隐私说明：麻将胡了用户数据保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，以"最小必要"原则收集和使用您的信息。本政策旨在向您清晰阐述我们如何收集、使用、存储及保护您的个人信息，请您在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。具体包括以下几类：
- 账号注册信息：您注册时提供的手机号码、电子邮箱地址、用户名及加密密码。手机号码将作为您登录的唯一凭证，邮箱用于接收安全通知。
- 身份验证信息：当您参与实名认证或申请找回账号时，我们会收集您的真实姓名、身份证号码。该信息仅用于核验身份，并存储于加密隔离区。
- 设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器类型、MAC地址、游戏客户端版本号、崩溃日志及操作行为日志。此类数据用于排查技术故障与打击作弊行为。
- 游戏对局数据：包括您的对局记录、胡牌牌型、积分变动、成就达成情况。这些数据用于计算排行榜、提供战绩统计功能以及优化高爆率算法的平衡性。
- 消费记录：当您进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的银行卡号或第三方支付账户的完整信息。
我们承诺，不会收集与上述服务无关的个人信息，例如通讯录、相册、地理位置（除非您主动开启特定功能）。
二、信息使用目的与方式
我们收集上述信息的目的在于为您提供稳定、安全且个性化的游戏体验。具体使用场景包括：
- 核心功能提供：使用您的账号信息实现登录验证、积分结算、战绩保存及跨设备同步。
- 安全风控：分析设备与技术日志，用于实时识别并拦截外挂程序、盗号行为及恶意攻击，保障游戏环境的公平性。
- 服务优化：通过聚合分析海量对局数据（不涉及个人身份），持续改进麻将胡了高爆率玩法的数学模型，调整牌型触发频率，提升游戏趣味性与流畅度。
- 合规义务：根据法律法规要求，向监管机构提供必要的用户身份信息及游戏行为数据，用于反洗钱、未成年人保护等合规审查。
- 营销沟通（可选）：在获得您单独同意的前提下，通过短信或邮件向您推送游戏活动信息、版本更新通知。您可随时在"设置-通知管理"中关闭此类推送。
我们绝不会将您的个人信息用于与上述目的无关的用途，如需变更使用目的，我们将重新征得您的明确同意。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台在Web端使用Cookie及同类技术（如LocalStorage、SessionStorage）。
Cookie的使用：我们使用严格必要的Cookie以维持您登录状态的连续性。此外，我们使用分析型Cookie（如友盟+、神策数据SDK）来统计页面访问量、来源渠道及用户行为路径，帮助我们优化页面布局与内容推荐。这些分析工具会将您的IP地址匿名化处理，无法直接识别您的个人身份。
您的选择：您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用游戏的部分核心功能。我们不会使用任何跨站追踪技术（如指纹识别）来在第三方网站上跟踪您的行为。
四、第三方数据共享与委托处理
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 授权合作伙伴：为向您提供支付服务、短信发送、云存储及数据分析功能，我们可能与具备合法资质的服务商共享必要信息。例如，支付服务商需要您的订单号以完成交易确认。我们与所有合作伙伴均签署了严格的数据保护协议，要求其不得将您的数据用于任何其他用途。
- 关联公司：麻将胡了所属集团内部的关联公司，在提供技术研发支持时可能接触到脱敏后的数据。
- 法律强制要求：当监管机构、司法机关依法要求我们披露特定信息时，我们将在法律允许的范围内配合提供。
- 合并或收购：若发生公司合并、分立、破产等情形，您的数据将随业务一并转移，我们会提前通过站内信或公告形式通知您。
我们在此明确承诺：麻将胡了从未、也绝不会向任何第三方机构或个人提供用户的对局行为数据用于广告精准投放。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-隐私中心"或直接联系客服行使这些权利：
| 权利类型 | 具体说明 | 响应时限 |
|---|---|---|
| 查阅与复制权 | 您有权获取我们持有的您的个人信息副本。 | 15个工作日内 |
| 更正权 | 若您的个人信息有误，您有权要求我们进行修改。 | 即时生效 |
| 删除权 | 您可要求删除您的账号及全部个人数据。删除后无法恢复。 | 30个工作日内 |
| 撤回同意权 | 您可以撤回对营销推送或数据分析的授权同意。 | 即时生效 |
| 注销账号权 | 在"设置-账号安全"中可自助申请注销账号。 | 公示期15天后正式注销 |
对于未成年人，我们设有专门的防沉迷系统。若您是未满18周岁的用户，我们会在法定监护人同意的前提下收集必要信息，并严格限制游戏时长与消费金额。
六、信息安全保障措施
我们采用业界领先的安全技术架构，全方位保障您的数据安全：
- 传输加密：所有数据传输均通过TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。身份证号等敏感信息使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA）及最小权限审批流程，所有访问操作均记录在审计日志中。
- 安全审计：我们每年委托独立第三方安全机构进行渗透测试与漏洞扫描，并已通过等保三级测评。
- 应急响应：我们建立了7x24小时安全应急响应团队，一旦发现安全事件，将在2小时内启动应急预案，并在72小时内向监管机构及受影响用户报告。
七、政策更新与通知机制
随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集目的、数据使用范围、共享对象的实质性变化）将通过以下方式显著通知您：
- 在游戏客户端登录界面展示弹窗提示，需您点击"同意"后方可继续使用。
- 通过您预留的邮箱或手机号码发送通知邮件/短信。
- 在官方网站首页顶部公告栏持续公示30天。
未经您的明确同意，我们不会削减您依据本政策所应享有的权利。若您对政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱： [email protected]
地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（收）
我们将在收到您的反馈后15个工作日内予以答复。感谢您对麻将胡了的信任与支持，我们将竭尽全力守护您的数字隐私安全。