麻将胡了 Majong 隐私保护说明

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于最小必要原则收集以下类别的信息，以确保基础功能的正常运行并提供个性化体验：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的加密算法处理）。这些信息是您登录游戏的唯一凭证。
• 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，我们需要对用户进行实名认证。您需要提供真实姓名及身份证号码，该信息将仅用于公安部门接口的实名验证，我们不会明文存储您的完整身份证号码，而是存储经过脱敏处理的哈希值。
• 设备与日志信息：为了保障您的账号安全并排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、对局记录、崩溃堆栈信息）。
• 游戏行为数据：包括您的对局战绩、段位积分、虚拟道具持有情况、好友列表及聊天记录（仅限文字）。聊天记录会进行敏感词过滤，并保留最近30天的备份以供安全审计。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与您无关的用途。具体使用方式包括：

1. 提供核心服务：使用您的账号信息验证身份，以支持您登录游戏、参与对局、购买虚拟道具以及使用"免费爆分入口"等功能。
2. 安全风控：利用设备信息与日志信息构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈。例如，当同一设备ID在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
3. 产品优化与研发：我们会对聚合后的匿名数据进行统计分析（如关卡通过率、玩法热度分布），以改进游戏平衡性。请注意，此分析仅使用脱敏后的数据，无法追溯到具体个人。
4. 法律合规：在涉及诉讼、仲裁或行政调查时，根据有权机关的要求提供必要的用户数据。

我们承诺，不会将您的个人信息用于个性化广告推送。本平台不接入任何第三方广告SDK，因此不存在基于您浏览习惯的跨站追踪行为。

三、Cookie 与类似追踪技术说明

为了提升您的访问体验，本平台官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：当您登录网页版个人中心时，我们会设置一个加密的会话Cookie（有效期24小时），以保持您的登录状态，避免重复输入密码。
• 偏好存储：游戏客户端会在您的本地设备存储音效设置、画质选项及牌桌背景偏好，这些数据仅保存在您的设备上，不会上传至服务器。
• 防作弊指纹：为了识别模拟器或脚本工具，我们可能会在您的浏览器或客户端中写入一个长期有效的匿名标识符（非Cookie技术），该标识符无法关联您的真实身份。

您可以通过浏览器设置清除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录网页版用户中心，但不会影响游戏客户端的核心对局功能。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

• 实名认证服务商：为了完成法定的实名认证流程，我们会将您的姓名与身份证号码传输至持牌的第三方身份验证机构（如国政通），该机构仅用于核验身份真实性，不得留存数据。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云，这意味着您的数据存储于上述云服务商的机房中。我们已与云服务商签署了严格的《数据处理协议》（DPA），要求其遵守保密义务。
• 支付渠道：当您进行虚拟道具购买时，交易由微信支付或支付宝独立完成。我们仅接收支付结果通知（如订单号、支付状态），该过程中我们不会获取您的完整银行卡号或支付密码。
• 监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制性要求下，我们可能被迫共享您的必要信息。

对于传奇私服业务，您需要特别注意：当您连接到某个第三方私服时，该私服的服务器运营方（即服主）可能会独立收集您的游戏数据。该等数据的处理不受本隐私说明约束，我们建议您在加入私服前仔细阅读服主提供的隐私政策。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号安全"路径或发送邮件至 [email protected] 来行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：若您发现绑定的手机号、邮箱或实名信息有误，您可以申请更正。涉及实名信息更正时，您需要提供新的身份证明文件以供核验。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息、或法律规定的其他情形。请注意，删除账号将导致您的游戏战绩、虚拟道具全部清空且无法恢复。
• 撤回同意权：对于基于您同意进行的非必要信息收集（如用于游戏调研的语音样本），您可以随时在设置中撤回授权。
• 注销权：您可以在"账号安全"页面申请注销账号。注销流程为15天冷静期，期间若您登录账号，则注销申请自动撤销。注销成功后，我们将于30天内删除或匿名化处理您的所有数据。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在公网传输过程中的机密性。
• 存储加密：数据库中的敏感字段（如密码、身份证号哈希值）使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：我们实施了基于角色的访问控制（RBAC），仅有极少数经过严格背景审查的运维人员才能接触到生产数据库，且所有访问操作均有审计日志记录。
• 安全认证：平台已通过国家等级保护三级备案（等保三级），并定期聘请外部安全公司进行渗透测试与代码审计。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如：使用复杂密码并定期更换、不与其他玩家共享账号、在公共电脑上勾选"退出登录"选项。

七、政策更新通知机制

随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、信息使用目的改变）将通过以下方式显著通知您：

• 在游戏客户端登录界面及官网首页发布弹窗公告，持续公示至少7天。
• 向您的绑定手机号发送短信通知（仅限重大变更）。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。对于涉及收集敏感信息或降低您权利的重大变更，我们会在获得您的明确同意后才开始执行新政策。

八、联系我们与数据保护专员

若您对本隐私说明有任何疑问、意见或投诉，或您发现自己的个人信息可能被泄露，请立即通过以下方式联系我们：