隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。在您注册账户时，我们需要收集您的手机号码、设定的登录密码（经加密存储）以及昵称。根据《关于防止未成年人沉迷网络游戏的通知》要求，我们还需要收集您的实名身份信息（姓名及身份证号码），该信息仅用于年龄验证与防沉迷识别，不会用于任何其他商业目的。

在您使用游戏服务过程中，我们会自动收集特定的技术日志信息，包括但不限于：设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏版本号、操作日志及崩溃堆栈信息。此外，为了保障对局公平性，我们会临时采集对局过程中的关键操作数据（如出牌时间戳、碰杠操作序列），用于反作弊检测。此类数据将在对局结束后30天内自动匿名化处理。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：(1) 创建并维护您的游戏账户，提供登录验证服务；(2) 执行防沉迷系统，对未成年人账户进行游戏时长与充值限额控制；(3) 向您发放注册送38元等福利奖励，并核验活动参与资格；(4) 分析游戏日志以定位并修复客户端或服务器故障；(5) 在获得您单独同意的前提下，向您推送游戏更新、新玩法上线的通知。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如征信评估、广告精准投放等。我们亦不会对您的游戏行为进行任何形式的"大数据杀熟"。当我们将信息用于本政策未载明的其他用途时，会事先征求您的同意。需要特别说明的是，经过匿名化处理后的统计信息（无法识别特定个人身份）不属于个人信息的范畴，我们有权将其用于平台运营分析及行业报告。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障服务安全，本平台使用Cookie及同类技术（如Local Storage）。我们使用Cookie的主要场景包括：维持您的登录状态（有效期7天，可手动清除）、记录语言偏好设置、进行分布式服务器的负载均衡路由。我们不会使用第三方广告Cookie来追踪您的跨站浏览行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，将可能导致无法正常登录游戏大厅或需要频繁重新输入验证码。此外，为了统计网站访问量及访问来源，我们部署了自研的访问统计脚本，该脚本不采集您的个人身份信息，仅记录聚合流量数据。我们未接入任何第三方数据统计平台（如友盟、神策等）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：为完成法定的实名认证核验，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方身份验证机构。该机构仅返回"通过/不通过/未成年人"的判定结果，我们不会存储其原始核验接口数据。
• 云服务提供商：我们的服务器托管于国内顶级云服务商（如阿里云、腾讯云）。为实现数据存储与灾备，您的账户数据将存储于其提供的云服务器中。我们已与云服务商签署了严格的《数据保护协议》，禁止其访问您的业务数据。
• 执法机构：当我们收到具有法律效力的调查令、传票或法院裁定书时，我们会在法律允许的范围内配合提供必要的数据。

除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将单独征求您的授权同意，并通过弹窗或邮件形式向您明示第三方的名称与数据使用目的。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您享有以下法定权利，您可以通过"联系我们"章节提供的邮箱行使这些权利。所有请求我们将在15个工作日内予以处理。

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们可提供结构化、常用格式的电子文件。
• 更正权：若您发现账户中的手机号、昵称等信息有误，您可通过"账号管理"页面自行修改，或联系客服申请人工更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您已注销账户。请注意，若您的账户存在未完结的对局争议或涉嫌违规调查，删除请求将被暂停处理直至争议解决。
• 注销权：您可以在"设置-安全中心"中申请注销账户。注销后，您的所有游戏数据（包括虚拟资产）将被永久删除且不可恢复。注销冷静期为7天，期间若您登录账户则注销自动取消。
• 撤回同意权：对于基于您同意进行的非必要信息处理（如活动推送），您可随时在App推送设置或邮件底部链接中撤回同意。

六、信息安全保障措施

我们采用行业领先的安全技术与管理措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。在传输层，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性。在存储层，您的登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。

在内部管理层面，我们实施了严格的数据分级分类管理制度。仅经过授权的运维人员及客服人员（需签署保密协议）在"必需知道"的原则下可访问您的数据，且所有访问行为均记录在不可篡改的审计日志中。我们每年至少开展一次渗透测试与漏洞扫描，并委托独立安全团队进行红蓝对抗演练。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过短信或站内信方式告知您相关情况与应对建议。

七、政策更新通知机制

随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私说明的条款。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页或游戏登录界面以显著弹窗形式公示，公示期不少于7天。在公示期结束后，若您继续使用我们的服务，即视为您接受修订后的政策。对于非重大变更（如文字表述优化、联系方式更新），我们将直接在页面底部标注修订日期，不再单独弹窗通知。

本政策最近一次修订日期为2025年1月15日。若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市徐汇区宜州路188号B栋8层 法务与隐私合规部（收）。我们将在收到您反馈后的10个工作日内予以回复。