麻将胡了 Majong 隐私保护与数据安全政策说明

我们收集的信息范围与类型

为了向您提供稳定的对局服务、保障账号安全以及履行法律合规义务，我们仅收集实现上述功能所必需的信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集范围分为以下三类：

• 账号注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，任何人无法逆向解密）。若您选择使用第三方账号（如Google、Apple ID）快捷登录，我们将仅获取该第三方账号提供的唯一标识符（OpenID）及公开资料（头像、昵称），不会获取您的第三方账号密码。
• 设备与技术日志信息：在您使用客户端过程中，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符如IMEI/IDFA、MAC地址）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（包括登录时间、对局记录、崩溃日志）。此类信息主要用于排查技术故障、防范恶意攻击及进行反作弊检测。日志保存期限不超过6个月，到期后自动匿名化处理。
• 对局行为数据：包括您的对局局数、胜率、牌谱记录、积分变动流水、参与赛事记录。此类数据属于游戏核心业务数据，用于计算排行榜、提供牌谱复盘功能以及优化匹配算法。请注意，对局行为数据不包含您的聊天内容，但若您在聊天频道发布违规信息，系统将保留最近30天的聊天记录用于安全审计。

我们郑重承诺，不会收集您的身份证号码、银行账户信息、生物识别信息（如指纹、面部识别）等与棋牌服务无直接关联的敏感个人信息。

信息使用目的与合法依据

我们仅会在法律允许的范围内，基于明确的合法依据使用您的个人信息。具体使用场景与对应的法律依据如下：

1. 履行与您之间的服务合同（合法依据：合同履行必要）： 用于创建和维护您的游戏账号、处理您的登录请求、结算对局积分、提供客服支持以及实现"登录送分入口"等您主动参与的运营活动。若您拒绝提供账号注册信息，我们将无法为您提供基础游戏服务。
2. 满足合法利益需求（合法依据：合法利益）： 用于进行反欺诈与账号安全风控分析（例如检测多开账号、识别恶意刷分行为）、优化产品功能与用户界面（例如分析用户对局时长分布以调整服务器资源）、进行匿名化的数据统计与行业研究。在进行此类处理时，我们会进行利益平衡测试，确保您的权益不受影响。
3. 履行法律义务（合法依据：法律合规）： 根据《网络安全法》及棋牌游戏运营地相关法规要求，我们需要对用户实名信息进行核验（若适用），并配合监管机构进行必要的调查与数据调取。在此类场景下，我们仅会在法律明确授权的范围内提供数据。
4. 基于您的单独同意（合法依据：用户授权）： 若我们需要将您的个人信息用于上述范围之外的用途（例如用于行为画像以进行个性化广告推送），我们将单独向您取得明确、具体的授权同意。您有权随时撤回此类同意，撤回不影响此前基于同意已进行的处理行为的合法性。

Cookie与类似追踪技术的使用说明

为了提升您的访问体验并保障服务安全，我们的网站及客户端会使用Cookie、LocalStorage及SDK埋点等类似技术。具体使用情况如下：

• 严格必要性Cookie：此类Cookie是网站运行所必需的，无法关闭。它们用于实现用户登录状态保持（Session ID）、负载均衡路由以及安全防护（CSRF Token）。这些Cookie不会存储任何个人敏感信息，有效期不超过24小时。
• 功能偏好Cookie：用于记住您的界面语言偏好（如简体中文/繁体中文）、音量设置、牌桌背景选择等个性化设置。存储期限为1年，您可以随时在浏览器设置中清除。
• 统计分析SDK：我们集成了经过安全评估的第三方统计工具（如友盟+、Firebase Analytics），用于收集匿名化的设备活跃数据与页面点击流数据，以帮助我们理解功能使用情况并优化产品设计。SDK采集的数据经过去标识化处理，且不会与您的账号信息进行关联。我们要求所有第三方SDK服务商签署数据处理协议，禁止其将数据用于自身或其他用途。
• 广告与营销追踪（默认关闭）：我们目前不运行任何基于用户行为的第三方广告投放系统。若未来计划引入，我们将预先在登录页面以弹窗形式向您展示详细的追踪说明并获得您的单独同意。您可以通过"设置-隐私中心"随时开启或关闭该授权。

您可以通过浏览器设置（如Chrome的"清除浏览数据"）或客户端内的"隐私设置"来管理上述技术。但请注意，禁用严格必要性Cookie可能导致您无法正常登录游戏。

第三方数据共享与跨境传输政策

我们承诺，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们可能共享数据的场景仅限于：

• 技术服务提供商：我们可能将数据存储于阿里云（国内节点）或AWS（海外节点）的服务器。这些云服务商仅提供基础设施服务，无权访问您的业务数据。我们已与云服务商签署严格的保密协议，并要求其遵守《数据安全法》的相关规定。
• 支付渠道（如适用）：若您未来使用增值服务，支付流程将由持牌支付机构（如支付宝、微信支付、PayPal）直接处理。我们不会记录您的完整银行卡号或支付密码，仅接收支付结果通知。
• 监管与司法机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止通知）。

关于跨境传输，由于我们为全球用户提供服务，您的数据可能被传输并存储至您所在国家/地区之外的服务器（如新加坡机房）。对于此类跨境传输，我们将依据《个人信息出境标准合同》或相关国家的充分性认定机制，采取必要的保护措施，确保您的数据在境外获得与境内同等级别的保护。

您的权利与信息安全保障措施

根据适用法律，您对