隐私说明与个人信息保护政策
本政策适用于麻将胡了平台（以下简称“本平台”或“我们”）通过cfo.in-mahjong.com域名及游戏客户端向您提供的所有服务。我们深知个人信息的重要性，并承诺严格遵守相关法律法规，以“最少够用”原则收集和使用您的数据。请您在使用我们的产品前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供游戏服务、保障账号安全以及履行法律义务，我们可能会收集以下几类信息。我们明确拒绝收集与游戏服务无关的敏感权限信息（如通讯录、相册等）。
- 账号注册信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建登录凭证和身份验证。您还需要设置用户名和密码，密码将经过不可逆的加密算法处理后存储。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们不会将其用于任何其他商业用途。
- 设备与日志信息：在您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、MAC地址以及操作日志（如登录时间、对局记录、崩溃日志）。此类信息用于排查技术故障与打击外挂。
- 交易与充值信息：当您进行虚拟货币充值时，我们会记录订单号、支付渠道、交易金额及时间戳。请注意，您的完整银行卡号或第三方支付账号由支付服务商处理，我们仅获取支付结果通知。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下几个方面，不会超出以下范围进行数据分析或用户画像。
- 提供核心服务：利用账号信息验证您的身份，确保您能正常登录麻将胡了经典版或暴击模式服务器，并同步您的对局数据与道具库存。
- 安全风控：通过分析设备标识与IP地址，识别并拦截异常登录行为、盗号风险及作弊软件的使用。例如，当同一账号在短时间内于不同物理位置登录时，系统将触发二次验证。
- 产品优化与研发：我们可能会对聚合后的匿名数据（如关卡通过率、暴击触发频率分布）进行统计分析，以调整游戏数值平衡，提升用户体验。这些分析不涉及您的个人身份识别信息。
- 法律合规：根据法院传票、政府监管要求或网络安全法规定，在必要限度内配合有关部门调取数据。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有数据的处理行为均记录在内部审计日志中，并定期接受合规审查。
三、Cookie 与类似追踪技术的使用说明
为了提升访问速度与识别登录状态，我们的网站及客户端会使用Cookie及本地存储技术。
Cookie用途：我们使用严格必要的Cookie来维持您的会话状态（Session），例如记住您的登录令牌（有效期7天）。同时，我们使用分析型Cookie（如统计访问来源、页面停留时长）来改进网站布局。我们不会使用任何第三方广告Cookie来追踪您的跨站浏览行为。
本地存储：游戏客户端会将部分基础配置（如音量设置、画质选项）存储在您的设备本地。您可以通过游戏设置界面随时重置这些选项。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用核心Cookie可能导致您无法正常登录或进行游戏。
四、第三方数据共享与委托处理
在特定业务场景下，我们可能需要与可信赖的第三方合作伙伴共享必要的个人信息，以完成服务交付。所有共享行为均遵循“最小必要”原则，并要求合作方签署严格的保密协议。
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 设备日志、网络请求IP | 服务器托管与内容分发（CDN）加速 |
| 支付渠道商 | 订单编号、支付金额 | 完成虚拟货币充值结算 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 符合防沉迷政策要求的身份核验 |
| 数据分析服务商 | 匿名化的行为聚合数据 | 崩溃监控与性能分析 |
除了上述场景外，我们不会向任何第三方提供您的个人信息。若未来因公司合并、分立或资产收购导致控制权变更，我们将要求承接方继续履行本政策的义务，否则我们将重新征求您的授权。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏客户端内的“设置-账号安全”页面或联系客服行使这些权利。
- 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将以结构化、常用的格式提供。
- 更正权：若您发现绑定的手机号或邮箱有误，可以申请更正。对于实名认证信息，仅在您提供充分的辅助证明后方可修改。
- 删除权：在以下情形下，您可以申请删除个人信息：我们违反法律法规收集使用信息、我们停止运营服务、或您撤回授权同意。
- 撤回同意权：对于非必要的信息收集，您可以在设备系统设置中关闭相关权限（如存储权限）。关闭权限可能影响部分功能体验，但不会影响基础游戏。
- 注销账号：您可以在“账号安全中心”提交账号注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外。注销流程将在15个工作日内完成。
六、信息存储安全与保障措施
我们采取了全面的技术与管理措施来保护您的数据安全。在传输层，我们使用TLS 1.3加密协议保护数据链路；在存储层，您的密码及身份证信息使用bcrypt或AES-256算法进行加密存储。
我们建立了内部数据分级分类管理制度，不同岗位的员工仅能访问完成本职工作所需的最少数据。所有敏感数据的访问操作均有自动化审计记录，并由安全团队定期抽查。我们每月进行一次漏洞扫描，每半年委托第三方安全公司进行渗透测试。
若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响及我们已采取的补救措施，同时向主管监管机构报告。
七、政策更新与联系我们
随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围缩小或扩大、使用目的调整），我们将通过弹窗、站内公告等显著方式通知您，并在变更生效前至少提前7日征求您的再次同意。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
数据保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（数据合规组）收
我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉。