隐私说明与数据保护政策

一、信息收集的范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类必要的信息，以保障基础功能的正常运行和服务的合法性：

• 账号注册信息： 当您参与“麻将胡了注册活动”时，我们需要收集您的手机号码以创建唯一账号标识。手机号码属于敏感信息，仅用于账号登录验证与安全提醒，未经您授权不会用于其他用途。
• 设备与技术日志： 为了排查网络故障与优化游戏兼容性，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型以及访问时间戳。这些日志信息无法单独识别您的身份，主要用于生成聚合性的统计分析报告。
• 游戏行为数据： 包括您的对局场次、胜负记录、虚拟金币消耗及活动参与记录。此类数据仅用于游戏平衡性调整及向您推送个性化的“麻将胡了节日红包”活动推荐。
• 客服沟通记录： 当您通过邮件或在线客服向我们寻求帮助时，我们会保留您的咨询内容及我们的处理方案，用于完善服务质量与解决潜在的争议。

我们特别提示，本平台严格禁止未成年人注册。我们不会故意收集任何未满18周岁用户的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。

二、信息使用目的与方式

我们收集信息的目的仅限于提升您的游戏体验与保障平台安全，绝不会将您的个人信息出售给任何第三方。具体使用场景包括但不限于以下几种：

首先，用于核心功能的实现。例如，利用您的账号信息验证登录状态，利用设备信息推送适配您机型的资源包。其次，用于安全风控。我们会通过分析IP地址与设备指纹，识别并阻断恶意注册、盗号及外挂作弊等违规行为，保障所有玩家的公平竞技环境。

此外，在获得您单独同意的前提下，我们可能会使用您的联系方式向您发送关于游戏版本更新、新玩法上线或特定“节日红包”活动的通知。您可以在“设置-消息推送”中随时关闭此类营销通知，关闭后不会影响您使用基础游戏功能。我们承诺，在进行用户画像或自动化决策时，不会使用涉及种族、宗教信仰等敏感个人信息。

三、Cookie 与追踪技术说明

为了向您提供更快速的登录体验与个性化的界面设置，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它能够记住您的登录状态（Token），使您在下次访问时无需重复输入账号密码。

我们使用的Cookie主要分为两类：一是严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭。二是功能性Cookie，用于记住您的语言偏好与音量设置。我们目前未使用第三方广告追踪Cookie来跨站追踪您的浏览行为。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏或无法使用部分个性化功能。我们不会使用任何能够识别您线下身份的设备指纹追踪技术。

四、第三方数据共享与委托处理

我们深知个人信息共享的敏感性。除非法律法规另有规定或获得您的明确单独同意，我们不会向任何公司、组织或个人共享您的个人信息。在以下特定场景下，我们可能会委托第三方合作伙伴处理部分数据，但会与其签署严格的保密协议，并要求其仅能按照我们的指示及本政策的目的处理数据：

• 云服务提供商： 用于存储游戏服务器日志与数据库备份，其数据中心已获得ISO 27001信息安全管理体系认证。
• 短信验证码服务商： 用于向您发送登录验证码，该服务商仅能获取您的手机号码，且禁止用于任何其他商业目的。
• 数据分析服务商： 在匿名化处理的前提下，协助我们分析游戏内经济系统的平衡性。我们要求其不得尝试重新识别数据主体身份。

如果未来发生因公司合并、分立、收购或资产转让导致的信息转移，我们将要求受让方继续遵守本政策的约束，否则我们将要求其重新向您征求授权同意。

五、您的权利与选择

根据相关法律法规，我们保障您对个人信息的控制权。您有权随时访问、查阅、复制、更正或删除您的个人信息。具体操作路径如下：

查阅与更正： 您可以通过“游戏内设置-账号中心”自行修改您的昵称、头像等基础资料。对于无法自行修改的关键信息（如实名认证信息），您可以通过联系客服提交更正申请。

删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规处理您的信息；我们未征得您的同意收集信息；我们停止了对您提供服务。您可以通过“设置-账号安全-注销账号”功能一键删除您的全部数据。账号注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。

撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。您可以通过“设置-隐私中心”管理您的授权范围。

响应时限： 我们承诺在收到您的权利请求后15个工作日内予以回复并完成处理。对于重复、无实质内容或需要过度技术手段实现的请求，我们可能会收取合理的成本费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全。在数据传输层面，我们全站启用HTTPS加密协议，确保您在浏览与登录过程中的数据不被窃听或篡改。在数据存储层面，您的密码等敏感信息经过不可逆的哈希算法加密处理，即使是我们的内部员工也无法获取您的原始密码。

我们建立了内部数据安全管理制度，对接触个人信息的员工实行最小权限原则，并定期进行数据安全培训。我们已部署入侵检测系统与Web应用防火墙，能够实时监测并拦截SQL注入、跨站脚本攻击等常见网络威胁。尽管我们采取了上述措施，但请您理解，任何互联网传输方式都无法保证100%的安全。请您务必妥善保管好自己的账号密码，并在安全的网络环境下登录游戏。

如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信或短信向您告知安全事件的基本情况、可能的影响、我们已采取的处置措施及您可采取的自主防范建议。

七、政策更新与联系我们

随着业务的发展与法律法规的完善，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围缩小、使用目的调整），我们会通过弹窗或站内公告等显著方式通知您。修订后的政策自公布之日起生效，若您继续使用服务，即视为接受修订后的政策。

如您对本隐私说明有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，您可以通过以下方式与我们联系：

• 隐私保护专员邮箱： [email protected]
• 邮寄地址： 中国上海市浦东新区张江高科技园区博云路2号 法务部（收）

我们将在收到您的反馈后尽快核实情况，并在15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。感谢您对本平台的信赖与支持，我们将持续努力为您提供安全、可靠的娱乐环境。