隐私说明与个人信息保护政策
麻将胡了官网（以下简称「本平台」）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，采取最严格的安全措施保护您的隐私权益。本政策详细说明了我们在您使用本平台及《麻将胡了》/《麻将胡了2》游戏服务过程中，如何收集、使用、存储和共享您的信息。请您在使用服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下类别的数据：
- 账号注册信息：包括您的手机号码（用于登录验证）、用户名、密码（经MD5加密存储）、头像（可选）。手机号码属于敏感个人信息，我们仅在您主动注册时收集，并用于账号创建与安全验证。
- 设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址（仅用于风控）、设备唯一标识符（IMEI/IDFA）、应用版本号。此类信息用于保障游戏运行稳定、排查技术故障及防止作弊行为。
- 游戏行为日志：包括对局记录、出牌数据、聊天记录（仅文本）、虚拟货币流水、活动参与记录。这些数据用于游戏逻辑计算、反作弊检测以及提供客服支持。
- 网络状态信息：包括网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。该信息用于优化您的网络连接质量。
我们不会收集您的通讯录、相册、精确地理位置（GPS）或短信内容等与游戏服务无关的隐私信息。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下场景，不会用于任何超出合理服务范围的用途：
- 提供核心服务：创建并维护您的游戏账号，实现登录验证、匹配对局、计算胜负与发放奖励等基础功能。
- 安全保障与风控：利用设备标识与行为日志进行实时反作弊分析，识别并拦截外挂程序、非法插件及盗号行为。我们建立了「多维度风控模型」，对异常登录（如异地IP、设备更换频繁）进行二次验证。
- 客户服务：当您联系客服时，我们需要调取您的账号信息和游戏日志来核实身份并解决问题。
- 产品优化与分析：在去标识化或匿名化处理后，我们可能利用游戏行为数据（如关卡通过率、玩法偏好）进行统计分析，用于改进游戏平衡性和用户体验。
- 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行数据调取。
我们承诺，不会将您的个人信息用于任何形式的「大数据杀熟」或未经授权的商业营销推送。
三、Cookie 与追踪技术说明
本平台官网及游戏客户端使用Cookie和类似追踪技术（如Local Storage、Web Beacon）来提升服务体验。具体使用场景如下：
- 会话维持：使用Session Cookie保持您的登录状态，避免在访问不同页面时重复输入账号密码。此类Cookie在您退出登录时自动清除。
- 偏好设置：使用持久化Cookie记录您的界面语言、音量大小、画质设定等个性化选项，有效期最长不超过180天。
- 基础统计：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）记录页面访问量、来源渠道等聚合数据，用于分析官网运营状况。该统计不包含您的个人身份信息。
您可以通过浏览器设置自行禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用官网的部分交互功能。
四、第三方数据共享政策
我们严格遵守「最小必要」原则，除以下明确列出的情形外，绝不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务商：当您进行虚拟货币充值时，订单信息（订单号、支付金额、时间戳）会传输至微信支付或支付宝等持牌支付机构以完成交易。我们不会向支付机构提供您的游戏行为数据。
- 云服务提供商：我们的服务器托管于阿里云（华东2节点），数据存储与处理均在境内完成。云服务商仅在技术维护层面接触加密后的数据，并签署了严格的保密协议。
- 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们将依法配合提供必要的数据。
除上述情形外，任何涉及向第三方共享个人信息的业务合作，我们都会事先征得您的单独同意，并评估合作方的数据安全能力。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过「联系我们」页面提供的渠道行使这些权利：
- 查阅权：您有权获取我们持有的您个人信息的副本。请在游戏内「设置」-「账号安全」-「个人信息下载」中申请，我们将在15个工作日内提供加密文件。
- 更正权：如您的个人信息（如手机号）发生变更，您可以在「账号安全」页面自助修改，或联系客服协助更正。
- 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将根据法律法规要求保留必要的日志记录（如财务凭证）至规定期限（通常为6个月），其余个人信息将在30天内进行匿名化处理或彻底删除。
- 撤回同意权：对于基于您同意收集的信息（如个性化推送），您可以在「设置」-「隐私中心」中随时撤回授权。
- 注销账号：您可在「设置」-「账号安全」中自助申请注销。注销后无法恢复，请谨慎操作。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术体系来保护您的数据：包括传输层TLS 1.3加密、存储层AES-256加密、严格的内部访问权限控制（基于角色的最小权限管理）以及7×24小时的安全监控告警系统。同时，我们每年至少开展两次渗透测试与漏洞扫描，确保系统无已知高危漏洞。
本隐私政策可能根据法律法规变化或业务调整进行更新。重大变更（如收集信息范围扩大、数据使用目的改变）将通过官网公告、游戏内弹窗或短信等显著方式通知您，并在政策顶部更新生效日期。若您继续使用服务，即视为同意修订后的政策。本政策最近更新日期为2025年3月1日。如果您对本政策有任何疑问，请通过 [email protected] 与我们联系。