《麻将胡了》官方活动中心隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供核心游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 账号注册信息：当您创建《麻将胡了》账号时，我们收集您的手机号码或电子邮箱地址（用于登录验证）、您自主设定的用户名及密码（密码经过 bcrypt 算法加盐哈希处理后存储，任何员工无法查看明文）。若您选择第三方授权登录（如微信、Apple ID），我们将仅获取您在授权页面上确认公开的头像、昵称及唯一身份标识，不涉及您的朋友圈或通讯录数据。
• 设备与技术日志信息：为保障游戏反作弊检测及版本兼容性，系统自动采集设备型号、操作系统版本、IP 地址、设备唯一识别码（IDFA/OAID）、客户端版本号及崩溃日志。此类数据不包含您的通话记录、短信内容或相册数据。
• 对局行为数据：包括游戏内的牌局记录、金币变动流水、活动参与记录。该数据仅用于战绩统计、赛事排名计算及异常行为分析，不用于任何形式的用户画像商业广告推送。

敏感个人信息定义：我们不会主动收集您的种族、宗教、政治立场、生物识别信息或健康数据。实名认证信息（姓名及身份证号码）属于法定要求收集的敏感信息，仅用于防沉迷系统核验及法律合规审查，并以加密形式隔离存储于独立的安全域中。

二、信息使用目的与合法性基础

我们承诺，所有信息处理行为均具有明确、合理的目的，且遵循最小必要原则。具体使用场景包括：

1. 提供核心服务：使用账号信息验证您的身份，确保您能正常登录游戏、参与活动并领取奖励。对局行为数据用于计算排行榜名次及胜率统计。
2. 安全风控与反欺诈：利用设备信息及 IP 地址检测多开账号、脚本作弊、盗号登录等异常行为。当系统判定存在高风险操作时，可能临时冻结账号并要求额外身份验证。
3. 合规审计与法律义务：根据《网络安全法》要求，网络运营者需留存用户日志不少于 6 个月。我们将在法定期间内保存必要的登录日志及交易记录，用于配合监管机关的调查要求。
4. 服务改进与产品分析：对聚合后的脱敏数据（不包含个人标识符）进行统计分析，以优化游戏平衡性及活动设计。例如，分析不同牌型的出现频率以调整概率参数。

合法性基础说明：我们处理您的个人信息主要基于"履行合同所必需"（为您提供游戏服务）及"履行法定义务"（实名认证与日志留存）。对于基于"正当利益"的处理行为（如安全风控），我们已进行利益平衡评估，确保不会对您的个人权益造成不成比例的影响。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升访问体验与安全验证效率。具体使用场景如下：

• 会话维持：当您登录网页版活动中心时，我们设置一个加密的会话 Cookie（有效期 24 小时），用于保持您的登录状态，避免每次页面跳转都需要重新输入密码。
• 偏好记忆：记录您在活动中心的语言选择（简体中文/英文）及公告列表的查看状态，该 Cookie 有效期为 1 年。
• 安全防护：当检测到异常登录尝试时，设置临时标记 Cookie 以触发额外的验证码校验流程。

我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会跨站追踪您的浏览历史。游戏客户端内不包含任何形式的埋点 SDK 用于采集设备外信息。您可以通过浏览器设置清除或阻止 Cookie，但请注意，禁用 Cookie 可能导致活动中心部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此仅在以下特定场景下向必要的第三方披露您的信息，且所有接收方均需签署严格的数据保护协议（DPA）：

我们不会将您的个人信息出售、出租或转让给任何无关第三方用于市场营销目的。若因公司合并、收购或资产重组导致控制权变更，我们将通过站内信及邮件通知您，并确保新主体继续受本政策约束。

五、您的合法权利与行使方式

依据 PIPL 及 GDPR 相关规定，您对自身个人信息享有以下完全的权利。您可以通过登录活动中心后，在"账号设置-隐私中心"页面自助操作，或通过邮件提交书面请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号注册时间、登录设备记录及充值历史。首次请求免费，后续重复请求可能收取合理的人工成本费（不超过 10 元人民币）。
• 更正权：若您发现绑定的手机号、邮箱或实名信息有误，可随时在账号安全中心进行修改。实名信息修改需通过人工审核。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回授权同意；c) 我们违反法律收集信息。请注意，根据游戏行业监管要求，若您的账号存在未结清的纠纷或正在进行中的安全调查，删除请求可能被延迟处理。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化活动推送），您可随时通过设置关闭，撤回不影响撤回前处理的合法性。
• 注销账号权：您可在"账号安全中心"提交注销申请。注销后，您的所有游戏数据（包括金币余额、等级、道具）将被永久清除且不可恢复。注销审核期为 15 个自然日，期间若账号有登录行为，注销流程将自动终止。

六、信息安全保障措施

我们采用纵深防御体系保护您的数据安全，具体措施涵盖物理层、网络层及应用层：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。API 接口采用双向证书认证，防止中间人攻击。
• 存储加密：数据库中存储的密码字段使用 bcrypt（cost factor 12）哈希算法。身份证号码等敏感字段使用 AES-256-GCM 算法进行字段级加密。备份数据同样加密存储于异地灾备机房。
• 访问控制：生产环境数据库仅允许经过堡垒机认证的特定运维人员访问，且所有操作均记录审计日志。开发与测试环境使用完全脱敏的虚拟数据。
• 安全监测：部署 Web 应用防火墙（WAF）及入侵检测系统（IDS），7×24 小时监测异常流量。2024 年共拦截恶意扫描及注入攻击尝试 2.3 亿次，未发生一起数据泄露事件。

若不幸发生安全事件，我们将在 72 小时内通过站内信、短信或邮件向受影响的用户告知事件基本情况、可能影响及已采取的补救措施，并同步向属地网信部门报告。

七、政策更新与联系我们

随着法律法规演变及产品功能迭代，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在本页面顶部显著位置公示至少 7 日，并在您下次登录时以弹窗形式再次获取您的明示同意。常规性文字修正将不另行