隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供麻将胡了游戏服务并保障账号安全，我们可能收集以下类别的个人信息：

• 身份识别信息：包括您的姓名、身份证号码（用于实名认证）、手机号码、电子邮箱地址。其中身份证号码属于敏感个人信息，我们仅用于与公安系统接口进行实时核验，核验完成后我们不会明文存储完整的身份证号码，而是仅保留脱敏后的哈希值（SHA-256加密）。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、浏览器类型、网络类型（Wi-Fi/5G）、设备屏幕分辨率及应用崩溃日志。此类信息用于排查技术故障和优化游戏兼容性。
• 游戏行为数据：包括您的对局记录（出牌历史、胡牌番型）、游戏内聊天记录（仅文本）、活动参与记录、金币收支流水。请注意，对局回放数据会以加密形式存储于服务器，存储期限为最近180天，用于反作弊审查和客服争议仲裁。
• 位置信息：我们仅在您主动授权后获取粗略位置（基于IP推断的城市级别），用于执行地区性合规限制（例如判断是否位于禁止提供游戏服务的司法管辖区）。我们不会收集您的GPS精确定位。

对于未满18周岁的未成年人，我们不会主动收集其个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将会设法尽快删除相关数据。请监护人务必引导未成年人正确使用网络娱乐服务。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内、以最小必要原则使用您的信息。具体使用目的包括：

1. 核心功能提供：创建和管理您的游戏账号，实现登录验证、战绩保存、排位赛匹配等功能。该处理基于"履行您与我们之间的服务协议"之合法基础。
2. 安全风控与反作弊：利用设备信息和游戏行为数据进行实时风控分析，识别并拦截外挂程序、代练行为、恶意退款或盗号风险。该处理基于"我们履行法律义务"及"保护用户重大利益"的合法基础。
3. 客户服务与争议处理：当您联系客服时，我们需要调取您的账号基础信息和相关的对局日志来核实问题。通话录音（如有）将在征得您同意后进行，并保留不超过6个月。
4. 合规审计与法律遵从：配合监管机构调查、执行法院判决或应政府主管部门要求提供必要的用户数据。在此类情形下，我们会要求执法机构出具正式的法律文书。
5. 个性化推荐（可拒绝）：基于您的游戏模式偏好（例如偏好血流模式还是癞子模式），向您推送您可能感兴趣的游戏活动公告。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将收到通用的、非个性化的推送内容。

我们郑重承诺：绝不会出售、出租或以任何形式交易您的个人信息。我们也不会将您的游戏数据用于任何与麻将胡了服务无关的商业用途，例如信贷评估或广告精准投放。

三、Cookie 与类似追踪技术说明

我们的网站和客户端使用Cookie及类似技术（包括Local Storage、IndexedDB、SDK埋点）来提升您的访问体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟的实时竞价系统。未来若引入此类技术，我们将提前30天在本页面更新政策，并重新征得您的明示同意。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享与跨境传输

为实现特定业务功能，我们可能会与以下类型的第三方服务商共享必要的个人信息，但仅限于履行特定服务所必需的最小字段：

• 云服务提供商：我们的服务器托管于阿里云（新加坡区域）和AWS东京区域。数据传输采用TLS 1.3加密协议，存储采用AES-256静态加密。云服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 实名认证服务商：与公安部授权的第三方认证机构（如国政通）对接，用于完成人脸识别与身份证信息核验。我们仅向该机构传输您的姓名和身份证号，不传输其他游戏数据。
• 短信服务商：用于发送验证码及安全提醒短信。我们仅共享您的手机号码，服务商不得存储或用于营销。
• 欺诈风控服务商：在检测到可疑登录行为时，我们可能共享IP地址和设备指纹给风控服务商（如Sift）以进行风险评分。

关于跨境传输：由于我们的运营主体位于新加坡，且服务器部署于境外，您的个人信息可能会被传输至中国大陆境外进行处理。我们将依据中国《个人信息保护法》第38条的要求，通过签订标准合同条款（SCCs）或获得个人信息保护认证等适当保障措施来确保您的数据在境外获得同等水平的保护。

五、您的数据主体权利

根据适用法律，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"在线行使大部分权利，或发送邮件至 [email protected] 提交书面申请：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能会收取合理费用（不超过10新加坡元）。
2. 更正权：若您发现个人信息有误，可随时在账号