隐私说明与数据保护政策
麻将胡了平台（以下简称"我们"）深知个人信息对你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，保护你的隐私与数据安全。本隐私说明旨在透明地告知我们如何收集、使用、存储及保护你的信息。请在使用麻将胡了及麻将胡了2产品前仔细阅读本政策。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。具体收集范围如下：
- 账号注册信息：包括你的手机号码（用于登录验证）、邮箱地址（用于找回密码）、以及你设置的昵称与头像。手机号码属于敏感个人信息，我们将采用加密方式存储。
- 设备与日志信息：在您使用游戏时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、操作日志（如登录时间、对局记录）、崩溃日志。这些信息用于保障游戏运行安全与排查技术故障。
- 游戏行为数据：包括你的对局胜负记录、胡牌番型统计、奖励领取记录等。此类数据经过匿名化处理后，仅用于优化游戏平衡性与推荐更合适的对手。
- 支付信息：当你进行虚拟道具充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不存储你的银行卡号、支付密码等完整金融信息。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与游戏服务无关的用途。
- 提供核心服务：使用账号信息完成登录验证，使用游戏行为数据计算你的排名与奖励倍数（特别是麻将胡了2的翻倍奖励系统）。
- 安全保障与风控：利用设备信息与日志信息进行异常流量监测、识别外挂程序、防范账号盗用与恶意攻击。例如，当检测到同一设备短时间内创建多个账号时，系统将自动触发风控验证。
- 个性化推荐（非强制）：基于你的对局偏好（如偏好经典场还是翻倍场），在游戏内推荐你可能感兴趣的活动。我们提供"关闭个性化推荐"的选项，关闭后你将看到通用活动内容。
- 法律合规：在涉及法律法规要求的场景下（如配合司法机关调查），我们会在法律允许的范围内提供必要的数据。
重要声明：我们承诺绝不出售、出租或以任何形式将你的个人信息转让给第三方用于营销目的。你的数据仅服务于你在麻将胡了平台内的体验。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术。
Cookie的使用：我们使用严格必要的Cookie来维持你的登录状态（Session），避免每次操作都需要重新登录。此外，我们使用分析型Cookie（如友盟统计、Firebase Analytics）来统计页面访问量、功能使用率，这些数据经过聚合处理，无法直接识别个人身份。
追踪技术的选择：你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必要Cookie将导致你无法正常登录游戏或访问官网特定功能。在移动端，你可以通过系统设置限制广告追踪（IDFA），这不会影响游戏核心功能，但可能会影响部分个性化活动推荐。
四、第三方数据共享政策
在特定情况下，我们会与必要的第三方服务提供商共享有限的数据，以保障服务的正常运行。共享行为均遵循"最小必要"原则，并要求第三方严格遵守保密义务。
| 第三方类型 | 共享数据内容 | 使用目的 | 数据存储地点 |
|---|---|---|---|
| 云服务提供商（如阿里云） | 服务器日志、加密后的用户数据库 | 提供数据存储与计算资源 | 中国大陆境内 |
| 支付机构（支付宝/微信） | 订单号、支付金额（不含完整银行卡信息） | 完成交易结算 | 中国大陆境内 |
| 数据分析服务商 | 匿名化的行为统计事件 | 优化产品功能与性能 | 中国大陆境内 |
| 客户支持系统（如美洽） | 对话记录、账号UID | 提供在线客服支持 | 中国大陆境内 |
除上述场景外，我们不会向任何第三方提供你的个人信息。若未来因业务发展需要引入新的共享方，我们将通过弹窗或公告形式提前告知并获得你的单独同意。
五、您的权利与数据管理
依据《个人信息保护法》，你对个人信息拥有充分的控制权。我们提供了便捷的渠道供你行使以下权利：
- 查询与复制权：你可以在游戏内"设置" -> "个人信息"中查看我们收集的关于你的基本信息。如需导出完整的数据副本，请发送邮件至
[email protected]，我们将在15个工作日内提供结构化数据文件。 - 更正权：如果你发现绑定的手机号、邮箱等资料有误，可通过"设置"中的安全中心自行修改，或联系客服协助更正。
- 删除权：你可以在"设置" -> "账号注销"中申请永久注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志记录（如交易流水）将按规定保留至少3年。
- 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时在设置中关闭。关闭后，我们将停止基于该目的的数据处理。
- 限制处理权：若你对数据准确性有异议，或认为数据处理存在违法情形，你有权要求我们暂时限制对特定数据的处理，直至问题解决。
我们将在收到请求后的15个工作日内完成身份核验并予以答复。对于恶意重复、无实质技术含量的请求，我们保留收取合理成本费的权利。
六、信息安全保障措施
我们深知数据安全是信任的基石。为此，我们构建了纵深防御体系来保护你的数据免受未经授权的访问、泄露或篡改。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储。备份数据同样进行加密处理，并存储于隔离的安全区域。
- 访问控制：内部员工对用户数据的访问实行"最小权限"原则，并经过双因素认证（2FA）验证。所有访问行为均记录在审计日志中，定期进行安全审查。
- 安全测试：我们每年委托第三方安全机构进行渗透测试与漏洞扫描，确保系统无高危漏洞。2023年度，我们共修复了17个中低危安全缺陷，未发生任何数据泄露事件。
- 应急响应：我们制定了《数据安全事件应急预案》，一旦发生安全事件，将在法律规定的时间内（通常为72小时）向监管机构报告，并通过站内信或短信通知受影响的用户。
七、政策更新与通知机制
随着法律法规的更新与业务功能的变化，我们可能会适时修订本隐私说明。我们承诺不会在未经你明确同意的情况下，实质性削弱你对个人信息的控制权。
重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式显著通知你：
- 站内弹窗：在游戏客户端内首次启动时弹出更新说明，需点击"同意"后方可继续使用。
- 官网公告：在官网首页顶部展示为期至少7天的公告横幅。
- 邮件通知：向你绑定的邮箱发送详细的变更摘要。
本政策最近更新日期为2025年3月1日。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]。我们会在15个工作日内予以答复。如果你对我们的处理方式不满意，你还可以向当地网信部门或消费者权益保护组织进行投诉。