隐私保护与用户数据说明

一、信息收集范围与类型

在为你提供服务的过程中，我们仅会收集实现游戏功能所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集的信息分为以下几类：

• 账号注册信息：当你在创建账号时，我们会收集你的手机号码（用于登录验证）或第三方平台（微信、QQ）提供的唯一标识符（OpenID）与昵称。
• 设备与日志信息：为保障游戏运行安全与性能优化，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓）、设备屏幕分辨率、游戏客户端版本号以及崩溃日志（Crash Log）。
• 游戏行为数据：包括你的对局记录、出牌逻辑数据、金币变动记录、道具使用记录。此类数据用于反作弊检测与游戏平衡性分析，不涉及真实身份识别。
• 网络信息：包括网络类型（Wi-Fi/4G/5G）、网络运营商信息、网络延迟数据，用于优化服务器分配与网络连接质量。
• 交易信息：当你在游戏内进行虚拟道具购买时，我们会记录支付渠道返回的交易流水号、支付金额与购买时间。我们不会存储你的完整银行卡号或第三方支付账户密码。

二、信息使用目的与合法依据

我们收集上述信息的核心目的是为了向你提供稳定、公平且个性化的游戏服务。具体使用场景包括但不限于：

1. 核心功能实现：使用账号信息完成登录验证；使用设备信息将游戏客户端调整至最适合你设备的画质与性能档位。
2. 安全保障：利用设备指纹与行为日志数据运行实时风控系统，检测并拦截外挂程序、脚本刷金、恶意退款等违规行为。该类处理基于"履行法定义务"及"正当利益"的法律基础。
3. 用户体验优化：分析游戏行为数据（非个人身份数据）以调整游戏内数值平衡、优化匹配机制，确保不同段位玩家都能获得势均力敌的对局体验。
4. 客户服务：当你联系客服时，我们会调取必要的账号信息与日志记录以快速定位并解决问题。
5. 法律合规：根据司法机关或行政机关的强制性要求，依法配合提供必要的用户数据。

我们承诺，绝不会将你的个人信息用于与《麻将胡了》服务无关的商业用途，例如向第三方出售用户数据。

三、Cookie 与追踪技术说明

我们的官方网站（bank.app-pg-majianghule.com.cn）及游戏客户端会使用 Cookie 和类似技术（如 Local Storage、设备标识符）来提升访问体验与保障安全性。

Cookie 的使用场景：在官网中，我们使用会话 Cookie（Session Cookie）来维持你的登录状态，有效期至浏览器关闭。使用持久性 Cookie 来记录你的语言偏好（如简体中文）与界面主题设置，有效期通常为 30 天。在游戏客户端中，我们使用本地存储技术保存你的音量设置、画质设置等个性化配置。

第三方统计 SDK：为了更精准地分析游戏崩溃率与性能瓶颈，我们接入了数数科技（ThinkingData）与 Firebase Crashlytics（仅限海外版）作为数据统计工具。这些 SDK 可能会采集匿名化的设备信息与崩溃堆栈日志，但不会采集你的姓名、手机号等直接身份信息。我们已与上述服务商签署了严格的数据处理协议（DPA），禁止其将数据用于自身业务。

你可以在设备的"设置-隐私-广告与分析"中限制广告标识符（IDFA/OAID）的追踪。但请注意，完全禁用 Cookie 或本地存储可能导致部分功能无法正常使用，如记住登录状态。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下明确列举的情形外，我们不会向任何第三方机构或个人提供你的个人信息：

• 支付服务提供商：当你使用支付宝、微信支付或苹果 App Store 内购时，支付流程由相应持牌支付机构完成。我们会向其提供你的游戏账号 ID（非登录手机号）和订单金额以完成交易验证。
• 云服务与 CDN 厂商：我们的服务器托管于阿里云与腾讯云。在提供技术服务过程中，云厂商可能接触到存储于服务器上的加密数据，但根据合同约定，其无权查看或使用任何业务数据。
• 客户服务系统供应商：我们使用美洽（Meiqia）作为在线客服系统工具。当你发起在线咨询时，你的游戏昵称与问题描述将传输至美洽服务器，以便客服人员查看上下文。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的数据。

除上述情况外，若因业务发展需要引入新的数据接收方，我们将事先征得你的单独同意，并通过弹窗或站内信方式明确告知接收方名称、处理目的及数据种类。

五、你的权利与数据管理

根据相关法律法规，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查阅与复制权：你可以在游戏内"设置-账号中心"查看你的基本资料。如需获取完整的个人信息副本，可发送邮件至 [email protected] 申请导出，我们将在 15 个工作日内提供结构化数据文件。
• 更正权：若你发现绑定的手机号或第三方账号信息有误，可联系客服进行人工核验后更正。
• 删除权：你可以通过游戏内"设置-账号安全-注销账号"功能申请删除账号。注销后，我们将删除或匿名化处理你的全部个人数据，包括对局记录与充值记录。但根据《网络安全法》要求，交易记录需保留至少 6 个月以备审计。
• 撤回同意权：对于基于"同意"处理的个人信息（如个性化推送），你可以在"设置-隐私中心"中随时撤回授权。
• 限制处理权：若你认为我们对数据的处理存在争议，可以要求我们暂停处理相关数据，直至争议解决。

所有权利请求均免收手续费。对于重复、无实质内容或明显耗费技术资源的请求，我们可能会收取合理的处理成本费用。

六、信息安全保障措施

我们采取了行业领先的技术与组织安全措施来保护你的数据免受未经授权的访问、泄露、篡改或销毁。

• 加密传输：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中无法被窃听或篡改。
• 加密存储：你的登录密码经过加盐的 bcrypt 算法（迭代次数 10 次）哈希后存储，即使数据库泄露，原始密码也无法被还原。敏感日志数据采用 AES-256-GCM 算法加密。
• 访问控制：内部员工访问用户数据需通过双因素认证（2FA），且遵循最小权限原则。所有数据访问操作均记录在审计日志中，并由安全团队定期审查。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信、绿盟科技）对系统进行至少 2 次全面的渗透测试与漏洞扫描，确保系统无高危漏洞。
• 应急响应机制：我们设立了由 CTO 直接领导的网络安全事件应急响应小组（CSIRT），一旦发生数据安全事件，将在 48 小时内通过短信或站内信方式告知受影响的用户，并向属地网信部门报告。

七、政策更新通知与联系我们

随着法律法规的演变及业务功能的调整，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将通过以下方式显著通知你：

1. 在游戏客户端登录界面展示弹窗公告，需点击"同意"后方可继续使用。
2. 向你的注册手机号发送短信通知（仅限重大变更）。
3. 在官方网站首页顶部展示更新横幅，持续公示至少 7 天。

政策更新后的版本将附有生效日期。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。若你对此隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：

隐私保护专项邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 法务部（收）

我们承诺在收到你的隐私相关请求后，会在 48 小时内予以初步回复，并在 15 个工作日内完成实质性处理。