「麻将胡了」隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用本平台的不同阶段，我们会收集必要的信息以提供对应服务。这些信息分为您主动提供的信息和系统自动采集的信息两类。

1.1 您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及加密后的密码。为了符合防沉迷要求，我们还会收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄验证，并会进行不可逆的哈希处理后存储。
• 交易信息：当您进行虚拟商品购买或参与赛事活动时，我们会记录交易时间、支付渠道、订单号及交易金额。请注意，完整的银行卡号或第三方支付账户信息由支付服务商（如支付宝、微信支付）直接处理，我们不会存储您的完整支付凭证。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您提供的聊天记录、截图以及为解决您的问题而生成的工单内容。

1.2 系统自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，在您授权后获取）、MAC地址、IP地址、屏幕分辨率及浏览器类型。
• 日志信息：当您使用本平台时，服务器会自动记录您的操作日志，包括但不限于登录时间、登出时间、对局记录、点击行为、异常错误报告等。
• 位置信息：我们仅收集您所在的国家/地区级别的粗略位置（基于IP地址推断），以用于判断您是否处于法律允许的运营区域。我们不会收集您的精确GPS坐标。

二、信息使用目的与合法依据

我们仅在本政策所述目的范围内使用您的信息，具体包括：

1. 提供核心游戏服务：用于创建账号、匹配对局、计算成绩、发放奖励以及维护排行榜功能。
2. 安全与反作弊：利用设备信息与日志数据构建风控模型，以识别和阻止外挂程序、盗号行为、支付欺诈及其他恶意活动。这是保障所有玩家公平竞技的必要手段。
3. 客户支持：根据您提交的问题内容，调取相关的账号及操作记录以进行故障排查与解答。
4. 合规审计：配合监管机构要求，保留必要的交易记录与实名信息，以满足反洗钱及未成年人保护的法律义务。
5. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能分析您的游戏偏好，向您推送您可能感兴趣的赛事活动或新玩法介绍。您可以在"设置-隐私中心"中随时关闭该功能。

上述处理行为的法律依据分别基于：与您签订的《用户服务协议》、我们履行法律义务的需要、我们保护平台安全的正当利益，以及您给予的明确同意。

三、Cookie 与类似追踪技术说明

为了提升访问速度与个性化体验，本平台使用Cookie、Beacon及本地存储（LocalStorage）技术。

严格必要型Cookie：此类Cookie是平台运行所必需的，例如用于维持您的登录状态（Session ID）、记忆您的安全偏好设置。您无法选择禁用此类Cookie，因为它们是我们提供服务的基础。

分析性能型Cookie：我们使用自研及第三方（如Firebase Analytics）的分析工具来统计页面访问量、来源渠道及功能使用热度。这些数据经过聚合处理，不包含可直接识别您身份的信息。我们利用这些数据来优化产品功能布局。

广告营销型Cookie：我们目前并未接入任何第三方广告联盟，因此不会使用Cookie向您推送第三方广告。若未来业务拓展涉及广告合作，我们将提前征求您的明确授权。

您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。关于Cookie的详细管理方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，**绝不会**向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行充值时，我们需将订单号及金额传输给支付宝、微信支付或Apple IAP，以完成交易流程。该传输过程采用TLS 1.3加密。
• 云服务与CDN供应商：我们的服务器托管于AWS（亚马逊云）及阿里云，这些服务商可能因维护日志而接触到原始数据，但他们均受严格的数据处理协议（DPA）约束，禁止将数据用于任何其他目的。
• 监管与司法机构：在法律要求或允许的范围内，如公安机关依法调取数据，我们会在审核其法律文书后提供必要信息。
• 集团内部关联公司：为了统一用户服务体系，您的部分数据可能由我们位于新加坡的母公司共享，但共享范围仅限于提供全球统一支持服务所必需的数据。

我们所有涉及数据委托处理的第三方均已完成安全评估，并签署了具有法律效力的保密协议。

五、您的权利与行使方式

根据适用法律，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如要求您提供注册手机号的验证码）。我们不会对合理的请求收取费用，但若请求明显无依据或超频，我们将按照法律规定收取必要的人工成本费。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据：

• 传输加密：所有数据传输均通过HTTPS/TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储，密钥由独立的密钥管理系统（