隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。依据《个人信息保护法》，我们会在收集前通过弹窗或协议明示告知你收集的目的与方式。具体收集的信息分为以下三类：

• 1. 账号注册信息： 当你在本平台创建账号时，我们会收集你的手机号码（用于登录验证）或第三方平台唯一标识（如微信/QQ的OpenID）。你还可以选择性填写昵称、性别及生日，以用于游戏内的社交展示。
• 2. 设备与日志信息： 为了保障服务器安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一识别码（IMEI/IDFA，需你授权）以及操作日志（如登录时间、对局记录、崩溃日志）。
• 3. 交易与支付信息： 当你在游戏内进行虚拟货币充值或购买道具时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会直接存储你的银行卡号或第三方支付密码，该等敏感信息由持牌支付机构直接处理。

需要特别说明的是，我们不会收集你在游戏聊天框中输入的语音或文字内容用于营销分析，仅在处理玩家举报纠纷时，才会在获得你单独同意的前提下调取相关聊天记录作为证据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升你的游戏体验与保障平台安全。具体使用场景包括但不限于：

• 核心功能提供： 使用你的账号信息创建游戏角色，同步你的等级、金币及战绩数据，确保《麻将胡了》与《麻将胡了2》的存档能够正常加载。
• "放水时间"个性化推荐： 在获得你授权的前提下，我们会利用你的历史对局时长与活跃时段（不包含具体牌谱），生成属于你个人的"最佳上分时段"建议。该分析仅基于宏观统计数据，不涉及对你的用户画像进行自动化决策。
• 安全风控： 利用设备信息与日志信息，识别并拦截异常登录、脚本外挂及支付欺诈行为。例如，当同一设备在1小时内切换超过5个账号时，系统会触发安全验证。
• 服务通知： 通过短信或应用内推送，向你发送版本更新提醒、活动预告及重要的服务变更通知。我们承诺不会向您发送与游戏无关的垃圾营销短信。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别你的登录状态，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。我们使用的Cookie主要分为以下类别：

1. 严格必要型Cookie： 此类Cookie是网站运行所必需的，用于实现会话保持与登录态维持。例如，当你从"麻将胡了官网首页入口"跳转至下载页面时，Cookie会记录你的语言偏好。你无法关闭此类Cookie。
2. 性能分析型Cookie： 我们使用自研的埋点统计系统（非第三方广告追踪工具）收集匿名访问数据，如页面点击流、访问时长。这有助于我们优化官网布局。该数据不包含个人身份信息。
3. 功能型Cookie： 用于记住你的账号选择，例如记住用户名（非密码），以便你下次登录时更快输入。

我们郑重承诺，本平台绝不使用任何第三方广告联盟的追踪Cookie来跨站收集你的浏览历史。你可以在浏览器设置中禁用Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下情形外，我们不会向任何外部实体出售、出租或共享你的个人信息：

• 1. 支付服务商： 当你发起充值时，我们会将订单号及金额传输给微信支付或支付宝，以完成交易流程。该等第三方受其自身隐私政策约束。
• 2. 云服务提供商： 我们使用阿里云及腾讯云作为服务器托管方。你的数据存储于中国境内（上海/北京节点），云服务商仅提供底层基础设施维护，无法访问你的业务数据。
• 3. 法律合规要求： 若依据法律法规、诉讼争议解决需要，或应监管机构（如公安机关）的强制性要求，我们可能会披露必要的用户信息。
• 4. 关联公司及合并收购： 若未来涉及公司合并、分立或资产收购，你的数据可能作为资产的一部分进行转移，我们将确保承接方继续受本政策约束。

我们不会与任何第三方广告平台共享你的设备标识符用于跨平台广告定向投放。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章，你对本平台持有的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或发送邮件至 support@ 行使这些权利：

• 查阅权： 你有权获取我们持有的关于你的个人信息副本，包括注册信息与登录日志。我们将在15个工作日内提供。
• 更正权： 若你发现绑定的手机号或邮箱有误，可以在游戏内通过双重验证自助修改，或联系客服人工更正。
• 删除权： 在以下情形中，你可以请求删除你的个人信息：我们违反法律法规收集信息、我们未经过你的同意使用信息、或你主动注销账号。账号注销后，我们将在15天内删除或匿名化处理你的所有个人数据（包括对局记录与虚拟资产信息）。
• 撤回同意权： 对于基于你同意收集的信息（如设备标识符），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号： 你可以在游戏内"设置-账号安全-注销账号"中发起注销流程。注销为不可逆操作，账号内所有虚拟货币及等级将被清空。

六、信息安全保障措施

我们采用了与传奇私服行业同等级别的企业安全架构来保护你的数据，具体措施包括：

• 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制： 实施严格的内部权限管理，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 安全审计： 我们每年委托独立的第三方安全公司进行渗透测试与合规审计，确保安全防护体系的有效性。

尽管我们采取了上述措施，但请理解互联网环境不存在绝对的安全。我们建议你妥善保管个人账号密码，开启二次验证，并避免在公共网络环境下进行充值操作。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本《隐私说明》。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知你：

1. 在游戏客户端内弹出全屏弹窗，需你点击"同意"后方可继续使用服务。
2. 向你的注册邮箱或手机号发送邮件/短信通知。
3. 在官网首页入口位置展示更新公告，并留存历史版本供查阅。

本政策最近更新日期为2025年1月1日。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。

八、联系我们与数据保护官

我们已设立个人信息保护专职负责人（数据保护官）。若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护官邮箱： [email protected]

邮寄地址