隐私说明与政策：保护您的数据安全是我们的首要责任

一、信息收集范围与类型：明确数据的边界

我们仅收集为您提供服务所必需的最少信息。根据您使用的具体功能模块，我们收集的信息分为以下三类：

1. 核心账户信息： 当您进行「快速注册」或登录时，我们会收集您的用户名、密码（经过不可逆哈希加密存储）、手机号码或电子邮件地址。这些信息是创建账户、验证身份及保障账户安全的基石。对于选择第三方授权登录（如微信、Google）的用户，我们会获取您在第三方平台授权的公开资料（头像、昵称）及唯一的 Open ID，用于绑定与识别。

2. 设备与技术信息： 为了保障服务稳定运行并优化产品体验，我们会自动收集以下技术日志信息：您的 IP 地址、设备型号、操作系统版本、浏览器类型、设备标识符（如 IDFA 或 OAID）、网络类型（Wi-Fi/5G）以及应用崩溃日志。这些信息不涉及您的真实姓名或精确地理位置，仅用于故障排查与性能监控。

3. 游戏行为与交易信息： 为了提供公平的竞技环境及处理您的充值与提现请求，我们会记录您的游戏对局记录、虚拟币变动流水、道具获取记录。当您进行支付操作时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付、PayPal）完成，我们不会存储您的完整银行卡号或支付密码，仅接收支付结果通知以确认交易状态。

二、信息使用目的与方式：数据流向的透明度

我们承诺，您的个人信息仅会用于本政策明确载明的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

• 账户管理与身份验证： 用于创建您的游戏账户，并在您登录时验证您的身份，防止未经授权的访问。
• 核心功能提供： 用于实现麻将胡了、麻将胡了2等游戏的匹配、对局逻辑计算、战绩保存等功能。
• 安全风控与反作弊： 利用设备信息和行为日志，识别并拦截外挂程序、脚本机器人及盗号风险，保障游戏环境的公平性。例如，我们会通过分析同一设备短时间内注册的账号数量来识别恶意注册行为。
• 客户服务与支持： 当您联系我们的客服时，调取必要的账户信息以快速定位并解决您的问题。
• 法律合规义务： 根据法院命令、法律法规或政府主管机关的要求，披露必要的用户信息。

我们绝不会将您的个人信息出售给任何第三方。对于用于数据分析和产品优化的匿名化数据（无法识别特定个人身份），我们可能在不另行通知的情况下进行使用。

三、Cookie 与追踪技术说明：管理您的偏好

为了提升您的访问速度和个性化体验，我们的网站及客户端会使用 Cookie、Beacon（像素标签）及类似技术。Cookie 是存储在您设备上的小型文本文件，主要分为两类：严格必要性 Cookie，用于维持登录状态（Session）和防范跨站请求伪造攻击（CSRF），这类 Cookie 无法被禁用；性能与分析 Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化产品布局。

我们目前不接入任何第三方广告联盟的追踪 Cookie，因此我们不会利用您的浏览数据在其他网站向您展示个性化广告。您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用严格必要性 Cookie 将导致您无法正常登录或进行游戏。对于移动端应用，我们不会在应用外追踪您的行为。

四、第三方数据共享政策：有限且受控的披露

在特定情况下，我们可能需要与以下类别的第三方共享您的部分信息。我们会通过合同约束该等第三方必须遵守本隐私政策及相关的保密义务，且仅能基于指定目的处理数据。

1. 支付服务提供商： 如支付宝、微信支付、PayPal 等。为完成交易，我们需向其提供您的订单号、支付金额，以便生成支付账单。
2. 云计算服务商： 如阿里云、AWS。您的数据存储于其提供的服务器上，但我们通过加密和访问控制策略确保其无法读取您的业务数据。
3. 监管机构与司法机关： 仅在法律强制要求或为保护重大公共利益（如打击网络赌博犯罪）时，我们才会依法向有权机关提供数据。

我们郑重承诺，我们从未与任何第三方数据营销公司共享或置换用户的联系方式。除上述场景外，未经您的单独同意，我们不会向任何第三方提供您的个人信息。

五、用户权利与信息安全保障：您的数据主权

我们充分尊重您的个人信息权利。根据适用法律，您享有以下权利：

• 访问权与复制权： 您可以通过“个人中心-账号设置”查看您的注册信息。
• 更正权： 如您的手机号或邮箱发生变化，您可以在“安全中心”内自助修改，或联系客服协助更正。
• 删除权： 在特定情形下（如您注销账户后），您有权要求我们删除您的个人信息。您可以通过“设置-注销账号”发起流程。注销后，我们将依法对您的数据进行删除或匿名化处理，但有法律法规要求保留的日志数据（如交易流水）除外。
• 撤回同意权： 对于基于您同意进行的处理活动，您有权随时撤回同意。

在信息安全保障方面，我们采用了传输层安全协议（TLS 1.3）对数据链路进行加密。在存储层面，您的密码通过 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向破解原始密码。我们的安全团队会定期进行漏洞扫描与渗透测试，并已通过 ISO 27001 认证。我们建立了数据分级分类管理制度，核心数据库实行双人双密钥访问控制，并具备异地灾备能力，确保数据不丢失。

六、政策更新与联系我们：保持知情

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。一旦发生重大变更（例如收集信息范围扩大、使用目的改变），我们将在网站首页或通过站内信以显著弹窗方式通知您，并在获得您的再次同意后方会执行更新的条款。政策的最近更新日期为 2025 年 1 月 1 日。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

📧 隐私保护专员邮箱：[email protected]
📞 电话：+86 400-888-2024（转 6 号键 法务合规部）