隐私说明：信息收集范围与类型详解

麻将胡了官方网站（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您使用“麻将胡了”及“麻将胡了2”产品与服务过程中，如何收集、使用、存储和共享您的个人信息。我们仅会收集与提供游戏服务直接相关的必要信息，并遵循“最少够用”原则。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容，特别是其中与您的权益可能具有重大关系的条款。

我们收集的信息主要分为三大类。第一类是您主动提供的信息：包括您在注册账号时填写的手机号码、昵称、头像，以及您参与实名认证时提供的真实姓名与身份证号码（该信息仅用于防沉迷系统核验，并经过加密脱敏处理）。第二类是设备相关信息：为了保障游戏运行安全与性能调优，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址以及网络运营商信息。第三类是日志与行为信息：当您使用我们的服务时，系统会自动记录您的登录时间、游戏对局记录、虚拟道具使用记录、充值记录以及游戏内行为日志，这些数据用于反作弊分析及游戏平衡性调整。

信息使用目的与合法合规依据

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏服务。具体而言，您的账号信息用于创建您的游戏身份并同步存档；实名信息用于落实国家法律法规关于未成年人保护的强制性要求；设备信息用于识别异常登录行为、防范黑客攻击与账号盗用；游戏行为日志则用于分析游戏内经济系统平衡性，以及检测和打击使用外挂、脚本等违规行为。我们承诺，绝不会将您的个人信息用于与游戏服务无关的用途，例如精准广告营销，除非我们另行获得您的明确授权。

我们处理您个人信息的法律依据包括：其一，基于履行与您之间订立的服务协议所必需，以便我们能向您提供所请求的服务；其二，基于我们的合法商业利益，例如开展反欺诈与网络安全维护工作，但该等处理不会对您的个人权益产生重大影响；其三，基于履行法定义务，例如按照《网络安全法》要求留存网络日志不少于六个月。在涉及跨境数据传输的场景下（如为海外用户提供服务），我们将严格按照《个人信息保护法》的相关规定，通过签订标准合同条款、开展个人信息保护影响评估等方式，确保您的数据安全得到充分保障。

Cookie及同类追踪技术的使用说明

为了提升您的访问体验与登录状态保持，本平台的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的一小段文本文件，它能够帮助我们识别您的浏览器或客户端身份。我们使用Cookie的目的包括：维持您的登录状态（避免您每次访问都需要重新输入密码）、存储您的语言偏好与界面设置、以及用于统计网站访问流量以优化页面布局。这些Cookie均为必要型或功能性Cookie，不涉及对您个人敏感信息的追踪。

我们郑重声明，本平台不会使用任何第三方广告追踪型Cookie来跨站点收集您的浏览历史用于构建用户画像。我们的广告投放策略仅限于在游戏客户端内部进行，且基于您在游戏内的行为（如关卡进度）而非外部浏览记录。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，若您禁用Cookie，可能会导致您无法正常登录游戏或使用部分个性化功能。在游戏客户端中，我们使用类似于Cookie的本地缓存技术来存储您的设置选项，这部分数据仅存储于您的设备本地，不会被上传至服务器。

第三方数据共享与委托处理规则

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享信息的场景仅限于：第一，获得您的明确同意后，我们会与您指定的第三方共享特定信息。第二，根据法律法规的强制性要求、或按照司法行政机关的强制性命令，我们可能必须披露您的部分信息，例如在配合公安机关调查网络赌博或诈骗案件时。第三，我们可能会将您的游戏对局数据（已做匿名化处理，无法识别个人身份）提供给研究机构，用于学术研究或行业分析报告的撰写。

在技术运维层面，我们可能会委托云服务提供商（如阿里云、腾讯云）存储您的数据，或委托短信服务商向您发送验证码。在此类委托处理场景下，我们会与合作方签署严格的数据处理协议（DPA），要求其遵守本隐私政策及《个人信息保护法》的规定，仅可按照我们的指示处理数据，且不得将数据用于任何其他目的。我们会对所有合作方的数据安全能力进行事前评估，并要求其在合作结束后立即删除或匿名化处理相关数据。目前，与我们建立合作关系的第三方服务商均通过了ISO 27001信息安全管理体系认证。

您享有的个人信息权利与行使方式

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有广泛的权利。您有权随时查阅、复制我们持有的关于您的个人信息。您可以通过游戏客户端内的“设置-账号安全-个人信息”路径，查看您的注册信息、实名信息（脱敏显示）及登录设备记录。若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。您可以通过联系在线客服或发送邮件至[email protected]提交更正申请，我们将在15个工作日内处理您的请求。

在特定情形下，您有权要求我们删除您的个人信息，例如当我们处理个人信息的行为违反法律法规、或我们不再需要该等信息来提供核心服务时。您也可以通过注销账号的方式来行使删除权，注销路径为：游戏客户端“设置-账号安全-注销账号”。请注意，账号注销是不可逆的操作，注销后您的所有游戏数据（包括金币、道具、战绩）将被永久清空且无法恢复。在您提交注销申请后，我们将进入为期7天的冷静期，期间您可以联系客服撤销注销申请。冷静期结束后，系统将正式删除您的所有个人信息，但根据法律要求需要留存的部分日志数据除外。

信息安全保障措施与未成年人保护

保障您的个人信息安全是我们最重要的责任。我们采用了行业领先的技术手段与管理措施来防止您的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。在技术层面，我们使用传输层安全协议（TLS）对数据链路进行加密，使用AES-256算法对存储的敏感数据进行加密。我们的服务器部署于国内顶级Tier 3+数据中心，具备严格的物理门禁控制、7x24小时视频监控以及冗余的电力与网络备份系统。我们建立了数据安全事件应急响应机制，一旦发生安全事件，我们将按照法律法规要求，及时通过邮件、电话或站内信的方式向您告知安全事件的基本情况和可能的影响。

我们特别关注未成年人的个人信息保护。本平台严格禁止未满18周岁的未成年人注册和使用游戏服务。在注册环节，我们通过实名认证接口校验用户的年龄信息，对于无法通过实名认证或认证为未成年人的用户，我们将拒绝其注册申请。我们不会故意收集未成年人的个人信息。若我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。我们建议父母和监护人指导未成年子女在使用互联网服务时遵守安全规范，并考虑使用家长控制软件来限制未成年子女的游戏行为。

政策更新通知机制与联系我们

随着业务的发展与法律法规的演进，我们可能会不时对本隐私说明进行修订。我们将在官方网站首页及游戏客户端登录界面发布更新后的隐私政策，并在显著位置标注“最近更新日期”。对于重大变更（例如个人信息处理目的、处理方式或共享对象的实质性变化），我们将通过弹窗提示、站内信或短信等更显著的方式通知您，并在征得您的明示同意后，才会按照更新后的政策处理您的个人信息。我们建议您定期查看本页面，以了解我们最新的隐私保护实践。

若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系。我们的个人信息保护负责人邮箱为：[email protected]，或致电我们的隐私专线：400-881-2315（转5号键）。我们将在收到您的反馈后15个工作日内予以回复。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。我们将始终秉持开放与透明的态度，与您共同维护个人信息安全。