隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了游戏及官方网站的过程中，我们可能会收集以下几类信息，以确保基础功能的正常运行与服务的个性化提供。收集范围严格遵循"最小必要"原则，拒绝过度索取权限。

• 1. 注册与登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（加密存储）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID），但不会获取您的密码。
• 2. 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、设备唯一标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（包括登录时间、对局记录、崩溃日志）。
• 3. 游戏行为数据：包括您的游戏战绩、金币流水、签到记录、参与的活动信息。这些数据用于计算您的段位、发放彩金奖励以及进行反作弊分析。
• 4. 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于验证年龄与身份，并传输至国家新闻出版署防沉迷系统进行校验，我们不会存储明文身份证号。

我们特别说明，对于未满18周岁的未成年人，我们将在实名验证后启用防沉迷模式，限制游戏时长与充值额度。我们不会主动收集14周岁以下儿童的个人信息，若发现误收集，将立即删除。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提供、维护、改进我们的产品与服务，并保障账户安全。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息实现登录验证、保存游戏进度、同步跨设备数据。
2. 福利发放与结算：根据您的签到记录与对局结果，计算并发放《麻将胡了2》的签到彩金，处理提现申请。
3. 安全风控：利用设备信息与日志数据，识别异常登录、打击外挂程序与盗号行为。例如，当检测到同一账号在短时间内于相距数千公里的两个城市登录时，系统将自动触发安全验证。
4. 个性化推荐：基于您的游戏行为（如偏好玩法），向您推荐可能感兴趣的活动或好友推荐。我们承诺，此过程不会涉及向第三方出售您的数据。
5. 合规审计：根据法律法规要求，保留必要的日志记录以备监管机构核查。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于其他用途，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术的主要用途如下：

• 会话维持：Cookie用于在您登录后保持会话状态，避免您每次操作都需要重新输入密码。
• 偏好记忆：记录您的语言选择、界面主题、音量设置等个性化偏好。
• 流量统计：使用自研统计工具（非第三方广告SDK）分析页面访问量、来源渠道，以便我们优化运营策略。我们不会使用Cookie追踪您在第三方网站上的浏览行为。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分交互功能，例如试玩专区的局数记录将无法保存。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享政策

我们承诺，未经您的明确授权，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法或依约共享必要的信息：

1. 实名认证服务商：您的姓名与身份证号将加密传输至国家新闻出版署指定的实名认证接口，用于防沉迷验证。该服务商仅能处理数据，无权用于其他目的。
2. 支付渠道：当您进行充值或提现时，为完成交易，我们会将您的订单号及支付金额提供给合作的第三方支付机构（如微信支付、支付宝）。我们不会将您的完整银行卡号提供给支付机构，而是通过支付令牌完成交易。
3. 云服务提供商：我们的服务器托管于阿里云及腾讯云。这些服务商可能因维护需要接触到存储于云端的日志数据，但受到严格的保密协议约束。
4. 法律要求：当监管机构、司法机关依法要求提供数据时，我们会在法律允许的范围内予以配合。

需要特别强调的是，我们与传奇私服平台的合作仅限于服务器资源租用与流量联合运营，双方不共享用户的个人身份信息及游戏内虚拟财产数据。

五、您的权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置"->"账号与安全"或联系客服行使这些权利。

• 访问权：您有权查看我们持有的关于您的个人信息副本，包括注册信息、实名状态（是否已认证，不展示完整身份证号）。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可以在"个人中心"自行修改。若您发现信息错误且无法自行修改，请联系客服核实后更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。请注意，删除请求可能影响您继续使用游戏服务。
• 撤回同意权：对于基于您同意而进行的收集（如读取设备标识符），您可以通过系统设置撤回授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需要保留的日志记录（如交易流水）除外。

我们将在15个工作日内响应您的权利请求。对于重复、无实质内容或需要过度技术的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。身份证号采用AES-256算法加密存储，密钥由独立的安全团队管理。
• 访问控制：我们实施了基于角色的访问控制（RBAC），仅授权员工在业务必需时才能访问您的数据，且所有访问操作均记录在审计日志中。
• 安全审计：我们每年至少开展一次由第三方安全公司执行的渗透测试与合规审计。最近一次审计（2024年1月）结果显示，未发现高危漏洞。

应急响应承诺：若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在72小时内通过站内信、邮件或电话等方式告知您事件基本情况、可能的影响、我们已采取的补救措施及您的应对建议。

七、政策更新通知机制

随着法律法规的演变及产品功能的迭代，本隐私政策可能适时修订。我们将在官方网站首页及游戏内公告栏发布更新后的政策，并在政策顶部标注"最后更新日期"。

对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在变更生效前至少7日，通过弹窗或邮件等显著方式通知您，并重新征得您的同意。若您不同意修订后的政策，您有权停止使用我们的服务。

八、联系我们与