隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本游戏服务时，我们仅收集提供核心游戏功能所必需的最少信息。我们不会收集与游戏无关的通讯录、照片等敏感权限数据。

• 账号注册信息：当您选择绑定手机号时，我们会收集您的手机号码及设备识别码（IMEI/OAID），用于创建账号与防沉迷实名验证。
• 网络与日志信息：当您使用"无需充值试玩"模式时，我们会自动收集您的IP地址、设备型号、操作系统版本、网络类型（Wi-Fi/4G/5G）以及游戏内的操作日志（如对局时间、崩溃日志）。该信息用于保障网络安全与排查程序故障。
• 游戏行为数据：包括您的对局记录、战绩数据、金币数量及道具使用情况。该数据存储于服务器端，用于实现游戏存档功能及反作弊检测。

我们特别提示：本游戏不提供充值消费功能，因此我们不收集任何支付信息、身份证号（仅用于实名认证的哈希值比对）或银行账户信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，且在未获得您单独同意的情况下，不会用于其他用途：

1. 提供核心服务：利用您的账号信息创建游戏角色，保存您的对局进度与个人设置（如产品界面的主题皮肤偏好）。
2. 安全保障与风控：利用网络日志信息监测多开、外挂、脚本等违规行为。我们的反作弊系统会实时分析同一IP地址下的登录频率，以防止恶意刷号。
3. 优化产品体验：分析崩溃日志与卡顿数据，用于修复游戏Bug。例如，若大量用户反馈在《麻将胡了2》的特定动画效果下出现闪退，我们将依据日志定位并优化代码。
4. 法律合规：根据《关于防止未成年人沉迷网络游戏的通知》要求，我们需要验证并记录用户的实名信息（仅存储加密哈希值）。

三、Cookie 与追踪技术说明

我们的游戏客户端及官方网站（cost.zg-pg-majiang.com.cn）使用Cookie及类似技术（如Local Storage）来提升访问体验。具体应用场景如下：

必要Cookie：用于记住您的登录状态（Token），使您无需在每次打开游戏时重复输入密码。此类Cookie无法禁用，否则将导致无法正常登录。我们不在游戏内使用任何第三方广告追踪Cookie，因为我们不接入广告联盟。

性能分析工具：我们自建了数据分析平台（非Google Analytics等第三方工具），使用SDK收集匿名化的设备信息用于统计DAU和留存率。该SDK不会读取您的剪贴板内容，也不会追踪您在其他应用中的行为。您可以通过卸载游戏来停止所有数据收集行为。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 实名认证服务商：为了完成法定的防沉迷实名认证，我们会将您的姓名与身份证号（经过MD5加密）传输至国家新闻出版署认证的实名验证接口。该服务商仅用于验证，无法留存您的原始信息。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云。这意味着您的游戏存档数据将存储于上述云服务商的机房内。我们已与云服务商签署了严格的保密协议（NDA），并要求其遵守《信息安全技术 个人信息安全规范》。
• 执法机构：在涉及欺诈调查、知识产权侵权或法律诉讼时，我们可能在收到具有法律效力的调查令后，向相关机构披露必要的日志数据。

我们郑重承诺，从未授权任何第三方渠道代理我们的"客服"业务。任何以"麻将胡了官方客服"名义添加您微信并索要验证码的行为均属诈骗，请立即举报。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您享有对个人信息的查阅权、复制权、更正权、删除权以及注销账号的权利。

操作路径：您可以在游戏内"设置"——"账号管理"中直接执行以下操作：① 修改昵称与头像；② 解绑手机号（需通过短信验证）；③ 注销账号（注销后，您的所有对局记录与虚拟资产将在15日内永久删除，且不可恢复）。

若您无法通过上述路径行使权利，或希望撤回"隐私政策"的同意，请发送邮件至 [email protected]。我们将在15个工作日内审核您的请求并予以处理。请注意，出于技术备份的需要，您的某些数据（如支付日志，尽管我们无此功能）可能会在备份系统中保留最多90天，但该数据已做隔离处理，无法被业务系统调用。

六、信息安全保障措施

我们采用了业内领先的安全技术来防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器数据库中的敏感字段（如手机号）使用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文信息。
• 访问控制：我们实施了基于角色的访问控制机制（RBAC），仅有极少数经过严格背景审查的运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。
• 定级与测评：我们的系统已通过国家信息安全等级保护三级测评，并在每年接受独立第三方安全公司的渗透测试。

七、政策更新与未成年人保护

随着法律法规的演变和产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息的范围扩大），我们将在游戏登录界面以弹窗形式向您显著提示，并在获得您的明示同意后方会继续收集新类别的信息。对于非重大变更（如文案措辞调整），我们将在官网或游戏内公告栏发布更新，不再单独征求同意。

本游戏严格禁止未满18周岁的未成年人登录。我们在实名认证环节会核验年龄信息，若检测到您为未成年人，我们将拒绝提供游戏服务并引导您退出。我们不会对未成年人进行任何形式的个性化推送。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（收）
我们将在收到反馈后的15个工作日内予以答复。