麻将胡了隐私说明与个人信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及共享您的相关信息。请您在使用麻将胡了产品及服务前，务必仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏功能直接相关的必要信息。我们不会收集与游戏服务无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等。
主要收集的信息类别如下：
- 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或第三方授权平台（微信/QQ）的唯一标识，用于创建账号与登录验证。
- 设备与日志信息：为了保障软件与服务器的安全稳定运行，我们可能会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、国际移动设备识别码（IMEI）、软件版本号以及访问日志（如操作时间、操作记录）。
- 对局数据：为实现"高胜率玩法"分析功能，我们会记录您的游戏对局记录、出牌逻辑数据（仅限本地分析）、番型结算结果。请注意，详细的牌局回放数据仅保存在您的本地设备中，我们不会上传至云端服务器。
- 交易信息：当您使用虚拟货币充值服务时，我们会通过合法的支付渠道获取您的交易流水号及支付状态，但不会存储您的完整银行卡号或第三方支付账户详情。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的产品体验，绝不会用于任何与游戏服务无关的商业用途。具体使用场景包括：
- 核心功能提供：用于账号登录验证、游戏对局匹配、虚拟财产结算、客服售后处理。
- 安全风控：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、盗号风险及恶意攻击行为，保护全体玩家的公平竞技环境。
- 产品优化与分析：在匿名化处理的前提下，对用户行为数据进行统计分析，用于改进游戏玩法平衡性、界面交互设计以及服务器架构升级。
- 合规审计：根据法律法规及主管部门的监管要求，留存必要的网络日志以备安全审计。
我们承诺，在未获得您的明确授权之前，我们不会将您的个人信息用于本政策未载明的其他用途。
三、Cookie 及类似追踪技术说明
为了提升页面加载速度与登录状态的持久性，麻将胡了官方网站及游戏客户端会使用 Cookie 技术。Cookie 是存储在您设备上的小型文本文件，它帮助我们识别您的登录状态（Session ID）以及记录您的语言偏好设置。
我们使用的 Cookie 主要分为两类：必要性 Cookie（用于实现基础登录功能，若禁用将导致无法正常登录游戏）和分析性 Cookie（用于匿名统计访问量及页面点击热力图，帮助我们优化官网布局）。我们不会使用任何第三方广告追踪 Cookie 来跨站点收集您的浏览历史。
四、第三方数据共享与委托处理政策
我们高度重视您的数据隐私，坚决不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能会与关联方或授权合作伙伴共享必要的信息，且均会签署严格的保密协议：
| 共享场景 | 第三方类型 | 共享的必要信息 | 使用目的 |
|---|---|---|---|
| 支付服务 | 支付宝/微信支付 | 订单号、支付金额 | 完成虚拟货币充值交易 |
| 云服务托管 | 阿里云/腾讯云 | 服务器访问日志（不含个人敏感信息） | 保障游戏服务器的稳定运行 |
| 短信服务 | 短信验证码服务商 | 手机号码 | 发送登录验证码 |
| 数据分析 | 神策数据 | 匿名化处理后的行为流数据 | 产品功能迭代分析 |
涉及上述共享行为时，我们会要求第三方严格遵守我们的数据安全标准与保密义务，严禁其将您的信息用于其他任何目的。
五、您的权利：访问、更正与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查阅与复制：您可以通过游戏内"设置 > 账号与安全"路径，随时查阅您的个人资料及登录设备记录。
- 更正：若您的手机号或绑定信息发生变化，您可以在账号安全中心进行自助更新，或联系客服协助修改。
- 删除：您有权要求我们删除您的个人信息。您可以向客服邮箱提交书面请求，我们将在 15 个工作日内核实身份并完成删除操作。请注意，删除账号将导致您的游戏进度、金币及虚拟道具被永久清空，且无法恢复。
- 撤回授权：您可以在设备系统设置中关闭相应的权限（如存储权限），或通过注销账号的方式撤回全部授权。
- 注销账号：在游戏内"设置 - 账号管理"中点击"注销账号"，经过二次验证后即可完成注销。注销后，我们将依法删除或匿名化处理您的全部个人信息。
六、信息安全保障措施
我们采用业界领先的安全技术与组织管理措施，全方位守护您的数据安全。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码及敏感信息均经过不可逆的哈希算法（bcrypt）加密处理，即使是内部数据库管理员也无法获取您的明文密码。
同时，我们设立了专职的数据安全委员会，定期对系统进行渗透测试与漏洞扫描。一旦发生不幸的安全事件（如数据泄露），我们将按照《网络安全法》的要求，在 48 小时内通过站内信、短信或邮件等渠道告知您，并向有关主管部门报告。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页及游戏登录界面以弹窗形式显著提示您，并在变更生效前至少 7 日征求您的同意。若您继续使用我们的服务，即视为您接受修订后的政策。
本政策最近更新日期：2025 年 01 月 01 日。历史版本存档可在官网底部"隐私政策归档"页面查询。
八、联系我们与隐私投诉
如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们承诺在 15 个工作日内答复您的请求。
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路 2 号浦软大厦 8 楼，法务部（数据合规组）收，邮编 201203。