隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供麻将胡了账号登录及游戏服务的过程中，我们仅收集实现服务所必需的最少信息。我们遵循"数据最小化"原则，拒绝过度收集。

• 账号注册信息：当你注册麻将胡了账号时，我们会收集你的手机号码（用于唯一标识与安全验证）、设置的登录密码（经过MD5加盐哈希加密存储）。若你使用第三方授权登录（如微信），我们将仅获取你的OpenID与昵称。
• 设备与日志信息：为了保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/Android ID）、IP地址、MAC地址（仅局域网内使用）、操作日志（包括登录时间、对局记录、崩溃堆栈信息）。此类信息属于无法识别特定个人身份的技术数据。
• 游戏行为数据：包括你的对局胜负记录、胡牌番型统计、赏金女王活动参与记录、积分变动流水。这些数据仅用于游戏内排行榜展示与反作弊分析。
• 支付信息：当你进行虚拟道具购买或奖金提现时，相关交易由持牌支付机构处理。我们仅接收支付结果通知（如交易流水号），不存储你的银行卡号、支付密码或CVV码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与本平台无关的商业活动。具体使用方式包括：

1. 服务提供与身份验证：使用账号信息验证你的身份，确保只有你本人能够登录并操作你的账户，防止恶意冒用。
2. 游戏功能实现：使用游戏行为数据生成个人战绩报告、匹配实力相近的对手、计算赏金女王活动奖励进度。
3. 安全风控：利用设备信息与操作日志构建反作弊模型，自动拦截并分析疑似外挂、盗号等异常行为。我们会对异常IP段进行实时告警。
4. 客户服务：当你联系客服时，我们会调取必要的账号信息与历史工单记录，以便快速定位并解决你的问题。
5. 法律合规：根据《网络安全法》及相关法律法规要求，保留用户日志不少于6个月，以备有权机关依法查询。

三、Cookie 与追踪技术说明

我们的网站（node.riso-pg.com）及客户端使用Cookie及类似技术来提升你的访问体验。具体说明如下：

• 会话Cookie：当你登录网站或客户端时，我们会设置一个加密的会话标识符（Session ID），用于维持你的登录状态。该Cookie在浏览器关闭后即失效。
• 持久化Cookie：用于记住你的语言偏好、界面主题设置以及上次登录的账号名（非密码）。此类Cookie有效期为30天，你可以随时在浏览器设置中清除。
• 分析类追踪器：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能点击热力图。该脚本不收集你的键盘输入内容，仅记录鼠标点击坐标与页面停留时长。

你可以在浏览器设置中禁用所有Cookie，但这可能导致你无法正常登录或使用部分个性化功能。特别提醒：我们的客户端内嵌的WebView组件同样遵循上述Cookie策略，不会植入任何广告追踪型Cookie。

四、第三方数据共享政策

我们承诺，除以下明确列出的场景外，我们不会向任何第三方出售、出租、交易或共享你的个人信息。

• 支付服务提供商：为完成充值或提现，我们必须将交易金额与订单号共享给合作的持牌支付机构（如支付宝、微信支付）。共享信息仅限于完成交易所需的最小字段。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，这意味着你的数据存储在第三方数据中心的物理服务器上。我们已与上述服务商签署了严格的《数据保护协议》（DPA），要求其遵守GDPR及中国《个人信息保护法》标准。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的用户数据。我们会在法律允许的范围内，尽可能通知你相关请求（除非法律禁止）。
• 集团关联公司：我们可能与未来的集团关联公司共享基础账号数据（不含支付信息），用于统一的用户画像分析，但任何共享行为均会事先获得你的单独同意。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，你对你自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查阅权：登录客户端后，进入"个人中心"-"账号安全"页面，可查看你绑定的手机号、登录设备记录及近90天的登录日志。
• 更正权：若你的手机号或邮箱地址发生变化，可在"账号安全"页面自助修改。出于安全验证，修改重要信息时需输入短信验证码。
• 删除权：你可以申请删除你的游戏行为数据（不包括法律法规要求必须留存的日志）。请发送邮件至[email protected]，标题注明"删除个人数据申请"，我们将在15个工作日内完成核查与删除操作。
• 撤回同意权>：对于非必要的分析类数据收集，你可以在客户端的"设置"-"隐私中心"中关闭"个性化推荐"开关，关闭后我们将停止基于该数据的分析。
• 注销账号：注销账号将导致你的所有个人信息（含对局记录）被永久删除。注销流程请参见联系我们页面的相关说明。

六、信息安全保障措施

我们采用了行业领先的技术与组织措施来保护你的数据安全，具体包括：

• 传输加密：所有客户端与服务器之间的通信均使用TLS 1.3协议加密，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：核心数据库中的密码字段使用BCrypt算法（Cost Factor=12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数经过严格背调的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。
• 安全审计：每年聘请独立的第三方安全测评机构（如奇安信、绿盟科技）进行渗透测试与代码审计，确保系统无已知高危漏洞。

七、政策更新通知机制与联系方式

我们可能不时修订本隐私说明。任何重大变更（如收集信息范围扩大、数据共享对象变化）将在本页面顶部以醒目横幅提示，并通过你注册的手机号发送短信通知。政策更新后，若你继续使用我们的服务，即视为你接受修订后的政策。

若你对本政策或你的个人信息处理有任何疑问、投诉或建议，请通过以下渠道联系我们：

• 个人信息保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收

我们承诺在收到你的隐私相关请求后，将在15个工作日内予以答复。若你对我们的答复不满意，你还可以向上海市浦东新区网信办或消费者权益保护委员会进行投诉。