麻将胡了隐私保护与数据安全说明

一、我们收集哪些信息及收集方式

本平台遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册登录信息：手机号码（用于创建账号与验证码登录）、您设定的用户名及密码（密码经 MD5 加盐加密后存储）。
• 实名认证信息：根据国家防沉迷政策要求，我们需收集您的真实姓名及身份证号码。该信息仅用于与公安系统权威数据接口进行校验，我们不会以明文形式留存您的完整身份证号。
• 支付信息：当您进行充值或购买房卡时，我们会收集第三方支付平台（微信/支付宝/Apple Pay）返回的交易流水号。我们不收集您的银行卡号、支付密码或 CVV 码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，如登录时间、对局记录、崩溃日志、性能数据（CPU 占用、帧率）。
• 位置信息：仅获取粗略位置（基于 IP 推算的城市级），用于风控判断登录异常，不涉及 GPS 精准定位。

3. 第三方共享的信息

当您使用微信或 Apple ID 进行第三方授权登录时，我们会从该第三方获取您的 Open ID 与昵称、头像。我们不会获取您的微信好友列表或聊天记录。

二、信息使用的目的与合法性基础

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，仅在具有明确、合理目的的前提下使用您的信息。具体使用场景包括：

1. 提供核心游戏服务：使用您的账号信息验证身份，保存您的对局进度、金币/福钻余额、道具库存。
2. 履行法定义务：依据《网络安全法》要求，对用户进行实名认证；依据《关于防止未成年人沉迷网络游戏的通知》，对未成年用户执行时长与充值限额控制。
3. 安全保障与风控：分析设备信息与日志信息，用于检测并阻止作弊行为、撞库攻击、盗号及洗钱等非法活动。
4. 个性化推送（需单独授权）：在获得您明确同意后，我们可能基于您的对局偏好（如常玩的麻将玩法），通过站内信推送您可能感兴趣的活动。您可在「设置-隐私设置」中随时关闭该功能。
5. 客服与售后：使用您提供的联系信息与历史工单记录，以便快速解决您反馈的问题。

我们不会将您的个人信息用于与上述目的无直接关联的用途。若需变更处理目的，我们将再次征求您的单独同意。

三、Cookie 及同类追踪技术使用说明

为了提升页面加载速度与识别登录状态，本平台官网及游戏客户端会使用 Cookie 及 Web Storage 技术。

Cookie 的使用：我们使用「严格必要 Cookie」来维持您登录会话的连续性，该 Cookie 无法禁用。同时，我们使用「分析性 Cookie」（如友盟、TalkingData 统计 SDK 自带的匿名标识符）来统计页面访问量、按钮点击热力图，以优化产品交互设计。这些分析工具不会关联您的真实身份。

SDK 说明：游戏客户端内嵌了第三方统计 SDK（友盟 U-App）与崩溃监测 SDK（Bugly）。这些 SDK 可能会采集设备型号、操作系统版本以生成崩溃日志。我们已与上述服务商签署《数据处理协议》，要求其仅可在为我们服务的目的范围内处理数据。

管理方式：您可以通过浏览器设置删除或阻止 Cookie，但这可能导致您无法正常登录或使用部分功能。在 iOS 14.5+ 或 Android 12+ 系统中，您可以在系统设置中关闭「允许 App 请求跟踪」，这不会影响游戏基本功能，但可能影响广告推送的精准度。

四、第三方数据共享与委托处理

我们承诺绝不对外出售、出租或交易您的任何个人信息。但在以下特定情形下，我们可能向第三方共享必要的数据：

除上述情况外，若因公司合并、分立、破产等原因发生个人信息转移，我们将要求新的持有方继续受本政策约束，否则将重新征求您的授权。

五、您享有的权利与行使方式

依据 PIPL 第四章规定，您对自己的个人信息享有以下权利。您可以通过游戏内「设置-账号安全-个人信息导出/删除」提交申请，或发送邮件至 [email protected] 行使权利。

• 查阅复制权：您可以申请获取我们持有的关于您的个人信息副本（通常以 CSV 格式提供）。首次提供免费，重复申请将收取 10 元/次的人工成本费。
• 更正权：若您发现绑定的手机号、邮箱有误，可在「个人中心」自行修改。若实名认证信息有误，需联系人工客服提交正确信息进行更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用。删除申请将在 15 个工作日内完成。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时撤回。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在「设置-账号注销」中发起流程。注销后，我们将删除或匿名化处理您的全部个人信息，但根据《网络安全法》要求，您的实名注册信息需保留至少 6 个月以备审计。

我们将在 15 个工作日内对您的权利请求作出答复。若您对答复不满意，可以向网信部门投诉举报。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的数据安全，防止数据泄露、篡改或丢失。

传输安全：全站启用 HTTPS/TLS 1.3 加密协议，确保客户端与服务器之间的数据传输无法被窃听或中间人攻击。

存储安全：您的密码使用 bcrypt 算法加盐哈希存储（非明文）。身份证号等敏感字段使用 AES-256 算法加密后存放于独立密钥管理系统中。数据库采用主从热备架构，每日凌晨进行全量备份并异地容灾。

访问控制：