隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了及麻将胡了2游戏服务的过程中，为了实现核心功能并保障服务安全，我们可能会收集以下类别的信息。这些信息的收集均基于"最小必要"原则，且仅用于实现特定功能。

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码将作为您登录和找回账号的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要对您进行实名认证。我们会收集您的真实姓名及身份证号码，该信息将加密传输至国家权威认证机构进行核验，我们不会留存明文身份证号码。
• 设备与技术日志信息：为保障您的账号安全并排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、软件版本号以及操作日志（如登录时间、退出时间、对局记录）。
• 充值与消费记录：当您进行游戏内充值时，我们会记录您的订单号、支付渠道、支付金额及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由支付渠道（如支付宝、微信支付）直接处理，我们仅接收支付结果的确认通知，不接触您的敏感支付凭证。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行额外的处理。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

1. 提供核心游戏服务：用于创建账号、登录验证、匹配对局、计算番数、发放奖励及保存游戏进度。这是履行我们与您之间服务协议所必需的操作。
2. 安全保障与风险控制：利用设备信息及IP地址进行多维度风控分析，识别并拦截盗号、外挂、作弊、洗钱等违法违规行为。例如，当检测到同一IP地址在短时间内高频注册账号时，系统将自动触发安全验证。
3. 个性化推荐与运营活动：在获得您单独授权的前提下，我们可能根据您的游戏偏好（如常用玩法模式、活跃时段）向您推送您可能感兴趣的赛事活动或新玩法上线通知。您可以在"消息设置"中随时关闭此类个性化推送。
4. 法律合规与审计：为满足监管要求，我们会保留必要的交易记录和操作日志，保存期限不少于自用户最后一次登录之日起6个月。

三、Cookie 与追踪技术说明

为确保网站及客户端的正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie的主要目的是简化您的登录流程（例如，实现"记住我"功能）以及统计网站流量数据。

我们不会使用Cookie来追踪您的任何跨站浏览行为。您有权清除或禁止浏览器接受Cookie。请注意，如果您清除或拒绝接受Cookie，您将无法使用部分依赖Cookie的功能，例如自动登录，但您仍然可以通过手动输入密码的方式登录游戏。此外，我们客户端内嵌的统计SDK（如友盟、Firebase）可能会使用设备标识符来聚合分析用户规模与活跃趋势，该数据均为脱敏处理后的统计级数据，无法反向识别至个人。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 法定合作伙伴：为实现支付功能，我们必须将您的订单号及支付金额共享给支付宝、微信支付等支付服务机构。为实现实名认证，我们必须将您的姓名及身份证号码传输给国家认证的实名验证接口服务商。
• 关联公司及业务生态伙伴：当您通过平台跳转至合作的传奇私服服务器时，为保障您的账号权益，我们会在获得您点击授权后，向该服务器运营商传输您的游戏昵称及当前等级信息，以便完成数据同步。我们与合作方签署了严格的数据保护协议，禁止其将数据用于其他任何目的。
• 监管与执法机构：在法律法规要求、或应政府部门（如公安机关、网信办）的强制性要求下，我们可能被要求披露您的信息。我们仅会在法律明确授权且程序合规的情况下响应此类请求。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查阅与复制权：您可以在"个人中心-账号信息"中查看您的注册资料。如需获取个人信息副本，请通过客服邮箱提交申请，我们将在15个工作日内提供。
2. 更正权：若您发现您的手机号、邮箱等注册信息有误，您可以通过"账号安全"页面进行自助修改，或联系客服协助更正实名信息（需提供新的身份证件扫描件）。
3. 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现或无法实现；(2) 我们停止提供产品或服务；(3) 您撤回授权同意。您也可以通过注销账号来实现数据的整体删除。请注意，因法律合规要求需要保留的日志数据（如交易记录）不适用删除权，但我们会对其进行匿名化处理。
4. 撤回同意权：对于基于您同意进行的个性化推送或数据分析，您可以在"设置-隐私管理"中随时撤回您的授权。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可在"设置-账号安全-注销账号"中自助操作。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

我们采用了业界领先的技术手段和组织管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用加盐的bcrypt算法进行哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们实施了基于角色的访问控制机制（RBAC），仅授权员工在"最小权限"原则下访问必要的数据，且所有访问操作均记录在审计日志中，日志保留期不少于1年。我们定期（每季度）委托第三方安全公司进行渗透测试与漏洞扫描，并已通过等保三级年度测评。

七、政策更新与通知机制

随着业务的发展或法律法规的更新，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会通过站内信、弹窗提示或官网公告等显著方式向您告知，并在本页面顶部更新"生效日期"。

重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购）；您参与个人信息处理方面的权利及其行使方式发生重大变化；以及负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。若您继续使用我们的服务，即表示您同意接受修订后的政策约束。

八、联系我们与投诉渠道

如您对本隐私政策或您的个人信息保护事宜有任何疑问、意见或建议，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected]
客服热线：400-888-2024（转接隐私保护专席）
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或者向被告住所地人民法院提起民事诉讼。