隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、下载客户端或参与线上对局时，我们仅在实现服务功能所必需的范围内收集您的个人信息。这些信息主要分为三类：基础身份信息、设备与日志信息、对局行为信息。

基础身份信息包括：您主动提供的手机号码、电子邮箱地址、昵称及头像。根据国家新闻出版署关于防沉迷系统的要求，我们需要收集您的真实姓名及身份证号码用于实名认证，该信息存储于国家统一认证服务器的加密数据库中，本平台服务器不保留明文副本。

设备与日志信息包括：IP地址、设备型号、操作系统版本、唯一设备识别码（如Android ID、IDFA）、浏览器类型、分辨率及语言设置。当您进入游戏时，我们的服务器会自动记录上述信息，用于排查网络故障及防范恶意攻击。日志信息保存期限不超过6个月。

对局行为信息包括：您的对局时间戳、胡牌牌型、番数结算数据、聊天记录（仅文本）。我们收集此类信息用于反作弊检测、战绩统计及游戏平衡性分析。请注意，我们不采集任何形式的语音原始数据，语音聊天功能在传输过程中采用端到端加密，服务器无法解析内容。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确目的，且不会在超出必要范围后对您的个人信息进行二次加工。具体使用场景包括：① 创建并维护您的游戏账号；② 提供核心对局匹配与战绩计算服务；③ 进行实名认证与未成年人防沉迷管控；④ 发送与您账号安全直接相关的系统通知（非营销类）；⑤ 进行游戏内反作弊数据建模与分析。

我们处理您个人信息的法律依据主要基于"用户授权同意"原则。在您首次注册时，我们会通过弹窗形式获取您的明确勾选同意。对于防沉迷实名认证所需的信息处理，我们依据的是《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》中的法定义务要求。我们不会将您的个人信息用于与上述目的无关的用途，若未来需将信息用于新用途，我们将再次单独征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验及保障服务安全，本平台官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，我们使用两种类型的Cookie：严格必要性Cookie（用于维持登录状态及防止跨站请求伪造攻击）与偏好设置Cookie（用于记忆您的语言选择、音量大小等个性化设置）。

我们不会使用任何第三方广告联盟的追踪Cookie，也不会利用Cookie跨站点追踪您的浏览历史。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用"严格必要性Cookie"将导致您无法正常登录游戏账号。我们使用的所有Cookie均不包含您的明文密码或身份证号码。在「麻将胡了2」客户端中，我们使用基于设备指纹的轻量化本地存储技术，用于记录您的未完成牌局进度，该数据仅保存在本地，不会上传至服务器。

四、第三方数据共享与委托处理规则

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能发生数据交互的第三方包括：

• 实名认证服务商：我们接入国家新闻出版署认证的实名验证接口，您的姓名及身份证号将直接传输至该官方接口进行比对，我们仅接收"成年人"或"未成年人"的判定结果标签，不存储原始证件号码。
• 云服务提供商：我们的服务器部署于阿里云及腾讯云，这些云服务商仅作为数据存储与计算基础设施提供方，根据我们签订的《数据处理协议》，他们无权访问您的业务数据。
• 支付渠道：当您进行虚拟道具充值时，订单信息（金额、时间）会与微信支付、支付宝等渠道进行必要交互，但您的完整银行卡号或支付密码由支付渠道直接采集，我们无法接触。
• 执法与监管机构：根据法律法规要求，在收到具有法律效力的调取文件（如搜查令、调查令）后，我们才会向有权机关提供特定用户的数据。

除上述情况外，任何涉及将您的数据共享给关联公司或合作伙伴的行为，我们都会事先进行个人信息安全影响评估，并单独获取您的授权同意。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过客户端内的"设置-账号安全"页面或联系客服行使以下权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、登录日志摘要。我们将在15个工作日内提供电子版副本。
2. 更正权：若您发现绑定的手机号、邮箱有误，可通过在线客服申请修改。对于实名认证信息，由于涉及国家防沉迷系统数据库，原则上不予修改，除非提供公安机关出具的合法变更证明。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。账号注销后，我们将对您的全部个人信息进行匿名化处理或删除，但根据审计要求，交易记录日志将匿名化保留3年。
4. 撤回同意权：对于基于"同意"处理的信息，您有权随时撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"设置-账号注销"页面发起注销流程。注销为不可逆操作，账号内所有虚拟资产将清零，且注销后90天内无法使用相同手机号重新注册。

六、信息安全保障措施

我们采用了纵深防御的安全架构来保护您的数据。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使是数据库管理员也无法逆推出原始密码。在访问控制层面，我们的运维人员均需通过双因素认证（硬件Key + 动态令牌）才能登录生产环境，且权限最小化。

我们每年定期委托第三方安全评测机构（如奇安信、绿盟科技）进行渗透测试与代码审计。2024年度审计共发现并修复中低危漏洞17个，未发现高危及以上漏洞。同时，我们建立了7x24小时安全运营中心（SOC），实时监控异常流量与数据访问行为。若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在事件发现后48小时内通过站内信、短信或邮件向受影响用户告知基本情况与补救措施。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如个人信息处理目的变更、个人信息出境情况变更），我们将在官网首页及游戏客户端登录页发布显著公告，公示期不少于7个自然日。

重大变更包括但不限于：① 我们的主体信息、联系方式发生变化；② 个人信息处理目的、处理方式发生变化；③ 个人信息共享给第三方的对象或目的发生重大变化。政策更新生效后，若您继续使用我们的服务，即表示您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

若您对本隐私政策内容或您的个人信息相关事宜有任何疑问、意见或建议，您可以通过以下方式联系我们：发送邮件至 [email protected] 或致电 400-820-2024 转隐私保护专员。我们将在收到反馈后的15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。