隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能收集以下几类必要信息，以保障基本功能正常运行并持续优化服务质量。根据《中华人民共和国个人信息保护法》的要求，我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆加密算法处理后存储）。手机号码属于敏感个人信息，用于账号登录验证和身份识别。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名和身份证号码，该信息仅用于年龄验证和防沉迷系统判定，并存储于独立的加密数据库中，与游戏数据物理隔离。
• 设备与技术信息：为保障服务安全并排查技术故障，我们会收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（IMEI/IDFA）、网络类型（WiFi/4G/5G）以及应用崩溃日志。此类信息不包含可识别个人身份的内容。
• 游戏行为数据：包括对局记录、胡牌/连中次数、金币变动日志、活动参与记录等。此类数据主要用于玩法平衡性调整和反作弊分析，以匿名化形式存储。
• 支付信息：当您进行充值操作时，支付流程由持牌第三方支付机构完成。本平台不直接收集您的银行卡号、支付密码等敏感支付信息，仅接收支付结果通知（如订单号、支付状态、支付金额）。

二、信息使用目的与合法依据

我们仅在本隐私说明所述的目的范围内使用您的个人信息，主要使用场景包括：账号登录验证与身份识别；提供核心游戏功能（包括但不限于麻将胡了对局、连中不停模式、传奇联动玩法）；处理充值、发放奖励及维护虚拟财产安全；推送游戏更新公告、活动通知（您可在设置中关闭个性化推送）；进行用户行为分析以优化游戏平衡性和用户体验；履行法律法规规定的网络安全与防沉迷义务。

我们处理您个人信息的合法依据包括：与您签订服务协议所必需的信息处理；履行《网络安全法》《未成年人保护法》等法律义务所需的信息处理；基于您的明确同意进行的信息处理（如个性化广告推送）；以及基于合法商业利益进行的信息处理（如防作弊分析）。您可以随时通过联系客服撤回您的授权同意，撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

三、Cookie 与同类追踪技术说明

为使您获得更流畅的访问体验，本平台在网页端和客户端中使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（会话标识）、语言偏好和界面设置。我们使用的Cookie分为必要型Cookie（用于核心功能，无法禁用）和功能型Cookie（用于记住您的偏好设置）。

我们不会使用第三方广告追踪Cookie来跨站点追踪您的浏览行为。但在"传奇私服联动"功能中，为了与联动方同步游戏进度，我们会使用加密的短时效Token（有效期不超过24小时）进行身份校验，该Token不包含任何个人身份信息。您可以通过浏览器设置禁用Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏。客户端内的数据缓存仅用于加速资源加载，不包含任何可识别个人身份的数据。

四、第三方数据共享与委托处理

本平台高度重视您的数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务机构：当您发起充值时，您的订单信息会传输至持牌支付机构（如支付宝、微信支付）以完成交易。共享信息仅限于完成交易所必需的订单号、金额及时间戳。
• 云计算服务商：我们使用阿里云作为基础设施服务商，您的游戏数据存储于阿里云位于中国大陆境内的服务器节点。阿里云作为数据处理者，仅按照我们的指令进行存储和运维操作，不得将数据用于任何其他目的。
• 实名认证服务商：为完成实名认证，我们会将您的姓名和身份证号码传输至国家认证的实名认证接口进行核验。该服务商已获得国家网络安全等级保护三级认证。
• 执法与监管机构：在法律法规要求或应有权机关依法提出的要求下，我们可能披露您的必要信息。我们仅在收到合法有效的法律文书时才会配合披露，并会记录披露日志。

所有接受我们委托处理个人信息的第三方，均需签署严格的数据保护协议（DPA），明确约定数据处理目的、期限、安全措施及违约责任。我们每年对核心第三方服务商进行至少一次安全审计评估。

五、您的合法权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过登录官网"用户中心-隐私设置"页面或联系在线客服来行使这些权利，我们将在15个工作日内（法律法规另有规定的除外）完成处理。

1. 查阅权：您有权查阅我们持有的您的个人信息副本，包括注册信息、实名信息（脱敏显示）及近90天的登录日志。
2. 更正权：若您发现个人信息有误，您有权要求更正。手机号、邮箱等关键信息的修改需通过双重身份验证。
3. 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现且不再必要；您撤回同意且无其他合法依据；我们违反法律法规收集使用信息。删除请求将在30日内完成。
4. 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回后，我们将停止基于该同意进行的处理活动，但可能影响部分功能的正常使用。
5. 注销账号权：您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需要留存的部分（如交易记录）除外。
6. 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信主管部门进行投诉举报。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的数据安全。数据传输全程采用TLS 1.3加密协议；静态存储数据使用AES-256算法加密；敏感信息（如身份证号）采用独立的硬件安全模块（HSM）进行密钥管理。平台已通过国家信息安全等级保护三级认证，并建立了7×24小时安全监控与应急响应机制（SOC），2023年全年拦截恶意攻击尝试超过1200万次，未发生一起数据泄露事件。

我们保留随时更新本隐私说明的权利。当政策发生重大变更时（包括但不限于收集目的变化、第三方共享范围扩大、数据跨境传输等），我们将通过官网弹窗、站内信或短信等显著方式通知您，并在政策页顶部更新生效日期。重大变更后的政策将在公示满7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，有权停止使用服务并申请注销账号。

如您对本隐私说明或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至[email protected]，或通过官网在线客服转接至"隐私保护专员"。我们承诺在48小时内回复您的隐私相关咨询。