隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于不同的功能场景收集以下几类必要信息。依据《中华人民共和国个人信息保护法》的规定，我们仅会在取得您明确授权同意的前提下收集敏感个人信息。

• 注册登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及加密密码。为满足防沉迷系统实名认证要求，我们会收集您的真实姓名与身份证号码（该信息仅用于年龄与身份核验，并进行不可逆的哈希处理）。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、应用崩溃日志及性能数据。此类数据不包含能够直接识别您个人身份的信息。
• 游戏行为数据：包括但不限于您在「麻将胡了」与「麻将胡了2」中的对局记录、番型达成统计、连爆大奖触发次数、虚拟道具使用日志。这些数据用于生成您的个人战绩报告与提供反作弊检测。
• 交易与支付信息：当您进行虚拟货币充值或购买道具时，我们会通过持牌支付机构处理交易，但我们不会直接存储您的银行卡号或第三方支付账户完整信息。我们仅保留交易订单号、金额及支付渠道流水号。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围内，绝不会超出必要界限进行数据滥用。所有数据处理行为均基于《隐私说明》的约定或您的单独授权。

首先，注册信息与实名信息用于创建您的游戏账户、履行法律法规规定的未成年人保护义务。其次，游戏行为数据用于向您提供核心的游戏逻辑服务——特别是「麻将胡了2」中连爆大奖的结算与排名计算，该过程必须依赖精准的对局日志。第三，技术日志用于维护网络环境的稳定与安全，识别并拦截恶意攻击行为（如 DDoS 攻击、外挂程序注入）。第四，交易信息用于完成您的支付请求、开具合规的电子凭证以及处理潜在的退款争议。

我们承诺，不会将您的个人信息用于任何与提升服务质量无关的商业分析，例如精准广告投放中的跨平台画像追踪。在未获得您单独同意的情况下，我们不会将您的游戏对局数据用于任何形式的机器学习模型训练。

三、Cookie 与类似追踪技术的使用说明

本平台使用 Cookie 及同类技术（如 Local Storage、Session Storage）来提升您的访问体验。这些技术主要承担三种功能：第一，会话维持功能——用于在您登录后保持状态，避免您每次操作都需要重新输入密码；第二，偏好存储功能——用于记录您的界面语言设置、音量大小等个性化选项；第三，基础流量统计功能——我们使用自建的数据采集脚本统计页面访问量，该脚本不涉及第三方广告追踪。

需要特别说明的是，本平台目前不接入任何第三方广告联盟或用户行为追踪 SDK。因此，您在本平台产生的浏览行为数据不会用于跨站点的广告重定向。您可以通过浏览器设置随时禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分核心功能，例如「麻将胡了」的每日签到奖励领取。

四、第三方数据共享与委托处理规则

我们深知您对数据外泄的担忧。在以下特定场景中，我们可能会与必要的第三方共享您的有限信息，且所有共享行为均遵循"最小必要"原则并签署严格的保密协议。

第一类为支付服务机构（如支付宝、微信支付），我们需要向其提供订单号与金额以完成交易结算。第二类为云服务提供商（目前为阿里云），您的游戏存档与日志数据存储于其位于中国境内的数据中心，我们要求该服务商遵守 ISO 27001 信息安全管理标准。第三类为短信与邮件推送服务商，用于向您发送账号安全提醒或您主动订阅的赛事通知。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章的规定，您对本平台处理的个人信息享有以下完整权利。您可以通过「联系我们」页面提供的客服邮箱提交权利行使申请，我们将在 15 个工作日内予以答复。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。
• 更正与补充权：若您发现您的个人资料（如手机号、邮箱）有误，可以自行在「账号设置」中修改，或要求我们协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致您在「麻将胡了2」中的段位、战绩及虚拟财产权益全部清零且不可恢复。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化赛事推送），您可以随时在设置中撤回授权。
• 注销账号权：您可以在「设置-账号安全-注销账号」中发起流程，注销后我们将依法对您的数据进行匿名化处理或删除。

六、信息安全保障措施与未成年人保护

本平台已实施包括但不限于以下技术与管理措施来保障您的数据安全：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（如身份证号）进行 AES-256 加密；数据库访问实施最小权限隔离与操作审计。同时，我们建立了内部数据安全事件应急响应预案，一旦发生泄露事件，将在 48 小时内通过站内信与短信通知受影响的用户。

本平台严格禁止未满 18 周岁的未成年人进行充值消费。在实名认证环节，若系统识别用户为未成年人，将自动开启防沉迷模式，限制游戏时长（每日 1.5 小时，法定节假日 3 小时）并关闭所有充值入口。我们建议家长开启「家长守护」功能，该功能允许监护人绑定子女账号，实时查看游戏时长与消费记录。

七、政策更新通知与联系我们

随着法律法规的演进或平台功能的迭代，本隐私说明可能适时进行修订。重大变更（如信息收集范围扩大、共享对象增加）将通过官网首页弹窗、站内信或您预留的邮箱进行显著通知，并在本页面顶部标注「最近更新日期」。您在变更生效后继续使用服务即视为接受修订后的政策。

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

个人信息保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：上海市浦东新区博云路 2 号 6 栋 3 层 法务部收（请在信封注明"隐私咨询"）