隐私说明与个人信息保护政策：麻将胡了中文版官方声明

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会遵循“最小必要”原则，仅收集与提供游戏服务直接相关的必要信息。这些信息主要分为三大类：您主动提供的信息、我们在您使用过程中自动采集的信息以及通过 Cookies 等追踪技术获取的信息。

您主动提供的信息包括：注册账号时填写的手机号码或电子邮箱地址、设置的登录密码（经过 MD5 加盐加密存储）、实名认证时的姓名与身份证号码（用于防沉迷系统核验，该数据与游戏服务器逻辑隔离）。在您参与充值或购买虚拟道具时，我们会收集您的支付订单号及交易金额，但不会存储您的第三方支付平台完整账号或银行卡号。

自动采集的信息包括：设备信息（设备型号、操作系统版本、唯一设备标识符 IDFA/OAID）、网络信息（IP 地址、网络运营商、网络类型 WIFI/4G/5G）、日志信息（游戏版本号、登录时间、崩溃日志）。我们特别说明，为了优化高爆率玩法的数值体验，我们会匿名采集您的对局数据（如胡牌牌型、单局时长、连庄次数），但该数据不包含任何可识别个人身份的特征。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景，绝不会用于与本政策无关的用途。首先，用于创建账号并为您提供基础的游戏登录功能；其次，用于保障游戏安全，即通过分析设备信息与 IP 地址来识别异常登录行为，防范黑客攻击、外挂作弊以及盗号风险；第三，用于完善产品体验，基于匿名化的对局数据调整游戏内的番型平衡性与爆率参数。

根据《中华人民共和国个人信息保护法》第十三条的规定，我们处理您的个人信息具有以下合法依据之一：（1）为订立、履行您作为一方当事人的合同所必需；（2）按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需（此项不适用于玩家）；（3）为履行法定职责或者法定义务所必需；（4）为应对突发公共卫生事件所必需；（5）为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理个人信息；（6）依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；（7）法律、行政法规规定的其他情形。就第（一）项而言，您注册游戏账号即视为与我们订立了网络服务协议。

三、Cookie 与追踪技术的使用说明

为了提升页面加载速度并记住您的登录状态，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它无法运行任何程序或携带病毒。我们使用的 Cookie 分为两类：严格必需的 Cookie（用于会话维持，若禁用则无法正常登录）以及偏好设置 Cookie（用于记住您的界面语言、音量大小等个性化选项）。

我们郑重承诺，我们不会使用任何第三方广告追踪型 Cookie 来跨站点追踪您的浏览历史。我们仅使用自有的第一方分析脚本（基于 Matomo 开源框架搭建）来统计页面访问量，该脚本已进行 IP 匿名化处理，且不设置任何跨域追踪标识。您可以通过浏览器的隐私设置来清除或阻止 Cookie，但这可能会导致部分产品界面功能无法正常使用。

四、第三方数据共享与委托处理规则

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息。可能涉及数据共享的场景包括：

• 支付服务提供商：当您进行游戏内充值时，为了完成交易，我们需要将您的订单号与支付金额传输至微信支付、支付宝或 Apple App Store 服务器。我们通过 API 接口传输，且不传递您的明文密码。
• 云服务与 CDN 厂商：为了保障全球玩家的流畅下载与更新，我们使用了阿里云与 Cloudflare 的内容分发网络（CDN）服务。此类服务商可能获取您的 IP 地址以返回最近的节点资源，但无权访问您的账号信息。
• 执法机构或监管机构：在法律法规要求、政府主管部门强制性要求或涉及刑事侦查的情况下，我们可能依法向相关机构提供必要的用户身份信息。

对于上述第三方，我们会通过签订保密协议（NDA）及数据处理协议（DPA）的方式，要求其严格遵守本隐私政策及适用法律的规定，并采取必要的安全措施保护您的数据。

五、您的权利：查询、更正与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您有权随时通过游戏客户端内的“账号中心”或联系我们的客服行使以下权利：

1. 查询权：您有权访问我们持有的关于您的个人信息，包括注册资料、实名信息以及登录日志。
2. 更正权：若您发现您的手机号或邮箱填写错误，您可以申请更正。出于安全考虑，修改敏感信息需要经过二次身份验证。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）我们停止提供产品或者服务，或者保存期限已届满；（3）您撤回授权同意；（4）我们违反法律、行政法规或者违反约定处理个人信息。您可以通过提交工单申请注销账号，注销后 15 日内，我们将删除或匿名化处理您的全部个人数据。
4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层使用 TLS 1.3 加密协议；存储层对密码、身份证号等敏感字段使用 AES-256 算法进行加密存储；访问控制层面，我们的运维人员需通过双因素认证（2FA）并经过审批流程方可登录生产数据库，且所有访问操作均记录在审计日志中。

我们特别重视未成年人的个人信息保护。根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，未满 18 周岁的用户将受到严格的游戏时长限制（仅可在周五、周六、周日和法定节假日的每日 20 时至 21 时登录游戏）。在实名认证环节，我们会与公安部身份认证系统进行接口比对，若无法识别为成年人，则自动触发防沉迷模式。对于不满 14 周岁的儿童用户，我们仅在获得其父母或其他监护人明确同意的情况下处理其个人信息，且不向其提供任何形式的充值服务。

七、政策更新通知与联系我们

随着业务的发展，我们可能适时修订本隐私说明的条款。对于重大变更（如收集范围缩小、使用目的调整或控制权变更），我们将在官网首页弹窗或游戏登录器内以显著方式（如弹窗或站内信）通知您，并在变更生效前至少提前 30 日征求您的同意。对于非重大变更，我们会在本页面顶部更新“生效日期”并发布修订后的全文。

若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼法务部（邮编：201203）。我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。