隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚决反对过度收集。具体包括以下三大类：

1. 你主动提供的信息

• 注册信息：当你在"麻将胡了"中创建账号时，需要提供手机号码或第三方授权登录信息（如微信、Apple ID）。这些信息用于标识你的唯一身份。
• 实名认证信息：根据国家防沉迷政策要求，你需提供真实姓名及身份证号码进行实名认证。这些数据仅用于年龄与身份核验，我们会以加密形式存储，且不会用于任何其他商业目的。

2. 游戏行为数据

• 对局记录：包括你的每一局牌谱、出牌时间、胜负结果等。这些数据主要用于"牌谱复盘"功能以及"麻将胡了"技巧全解析中的个性化建议生成。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址。用于保障游戏运行安全及防止作弊行为。

3. 日志信息

当你使用我们的服务时，服务器会自动记录一些日志信息，例如访问时间、访问时长、崩溃日志等。这些信息不包含个人身份识别信息，仅用于优化服务器性能与排查技术故障。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会超出范围使用你的数据：

1. 提供核心服务：创建账号、登录验证、保存游戏进度、同步牌谱数据。
2. 提升用户体验：分析你的游戏习惯，推送你可能感兴趣的玩法更新或技巧全解析文章。
3. 安全保障：检测并阻止外挂程序、恶意刷币、账号盗用等违反用户协议的行为。例如，当系统检测到同一设备在短时间内创建超过5个账号时，会触发风控验证。
4. 法律合规：配合政府主管部门的监管要求，履行网络信息安全义务。

我们不会将你的个人信息用于"个性化广告推送"或"用户画像分析"等商业营销活动。如果你不希望接收游戏内的活动通知，可以在"设置" > "消息推送"中关闭相关选项。

三、Cookie 与追踪技术说明

为了改善网站的访问体验，我们的官网（chart.dp-pg-mahjong.com.cn）使用了Cookie及类似技术。Cookie是存储在设备上的小型文本文件，主要用途包括：

• 会话维持：帮助你在浏览网站时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记住你的语言选择（简体中文）及界面显示偏好。
• 流量统计：我们使用自研的统计脚本（非第三方工具）分析页面访问量，该脚本不采集个人身份信息。

你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致网站部分功能（如自动登录）无法正常使用。游戏客户端本身不植入任何第三方广告追踪SDK，以确保你的行为数据不被广告商获取。

四、第三方数据共享政策

我们高度重视数据保密，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 授权合作伙伴：为了提供支付服务，我们与持牌支付机构（如支付宝、微信支付）共享必要的订单信息（订单号、金额），但不共享你的完整手机号或身份证号。这些合作伙伴受保密协议约束，仅能使用数据完成支付指令。
2. 监管机构：依据法律法规或按照监管机关（如公安部门、网信办）的强制性要求，我们可能须向其披露相关信息。
3. 关联公司：若未来发生合并、收购或资产转让，你的数据可能作为资产的一部分进行转移，但我们承诺转移前会通知你，并确保接收方继续履行本隐私政策下的全部义务。

除上述情况外，任何第三方机构（包括广告联盟、数据服务商）均无法通过我们的产品接口获取你的个人数据。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，你享有以下法定权利。你可以通过游戏内"设置" > "账号与安全"路径或发送邮件至 [email protected] 行使这些权利：

• 查阅权：获取我们持有的关于你的个人信息副本。
• 更正权：发现个人信息有误时，有权要求我们予以更正。
• 删除权：在特定条件下（如我们违反法律收集信息），你可以要求删除你的个人信息。请注意，删除账号后，你的牌谱数据与虚拟道具将无法恢复。
• 撤回同意权：对于基于同意而进行的处理活动，你有权随时撤回同意。撤回后不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在"设置" > "账号安全"中提交账号注销申请。我们将在15个工作日内完成审核与数据清除（法定留存期限内的数据除外）。

我们承诺在收到你的请求后15个工作日内予以答复。对于复杂或数量众多的请求，我们可能会延长处理期限，但会及时告知你进展情况。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了业内领先的技术与管理措施：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）采用AES-256算法进行加密存储，即使数据库被非法访问，攻击者也无法读取明文信息。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且访问行为全程留痕，最小权限原则确保只有极少数必要人员能接触核心数据。
• 安全审计：我们每年委托独立的第三方安全机构（如SGS）进行渗透测试与合规审计，确保安全防护体系的有效性。

尽管我们有严密的安全措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式告知你事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：

• 在本网站首页发布弹窗公告，持续展示至少7天。
• 在游戏客户端登录界面显示"隐私政策已更新"的提示，需你点击"同意"后方可继续使用。
• 对于影响重大的变更，我们还会向你的注册邮箱或手机号发送定向通知。

本政策的最新版本更新日期为2025年3月15日。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人邮箱：[email protected]
邮寄地址：中国广东省深圳市南山区科技园南区数字技术园A1栋12层 法务部（数据合规组）收，邮编518057。