隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们仅会收集为提供和优化服务所必需的最小化信息。具体包括以下几类：

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码用于账号安全验证，邮箱用于接收重要通知。
• 设备信息：为保障游戏运行安全及反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址及网络类型。这些信息仅用于生成设备指纹，不包含您的个人身份信息。
• 游戏行为数据：包括您的对局记录、牌谱数据、金币变动记录、段位变化及游戏内聊天记录（仅限文字）。这些数据用于计算您的技术评分、提供复盘分析功能以及处理对局争议。
• 交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的银行卡号、支付宝账号或微信支付账号等敏感金融信息。

我们郑重承诺，不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、地理位置（非精确）或短信内容。在未获得您明确授权的情况下，我们绝不启用设备的麦克风或摄像头。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于任何超出范围的其他用途：

1. 账号创建与登录验证：用于识别您的身份并保障账号安全，防止未授权访问。
2. 游戏功能提供：包括匹配对局、计算段位积分、发放金币奖励以及实现「麻将胡了怎么赚钱」相关的收益统计功能。
3. 反作弊与安全防护：通过分析设备指纹和游戏行为模式，识别并拦截外挂软件、脚本机器人及恶意插件。我们的系统会实时分析每秒超过 2,000 条行为事件，确保竞技公平。
4. 客户服务与争议处理：当您联系客服时，我们需要调取您的账号信息及对局记录来核实问题。所有客服操作均记录在案，并接受质量审计。
5. 个性化推荐（可选）：在获得您单独同意后，我们会根据您的游戏偏好推送您可能感兴趣的赛事活动或新玩法介绍。您可以在「设置-隐私中心」中随时关闭该功能。

我们不会将您的个人信息用于任何形式的广告精准营销，除非您主动订阅了我们的活动资讯邮件。我们也不存在任何将用户数据出售给第三方以获取商业利益的行为。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量，我们的官网及客户端会使用 Cookie 及类似技术（如 Local Storage）。具体使用情况如下：

必要 Cookie：用于维持您的登录状态（Session ID）、记住语言偏好及安全令牌。这些 Cookie 是网站运行所必需的，无法关闭。它们会在您的浏览器会话结束后自动过期，最长保留时间不超过 24 小时。

分析型 Cookie：我们使用自研的统计系统（非第三方工具）来了解页面访问量、点击热力图及功能使用频率。这些数据经过聚合与匿名化处理，无法追溯到具体个人。例如，我们仅统计「昨日有 3.2 万名用户访问了下载页面」，而非「张三访问了下载页面」。

广告追踪：我们目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie。未来若引入广告合作，我们将提前征得您的明确同意，并提供一键拒绝选项。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要 Cookie 将导致您无法正常登录游戏。客户端内的数据存储仅用于缓存游戏资源，不包含任何个人身份信息。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列出的情况外，麻将胡了不会向任何第三方机构或个人披露您的个人信息：

• 支付服务提供商：当您进行充值时，我们会将订单号及支付金额传递给微信支付、支付宝或 Apple Pay 等持牌支付机构，以完成交易。我们与这些机构签署了严格的数据保护协议，它们仅能处理完成支付所必需的信息。
• 云服务与服务器托管商：我们的游戏服务器部署于阿里云及腾讯云，这些服务商可能接触到存储在服务器上的加密数据。我们要求所有云服务商通过 ISO 27001 认证，并禁止其访问业务逻辑层数据。
• 执法机构：在收到具有法律效力的调查令、法院传票或政府监管要求时，我们会在法律允许的范围内配合提供必要的数据。我们会对所有请求进行严格的合法性审查，并仅提供法律要求的最小化数据范围。
• 集团关联公司：我们与传奇私服技术团队共享底层安全技术组件，但该共享仅限于技术算法层面，不涉及您的个人身份信息。您的用户名、手机号等核心数据存储于独立的数据库中，物理隔离。

我们承诺，绝不将您的个人信息用于任何与游戏服务无关的商业合作，包括但不限于数据买卖、信用评估、保险核保等。

五、您的权利与选择

根据 PIPL 及 GDPR 的规定，您对您的个人信息享有以下完整权利。您可以通过「设置-隐私中心」或直接联系客服行使这些权利：

为保障您的账号安全，在受理上述请求前，我们可能需要验证您的身份（如通过绑定手机号发送验证码）。对于明显重复、无根据或超量的请求，我们可能会收取合理的人工成本费，但会在响应前明确告知。

六、信息安全保障措施

我们采取了一系列组织与技术措施来保护您的数据安全，具体包括：

• 加密传输：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位，确保数据在传输过程中无法被窃听或篡改。
• 静态存储加密：数据库中存储的个人信息（如手机号）使用 AES-256 算法进行加密。即使数据库文件被非法获取，没有密钥也无法解读。
• 访问控制：仅限经过授权的运维工程师在特定时间窗口内访问生产数据库，所有访问操作均记录在审计日志中，并触发异常行为告警。
• 定期渗透测试：我们每季度聘请独立的第三方安全公司（如奇安信、绿盟科技）进行模拟攻击测试，最近一次测试于 2024 年 10 月完成，未发现高危漏洞。
• 数据备份与容灾：核心数据库每日进行全量备份，增量备份每小时执行一次。备份数据存储于异地灾备中心，确保在发生重大灾难时数据可恢复至 1 小时内的状态。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如使用复杂密码、定期更换密码、不与他人共享账号以及避免在公共网络环境下登录游戏。

七、政策更新通知机制

随着法律法规的更新及业务功能的调整，我们可能不时修订本隐私政策。我们承诺，任何重大变更（如信息收集范围扩大、数据共享对象变化）都会通过以下方式显著通知您：

1. 站内信及弹窗公告：在您下次登录时