麻将胡了官方体验版隐私保护说明

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账号安全，我们仅收集实现游戏功能所必需的最少信息。具体分为以下三类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台（微信/QQ）的唯一标识符。我们不会收集您的真实姓名、身份证号，除非您主动进行实名认证（根据国家防沉迷政策要求，实名认证信息仅用于年龄验证，并做加密存储）。
• 设备与日志信息：为保障游戏运行稳定及排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓）、游戏客户端版本号以及崩溃日志。这些信息不涉及您的个人隐私内容。
• 游戏行为数据：包括您的对局记录、金币变动记录、道具使用记录、成就达成情况。此类数据用于战绩统计与反作弊分析，我们不会将您的对局行为与真实身份进行关联展示。

请您注意，我们绝不收集您的通讯录、相册、短信内容、精确地理位置（仅获取粗略位置用于区分省份活动）以及生物识别信息。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，不会用于任何超出范围的商业用途：

• 提供核心游戏功能：包括账号登录验证、金币/道具发放、对局匹配、排行榜展示及客服支持。例如，您的手机号仅用于接收验证码登录，不会向其他玩家展示。
• 优化产品体验：通过分析崩溃日志与设备型号分布，我们得以针对特定机型进行渲染优化。例如，若发现某款 GPU 型号出现高频闪退，我们会优先进行兼容性适配。
• 安全风控与反作弊：利用设备信息与行为数据构建风控模型，识别并拦截外挂程序、脚本刷金及恶意退款行为。在 2024 年，我们的风控系统共拦截异常登录尝试超过 120 万次。
• 法律合规要求：根据《网络安全法》及公安机关要求，我们需要留存用户日志信息不少于 6 个月，用于配合可能的网络犯罪调查。

三、Cookie 及同类追踪技术说明

本游戏客户端及官方网站（cl.pg-pc-majianghule.net.cn）会使用 Cookie 及 LocalStorage 技术以提升访问体验。具体使用场景如下：

• 会话维持：使用 Session Cookie 保持您的登录状态，有效期至您关闭浏览器或主动退出登录。若您禁用 Cookie，将无法正常登录游戏。
• 偏好存储：使用 LocalStorage 存储您的游戏画质设置、音效开关及上次选择的服务器列表。此数据仅保存在您的本地设备中，不会上传至服务器。
• 数据统计：我们使用自研的轻量级分析 SDK（非第三方广告 SDK）统计页面访问次数、功能点击率。该 SDK 不包含广告标识符（IDFA/GAID），且不会跨应用追踪您的行为。

我们郑重承诺，本游戏内不含任何第三方广告 SDK，因此不存在通过 Cookie 向广告商共享您的浏览历史或兴趣画像的行为。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵，因此仅在以下特定且必要的情形下，才会向第三方提供您的部分信息：

• 云服务提供商：我们的服务器部署于阿里云（华东 2 节点）。阿里云作为数据处理者，仅提供基础设施支持（计算、存储、带宽），无权访问您的业务数据内容。
• 支付渠道：当您进行游戏内充值时，订单信息（金额、时间、订单号）会传输至支付宝或微信支付以完成交易。我们仅共享必要的订单号，不会共享您的账号密码或游戏角色信息。
• 实名认证服务商：为满足国家新闻出版署关于未成年人防沉迷的要求，我们接入的实名认证接口会接收您的姓名与身份证号，并返回年龄验证结果。该服务商已获得等保三级认证，且不会留存您的明文证件信息。
• 法律强制披露：在收到具有法律效力的传票、搜查令或监管机构要求时，我们可能会依法披露您的必要信息。除此之外，我们绝不向任何第三方出售或出租您的个人数据。

五、您享有的权利与自主控制方式

根据《个人信息保护法》及 GDPR 相关精神，您对您的个人信息拥有以下不可剥夺的控制权：

• 查询与复制权：您可以通过游戏内“设置-隐私中心-个人信息下载”功能，申请获取我们持有的关于您的全部数据副本。该请求将在 15 个工作日内以加密压缩包形式发送至您的注册邮箱。
• 更正权：若您的手机号或绑定邮箱发生变更，可在“账号安全”中自助修改。如需更正实名认证信息，请联系客服提交人工审核流程。
• 删除权：您可以在“隐私中心”中申请删除您的游戏行为日志（保留期已满的数据）。请注意，根据法律强制留存要求，账号注册信息及充值记录需保留 6 个月后方可删除。
• 撤回同意权：您可以在设备系统设置中撤回“电话/存储”权限授权，但请注意，撤回可能导致部分功能（如读取本地截图用于客服工单）无法使用。
• 注销账号权：您可通过“设置-账号安全-注销账号”一键注销。注销后，我们将于 15 天内彻底删除您的所有个人信息，但依法需要留存的日志记录除外。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的多层安全防护架构，确保您的数据在传输与存储过程中的绝对安全：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止中间人攻击与数据窃听。
• 存储加密：数据库中存储的密码字段采用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制：内部员工访问用户数据需经过双因子认证（动态令牌 + 工牌审批），且所有访问操作均记录在审计日志中，定期由安全团队核查。
• 未成年人保护：18 周岁以下的未成年人仅可在周五、周六、周日及法定节假日的 20:00-21:00 登录游戏。我们通过实名认证信息进行严格比对，并设有“家长监护工程”专线（400-820-2024 转 3 号线）协助家长管理子女的游戏行为。

七、政策更新通知与联系我们

随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在游戏登录界面以弹窗形式进行显著提示，并再次征求您的同意。常规文案修订则通过官网公告栏进行公示，恕不逐一通知。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 隐私保护专用邮箱：[email protected]（响应时效：3 个工作日）
• 数据保护官（DPO）联系热线：+86 400-820-2024（转 9 号线）
• 邮寄地址：上海市徐汇区宜州路 188 号 B 栋 15 楼 法务与合规部（数据保护组）

如果您对我们的回复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您有权向上海市互联网信息办公室或当地人民法院寻求外部救济。