信息收集范围与类型：明确告知，透明收集

为了向您提供游戏服务、保障账户安全以及履行法定义务，我们可能会收集以下几类信息。在此明确告知，我们不会收集与提供服务无关的个人信息，且所有收集行为均基于您的授权同意。信息收集分为"必要信息"与"非必要信息"两类，拒绝提供必要信息将导致您无法使用核心功能。

• 账户注册信息（必要）：包括您的手机号码、用户名、登录密码（加密存储）。手机号是您找回密码和验证身份的唯一凭证。
• 实名认证信息（必要）：根据国家防沉迷政策要求，我们需要收集您的姓名与身份证号码。该信息将加密传输至公安权威数据库进行比对，我们自身不保留明文身份证号。
• 设备与日志信息（必要）：包括设备型号、操作系统版本、IP 地址、MAC 地址、操作日志等。该信息用于保障网络安全、排查故障及反作弊检测。
• 充值交易信息（必要）：包括充值记录、消费记录、虚拟货币余额等。该信息用于财务对账及处理您的提现请求。
• 位置信息（非必要）：仅用于赛事活动的地区排名，您可以在系统设置中关闭定位权限，关闭后不影响基础游戏功能。

信息使用目的与方式：合法合规，用途明确

我们收集您的个人信息，仅用于以下明确的目的，绝不会超出范围进行任何形式的滥用。具体使用场景包括：1）创建并维护您的游戏账号；2）验证您的身份以保障账户与资金安全；3）向您提供客户支持与售后服务；4）用于游戏内反作弊、反诈骗的风控分析；5）根据您的游戏偏好，向您推送相关活动信息（您可随时退订）。

在技术层面，我们对所有敏感信息（如身份证号、密码）采用 AES-256 加密算法进行存储，即使数据库被非法获取，攻击者也无法破解原始数据。对于日志信息，我们保留期限不超过 6 个月，到期后自动进行匿名化处理。我们承诺，绝不将您的个人信息用于任何与麻将胡了服务无关的商业用途，包括但不限于出售、出租或交换用户数据。

Cookie 与追踪技术说明：提升体验的辅助工具

为了向您提供更个性化、更流畅的访问体验，我们的网站及客户端会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、登录状态）。我们使用的 Cookie 主要分为两类：必要性 Cookie 与功能性 Cookie。必要性 Cookie 是维持网站基本运行所必需的，例如保持您的登录状态；功能性 Cookie 用于记住您的个性化设置，例如牌桌背景主题。

我们不会使用任何第三方追踪型 Cookie 来跨站追踪您的浏览行为。在游戏客户端内，我们可能使用 SDK（软件开发工具包）来统计游戏崩溃日志及性能数据，这些 SDK 仅收集匿名化的技术数据，不涉及您的个人身份信息。您可以通过浏览器设置或游戏内"隐私设置"来禁用 Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。

第三方数据共享政策：严格限制，审慎合作

我们高度重视您的个人信息，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。1）在获得您明确同意的情况下，我们会与第三方共享必要的信息；2）根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外披露您的信息；3）与我们的关联公司或授权合作伙伴共享，例如支付渠道服务商、短信验证码服务商，这些合作伙伴仅能接触到履行其职责所必需的最小化信息，且不得用于其他任何目的。

我们与所有合作方均签订了严格的数据保护协议，要求其遵守本隐私政策及《个人信息保护法》的相关规定。目前，我们的主要第三方合作伙伴包括：支付宝（中国）网络技术有限公司、财付通支付科技有限公司（微信支付）、阿里云服务器提供商。我们承诺，任何涉及用户数据共享的行为都会进行安全影响评估，并保留完整的审计日志。我们绝不向任何广告联盟或数据交易平台出售用户数据。

用户权利：您对个人信息的完全掌控

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面或联系在线客服来行使这些权利。我们将在 15 个工作日内响应您的请求，且不收取任何额外费用。对于重复、无实质内容或非法的请求，我们可能予以拒绝，并会向您说明理由。

1. 查阅权：您有权访问我们收集的关于您的个人信息，包括账户信息、实名状态、充值记录等。
2. 更正权：当您发现个人信息有误或不完整时，有权要求我们进行更正或补充。
3. 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将于 15 个工作日内删除或匿名化处理您的数据。
4. 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您有权随时注销您的游戏账号。注销路径：设置-账号安全-注销账号。注销后，您的虚拟资产将清零且不可恢复，请谨慎操作。

信息安全保障措施：多维度防护体系

我们已采取符合行业标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：1）传输加密：所有数据交互均通过 HTTPS 协议加密传输，采用 TLS 1.3 版本；2）存储加密：数据库中的敏感字段采用 AES-256 算法加密存储，密钥由独立的安全团队管理；3）访问控制：实施严格的内部权限管理，仅授权员工在"最小权限"原则下访问数据，且所有访问操作均有日志记录。

此外，我们建立了数据安全应急响应机制，一旦发生安全事件，将立即启动应急预案，控制损失范围，并在 48 小时内通过站内信、短信或邮件等方式告知您相关情况，同时向主管部门报告。我们定期聘请第三方安全公司进行渗透测试与漏洞扫描，2024 年共发现并修复高危漏洞 3 个，中低危漏洞 27 个，确保系统的整体安全性。

政策更新通知机制与联系方式

随着业务的发展及法律法规的更新，我们可能会适时修订本隐私说明。对于重大变更，我们将在本页面发布显著通知，并在您下次登录游戏时以弹窗形式再次提醒，同时会通过您预留的手机号码发送短信通知。重大变更包括但不限于：1）我们的服务模式发生重大变化，如处理个人信息的目的、类型、方式发生变化；2）我们在所有权结构、组织架构等方面发生重大变化；3）个人信息共享、转让或公开披露的主要对象发生变化。

若您对本隐私说明有任何疑问、意见或建议，或希望行使您的相关权利，请通过以下方式联系我们：官方客服热线 400-888-2025（7x