麻将胡了客户端平台隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了客户端服务的过程中，我们会在最小必要原则下收集以下类别的信息，以保障游戏功能的正常运行和服务的合规性。我们不会收集与提供服务无关的个人信息。

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码（用于实名认证与登录验证）或您授权的第三方账号信息（如微信、QQ的OpenID）。根据国家法律法规要求，网络游戏用户必须进行实名认证，因此我们会收集您的真实姓名及身份证号码，该信息仅用于与公安部身份认证系统进行比对，我们不会以明文形式存储您的完整身份证号码。

2. 游戏行为与日志数据

为保障游戏公平性及提升服务质量，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、操作日志（登录时间、登出时间、对局记录、游戏内虚拟货币变动记录）。这些日志数据将被用于反作弊分析、故障排查及游戏平衡性优化。

3. 交易与支付信息

当您进行虚拟货币充值或购买道具时，我们会生成订单信息，包括订单号、支付金额、支付渠道（如支付宝、微信支付）。请注意，您的完整银行卡号或第三方支付账户信息由支付宝、微信支付等合法支付渠道直接收集和处理，我们仅接收支付结果通知，不会接触或存储您的敏感支付凭证。

二、信息使用目的与处理方式

我们承诺，所收集的全部信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理。具体使用场景包括但不限于：

• 提供核心服务： 用于创建账号、登录验证、匹配对战、保存游戏进度、发放奖励以及实现聊天等社交功能。
• 安全与风控： 利用设备信息与行为日志，运行"玄武"反作弊系统，识别、预防和打击外挂、脚本、盗号等破坏游戏公平性的行为。根据2024年数据，该机制每月有效拦截约30万次异常登录尝试。
• 服务优化与研发： 分析游戏时长、关卡通过率等聚合数据（不涉及个人身份），用于改进产品功能、优化界面设计以及开发新的玩法模式。
• 法律合规： 履行《网络安全法》、《个人信息保护法》以及网络游戏管理相关规定的法定义务，例如配合国家机关依法进行的调查。

我们不会将您的个人信息用于个性化广告推送。虽然我们运营传奇私服专区，但您的游戏偏好数据不会跨业务线共享用于广告营销。

三、Cookie 与类似追踪技术说明

为了提升您的访问体验和保障服务安全，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：

• 会话维持： 当您选择"在线直接玩"模式时，Cookie用于维持您的登录态，避免您每次刷新页面都需要重新输入账号密码。此Cookie为会话级，关闭浏览器后自动失效。
• 偏好存储： 记录您的界面语言选择、音量大小、牌桌背景等个性化设置，存储于您的本地设备中。
• 安全防护： 通过校验Cookie中的加密令牌，防止跨站请求伪造（CSRF）攻击。

我们郑重承诺，我们不会使用任何第三方广告Cookie来追踪您的浏览历史。您可以通过浏览器设置清除或禁用Cookie，但请注意，禁用Cookie可能导致您无法正常使用"在线直接玩"功能，或需要频繁重新登录。我们目前不会响应浏览器的"禁止追踪"(DNT)信号，因为我们的服务不涉及跨站追踪。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法定合作方： 为实现核心功能，我们可能与以下类型的合作伙伴共享必要的数据，并与之签署严格的保密协议：
   - 云服务提供商： 如阿里云、腾讯云，用于服务器托管与数据存储。
   - 实名认证服务商： 用于向公安部身份认证系统提交核验请求。
   - 支付渠道： 如支付宝、微信支付，用于完成交易流程。
2. 关联公司及业务合作方： 鉴于平台内嵌传奇私服专区，当您点击进入该专区时，我们会向该专区的运营方提供您的用户ID（非手机号）及昵称，用于实现单点登录及游戏角色数据互通。我们要求所有合作方必须遵循不低于本政策标准的隐私保护措施。
3. 执法与监管机构： 根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，我们可能会对外共享您的个人信息。

我们明确禁止任何第三方将我们提供的数据用于本政策约定之外的任何其他用途。

五、您的权利与选择

依据《个人信息保护法》，您作为个人信息主体，享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：

• 查阅权： 您有权访问您的账号信息、游戏对局记录及充值记录。
• 更正权： 若您发现您的个人资料（如手机号码）有误，您可以申请更正。出于安全考虑，修改重要凭证需通过双重验证。
• 删除权： 在特定情形下（如我们违反法律法规收集您的信息），您可以要求删除您的个人信息。请注意，删除账号意味着放弃所有虚拟资产，该操作不可逆。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号： 您可以通过客服渠道申请注销账号。我们将在15个工作日内完成审核与处理。注销后，我们将按照法律法规规定的期限删除您的个人信息或进行匿名化处理。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息不被未经授权地访问、公开、使用、修改、损坏或丢失。具体包括：
- 加密传输： 所有数据传输均采用TLS 1.3加密协议，确保信息在传输过程中不被窃听。
- 加密存储： 对于密码、身份证号等敏感信息，采用不可逆的哈希算法（bcrypt）加盐存储。数据库部署于防火墙后，仅允许内网特定网段访问。
- 访问控制： 内部实施最小权限原则，只有因业务需要必须接触数据的少数运维人员才拥有数据访问权限，且所有访问操作均记录于审计日志中。

针对未成年人保护，我们已接入国家新闻出版署的防沉迷系统。所有实名认证为未成年的用户，将受到严格的游戏时长限制（周五、周六、周日及法定节假日每日20时至21时）和消费限额（未满8周岁用户无法充值；8周岁至未满16周岁单次充值不超过50元，每月累计不超过200元；16周岁至未满18周岁单次充值不超过100元，每月累计不超过400元）。

七、政策更新通知与联系我们

随着业务的发展和相关法律法规的更新，我们可能会适时修订本隐私政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如个人信息处理目的、处理方式、共享对象发生重大变化），我们会通过站内信、弹窗提示或邮件等显著方式通知您。变更后的政策将在本页面公布，并自公布之日起生效。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式联系我们：
隐私保护专员邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）
我们将在收到您反馈后的15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。