麻将胡了隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们仅收集实现特定功能所必需的最少信息。我们不会收集与提供服务无关的个人信息。

1. 核心账户信息：当您注册账号时，我们需要收集您的手机号码（用于登录验证）或邮箱地址（用于密码找回）。如果您使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（包括昵称、头像）。为满足国家关于网络游戏实名制的要求，我们还需要收集您的真实姓名和身份证号码，该信息将加密存储并仅用于实名认证，不用于其他商业用途。

2. 设备与技术日志信息：在您使用客户端时，为保障网络安全和运行稳定性，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、MAC地址）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（包括登录时间、游戏版本号、崩溃日志）。这些信息是诊断网络故障和优化兼容性的必要数据。

3. 游戏行为数据：为提供对局记录、段位排名和反作弊检测功能，我们会记录您的对局历史、出牌序列、胜负结果、游戏内消费记录（仅记录订单号与金额，不收集支付账户信息）。请注意，游戏内的聊天记录（包括文字和语音）会在传输过程中进行加密，并保留最近30天用于违规内容审查。

4. 位置信息：我们仅在您主动开启定位权限时，才会收集您的粗略地理位置（基于IP推断的城市级别），用于推送当地赛事活动和合规的区域服务限制。我们不会收集您的精确GPS坐标。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，若超出以下范围使用，我们将重新征得您的单独同意。

• 服务提供与维护：用于创建和管理您的游戏账号，实现游戏登录、匹配对战、数据存档和客服支持等核心功能。
• 安全风控与反作弊：利用设备信息和操作日志识别异常登录行为、打击外挂脚本和维护游戏公平性。我们的"天眼2.0"系统会实时分析行为序列，该分析过程全自动且不涉及人工调取您的个人隐私数据。
• 产品优化与研发：基于聚合后的匿名数据（去除个人标识符）分析游戏平衡性、关卡难度和用户偏好，用于改进游戏设计。我们不会使用您的个人信息进行自动化决策（如用户画像）来影响您的个人权益。
• 合规与法律义务：根据《网络安全法》要求，留存网络日志不少于6个月；根据《反洗钱法》要求，保留交易记录不少于5年。

我们承诺，绝不存在将您的个人信息用于"大数据杀熟"或未经授权的商业营销行为。若我们计划将信息用于本政策未载明的其他用途，将事先征得您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升访问速度和个性化体验，我们的官网和客户端会使用Cookie及类似技术（包括Local Storage、Session Storage和像素标签）。

1. 必要型Cookie：这些Cookie是维持网站正常运行所必需的，例如用于记住您的登录状态（Session ID）和防跨站请求伪造（CSRF Token）。您无法关闭此类Cookie，因为它们不涉及收集您的个人敏感信息。

2. 分析型Cookie：我们使用自研的统计系统（非第三方工具）来收集匿名访问数据，例如页面访问量、访客来源地域分布、浏览器类型占比。这些数据帮助我们优化页面布局和加载速度。我们不会使用Google Analytics等境外分析工具。

3. 广告与营销Cookie：目前，我们未在官网部署任何第三方广告追踪Cookie。在游戏客户端内，我们可能会展示活动推广横幅，但该展示逻辑基于游戏内行为（如等级、活跃度），而非跨站追踪画像。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用部分功能。关于《麻将胡了2》试玩版（云游戏），我们会在您的浏览器中存储一个唯一的"设备指纹"标识，用于防止多开作弊，该标识不包含您的任何个人身份信息。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能共享或委托处理您的部分信息：

• 支付服务提供商：当您进行游戏内充值时，为了完成支付指令，我们会将您的订单号、支付金额和必要的设备标识传递给持牌支付机构（如支付宝、微信支付）。我们不会向其提供您的身份证号码。
• 云服务与CDN供应商：我们的服务器托管于国内持有等保三级资质的云服务商，并由CDN服务商提供加速服务。这些供应商仅能接触到加密后的技术日志，且受合同约束不得将数据用于任何其他目的。
• 执法与监管机构：在法律法规要求或应有权机关依法调取时，我们会在审核其法律文书（如搜查令、调查令）的合法性后，提供必要的数据。
• 企业并购与重组：若发生合并、分立、收购或资产转让等情形，我们会要求承接方继续受本政策约束，否则我们将要求其重新征求您的同意。

所有接收我们数据的第三方均需签署严格的数据保护协议（DPA），并接受我们的安全审计。我们还会定期对第三方进行风险评估，确保其安全能力达到我们的标准。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章之规定，您对您的个人信息享有以下完整权利。您可以通过游戏客户端"设置-账号中心"或联系客服行使这些权利。

• 查询与复制权：您可以随时登录账号查看我们收集的您的个人信息副本。如需导出完整的个人数据包，请提交工单申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现您的手机号、邮箱或实名信息有误，您可以申请更正。对于核心身份信息（姓名、身份证号）的更正，出于安全考虑，需要您重新提交身份证照片进行人工核验。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理