务部 (数据合规组) 收

我们将在收到您的请求后 15 个工作日内予以答复。如果您对我们的答复不满意，您还可以向您所在地的网信部门或消费者权益保护组织进行投诉。保护您的隐私，就是保护麻将胡了的未来，我们对此义不容辞。