隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并持续优化产品体验，我们仅收集实现上述功能所必需的信息。我们遵循"最小化收集"原则，拒绝收集与服务无关的过度数据。具体收集的信息分为以下三类：

• 1. 账户注册信息：当您创建账户时，我们将收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号码与邮箱用于账户登录验证及安全通知。
• 2. 设备与技术日志信息：在您使用客户端或网页服务时，系统会自动记录特定技术信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商（如中国移动）、设备唯一标识符（如IDFA或OAID，仅用于防作弊与故障排查）、应用崩溃日志及性能数据（如帧率、加载耗时）。
• 3. 游戏行为数据：为保障"麻将胡了安全平台"的公平性并处理对局争议，我们会记录您的对局回放数据、虚拟货币收支流水、道具使用记录、聊天互动记录（仅文本，语音不做持久化存储）。

我们特别声明：本平台不收集且拒绝收集您的任何生物识别信息（如指纹、面部识别数据）、通讯录、相册图库或精确地理位置（GPS）信息。

二、信息使用目的与合法依据

我们严格遵守《个人信息保护法》（PIPL）及GDPR等国际隐私法规，仅在具有明确、合法目的的前提下使用您的信息。具体使用场景如下：

1. 提供核心服务：使用您的账户信息验证身份，以允许您登录游戏、参与对局、存取虚拟财产。处理您的数据以计算段位积分、发放赛事奖励。
2. 安全与反作弊：利用设备标识与行为数据构建风控模型，实时识别并拦截外挂程序、脚本辅助及盗号行为。这是保障"麻将胡了是否可靠"这一核心信任问题的基础技术手段。
3. 客户支持：当您联系客服时，调取必要的账户与对局记录以快速定位并解决您的问题。
4. 产品优化与分析：对聚合后的匿名数据进行统计分析，以了解不同地区玩家的网络延迟状况或功能使用偏好，从而优化服务器部署与界面设计。该分析不涉及个人身份识别。
5. 法律合规：根据监管部门要求或法院命令，在法律法规允许的范围内披露特定信息。

我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或与游戏服务无关的商业广告精准推送。

三、Cookie与类似追踪技术说明

为了提升网站访问体验与维护服务安全，我们的官方网站与H5游戏页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术主要实现以下功能：

• 严格必要型Cookie：用于维持您登录状态（Session ID），记住您的安全偏好设置。此类Cookie无法禁用，否则将导致您无法正常登录或使用服务。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、热力图数据，以帮助我们了解哪些页面内容更受玩家欢迎。该数据不包含任何个人身份信息。
• 偏好记忆型Cookie：用于记录您在网站上的个性化设置，例如语言选择（简体中文/繁体中文）或牌桌背景主题。

我们郑重承诺：本平台不使用任何第三方广告联盟Cookie，不涉及跨站追踪行为。您可以通过浏览器设置管理或清除Cookie，但请注意，禁用必要型Cookie可能导致部分功能无法正常使用。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，坚决不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能涉及数据的共享或委托处理：

1. 支付渠道服务商：当您进行虚拟货币充值时，为了完成交易，我们需要将您的订单号、充值金额及必要的设备指纹信息传输给微信支付、支付宝或Apple App Store等持牌支付机构。我们要求所有支付服务商遵守PCI-DSS安全标准，且仅能使用该数据完成交易清算。

2. 云服务与短信服务提供商：我们的服务器托管于AWS（亚马逊云服务）及阿里云的国际节点。这些云服务商仅提供底层基础设施支持，无法访问您的业务数据。短信验证码服务商仅在您主动请求发送验证码时处理您的手机号码。

3. 法律强制要求：若政府监管机构依据法定程序出具正式调查函，我们将在法律允许的范围内提供必要的数据。

除上述情况外，任何涉及将您的数据共享给关联公司或合作伙伴的行为，我们都会事先征得您的单独同意，并通过弹窗或邮件形式明确告知接收方名称、数据种类及目的。

五、您对个人数据的权利与行使方式

依据《个人信息保护法》第四章的规定，您对自身数据享有充分的控制权。您可以通过"游戏客户端-设置-账号安全"或直接联系客服行使以下权利：

• 查阅权与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供结构化、机器可读的电子文件。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服申请修改。为保障安全，修改敏感信息需要您进行二次身份验证。
• 删除权：在特定情形下（如您注销账户或我们违反法律法规收集信息），您有权要求我们删除您的个人信息。账户注销后，除法律法规要求保留的日志（如防洗钱记录）外，您的所有个人数据将在30天内进行匿名化处理或彻底删除。
• 撤回同意权：对于基于"同意"处理的非必要信息（如个性化推送），您可随时在设置中撤回授权。
• 注销账户：您可以在"账号安全中心"发起账户注销流程。注销后，您的虚拟财产将无法恢复，请谨慎操作。

我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行响应。对于重复、无依据或需要过度技术投入的请求，我们可能会收取合理的处理成本费用。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，核心数据库采用AES-256字段级加密；在运维层，我们实施了严格的权限访问控制，仅极少数经过背景审查的核心运维人员拥有生产环境的访问权限，且所有操作均记录在不可篡改的审计日志中。我们每年定期开展红蓝对抗攻防演练，以检验安全防护体系的有效性。

本平台严格禁止未满18周岁的未成年人注册或登录。我们不会故意收集未成年人的个人信息。若我们发现在未验证监护人同意的情况下收集了未成年人的信息，我们将立即采取删除措施。若您是监护人，发现您的孩子使用了我们的服务，请立即通过下方联系方式与我们取得联系，我们将协助您处理。

七、政策更新通知与联系我们

随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将通过游戏内弹窗、站内信或您绑定的邮箱/手机号向您发送显著通知，并在本页面更新版本日期。重大变更生效前，我们会提供至少7日的公示期，并再次征求您的同意。若您继续使用服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官（DPO）邮箱：[email protected]
• 邮寄地址：新加坡莱佛士坊一号大厦50层（Zebra Interactive Technology Group, 1 Raffles Place, #50-01, Singapore 048616）

我们将在收到您的反馈后48小时内予以初步回复，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您有权向您所在地的网信部门或数据监管机构进行投诉举报。