麻将胡了 Majong 隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务、保障账号安全以及优化产品功能，我们可能会收集以下类别的信息。我们严格遵守《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区）的相关规定，遵循最小必要原则收集信息。

• 账号注册信息：您注册时提供的手机号码、电子邮箱地址、用户名及加密后的密码。手机号码用于登录验证和账号找回，邮箱用于接收重要的安全通知。
• 设备与技术信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。这些信息用于排查兼容性问题及防止多开作弊。
• 游戏行为日志：包括对局记录、出牌时间戳、胡牌牌型、积分变动、道具使用记录及聊天记录（仅限文字）。聊天记录会进行敏感词过滤，并存储最近30天的数据用于违规行为调查。
• 支付信息：当您进行虚拟道具购买时，我们通过支付宝、微信支付等第三方支付平台完成交易。我们不会直接收集或存储您的银行卡号、支付密码等敏感金融信息，仅接收支付平台返回的交易状态及订单号。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，绝不会用于与本政策无关的用途。若需将信息用于其他目的，我们会再次征得您的单独同意。

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与对局；使用设备信息将游戏版本与您的系统进行匹配，避免闪退。
2. 公平性维护：分析游戏行为日志，利用AI算法检测异常数据（如瞬时极高胜率、非人类操作间隔），用于打击外挂、代练及赌博行为。例如，如果系统检测到某账号在1秒内完成摸牌、出牌、胡牌三个动作，将自动标记为可疑账号并触发人工审核。
3. 个性化推荐：基于您的对局偏好（如偏爱四川麻将还是国标麻将），向您推送可能感兴趣的赛事活动或新玩法公告。我们不会进行基于用户画像的跨平台广告推送。
4. 客户服务与安全通知：在您提交工单时，使用您的注册信息快速定位账号；在检测到异地登录等高风险操作时，通过短信或邮件向您发送安全提醒。

三、Cookie 与类似追踪技术说明

为了让您获得更轻松的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage）。这些技术主要用于维持您的登录状态，避免您每次打开页面都需要重新输入密码。

具体而言，我们使用严格必要的Cookie，这是网站运行所必需的，无法关闭。例如，用于会话维持的Session ID。此外，我们使用性能分析Cookie（如友盟+统计工具），用于匿名统计访问量、页面点击热力图等数据，以帮助我们改进页面布局。这些Cookie不包含您的姓名、手机号等个人身份信息。

四、第三方数据共享与委托处理

我们承诺，不会出售、出租或以任何形式向第三方泄露您的个人信息。但在以下特定场景下，我们可能会与可信赖的合作伙伴共享必要的数据，且该等共享均受本政策约束：

• 云服务提供商：我们的服务器托管于阿里云及腾讯云。他们作为数据处理者，仅能基于我们的指令访问服务器上的加密数据，无权用于任何其他目的。
• 支付渠道：如前所述，支付环节由微信支付、支付宝完成。为了完成交易，我们需向其提供您的订单号及交易金额，但不包含您的账号密码。
• 客户服务系统：我们使用第三方工单系统（如美洽）来管理客服对话。您在咨询时提供的聊天记录会加密存储在该服务商的服务器上，我们会在30天后自动删除。
• 监管与司法机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会对外提供您的信息。例如，公安机关在立案调查网络赌博时，有权依法调取相关数据。

除上述情况外，任何其他第三方若想获取您的数据，必须获得您的单独授权同意。

五、您的权利：访问、更正与删除

根据相关法律，您对您的个人信息享有充分的权利。您可以通过以下方式行使这些权利：

• 访问与复制权：您可以在游戏内"设置 -> 账号信息"中查看您的注册资料。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现您的手机号或邮箱填写错误，可通过"账号安全"中心自行修改。若涉及实名认证信息的修改，需联系客服提供身份证正反面照片进行人工核验。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规收集信息；我们未经您同意收集信息；我们停止对您提供服务。您可以通过提交"账号注销申请"来行使该权利。注销后，您的所有游戏数据（包括积分、道具、战绩）将被永久删除且不可恢复，我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中关闭"个性化推送"按钮，我们将停止分析您的行为数据。
• 注销账号：您可以在游戏内"设置 -> 账号安全 -> 注销账号"中发起申请。为了保障账号资产安全，注销需要满足：账号处于安全状态（无被盗风险）、无未完成的交易、无未处理的违规处罚。

六、信息安全保障措施与政策更新

我们采用了行业内领先的技术手段和管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向破解。我们的安全团队会定期进行渗透测试和漏洞扫描，频率为每月一次。

我们可能会适时对本政策进行修订。当政策条款发生重大变更时（例如收集信息范围扩大、使用目的改变），我们会在官网首页、游戏登录界面等显著位置发布通知，并弹窗提醒您阅读。重大变更生效前，我们将预留至少30天的缓冲期。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]
邮寄地址：中国广东省深圳市南山区科技园南区R2-B栋6层 法务部（数据合规组）收，邮编518000。
我们将在收到您反馈后的15个工作日内予以答复。