隐私说明与个人信息保护政策
我们深知个人信息对你的重要性。本政策详细阐述「麻将胡了」官方平台如何收集、使用、存储及保护你的个人信息，请你仔细阅读。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务并不断优化产品体验，我们仅收集实现上述目的所必需的最少信息。具体而言，我们收集的信息分为以下几类：
- 注册账号信息：当你注册「麻将胡了」账号时，我们会收集你的手机号码（用于登录与安全验证）及你设置的密码（经加密存储）。若你选择第三方（微信/QQ）快捷登录，我们将获取你在该第三方平台授权的公开信息，包括昵称、头像及唯一标识符。
- 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、应用安装列表、操作日志、崩溃日志等信息。此类信息属于维护网络安全所必需。
- 游戏行为数据：包括你的对局记录、出牌数据、金币流水、道具使用记录、活动参与情况等。这些数据用于计算你的段位、胜率以及提供排行榜服务。
- 交易信息：当你进行虚拟货币充值时，我们会收集你的订单号、支付金额及支付渠道提供的交易凭证号。我们不会存储你的完整银行卡号或第三方支付账户余额信息。
- 客服沟通记录：当你联系我们寻求帮助时，我们会保存你与客服人员的沟通记录，包括聊天内容、截图及问题描述，以便跟进解决。
需要特别说明的是，我们不会主动收集你的身份证明文件（如身份证号）、精确地理位置、通讯录、相册等敏感个人信息，除非法律法规另有规定或你主动提供。
二、信息使用目的与方式
我们承诺，所有收集到的信息均将用于以下明确目的，且不会超出合理范围进行使用：
- 核心功能提供：使用你的账号信息与游戏行为数据来创建游戏角色、计算段位、保存进度、发放奖励，确保你能够完整使用麻将胡了的所有玩法功能。
- 安全保障与风控：利用设备信息与日志数据建立风控模型，实时监测并拦截盗号、外挂、刷金币等违规行为，保护全体玩家的虚拟资产安全。
- 用户体验优化：通过分析游戏行为数据（如关卡通过率、功能点击热度），我们能够识别产品设计的不足之处，从而进行针对性的优化迭代。
- 个性化推荐（可选）：在你单独同意的前提下，我们可能使用你的游戏偏好数据向你推送你可能感兴趣的玩法活动或优惠信息。你可以随时在"设置-隐私中心"中关闭该功能。
- 法律合规要求：当法律法规、监管机关或司法机关依法要求时，我们将配合提供必要的用户信息。
我们不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求你的明确同意。
三、Cookie与追踪技术说明
为了提升访问速度与使用体验，我们的官方网站与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：
- 会话维持：在网页端登录后，Cookie用于保持你的登录状态，避免你每次操作都需要重新输入账号密码。
- 偏好记忆：记录你在网站上的界面语言、音量大小等个性化设置。
- 基础流量统计：我们使用自研的统计脚本（非第三方广告追踪）来了解官网页面的访问量、来源渠道，以评估市场推广效果。
我们郑重承诺，我们不会使用任何第三方广告追踪Cookie，亦不会将你的浏览行为数据共享给任何广告联盟或数据交易平台。你可以在浏览器设置中清除或禁用Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。客户端内的数据存储仅用于游戏功能，不涉及跨应用追踪。
四、第三方数据共享政策
我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
| 接收方类型 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 支付服务商（如微信支付、支付宝） | 处理你的充值交易请求 | 订单号、支付金额、支付回调地址 |
| 云服务提供商 | 服务器托管与数据存储 | 加密后的用户数据库备份 |
| 短信服务商 | 发送登录验证码 | 手机号码 |
| 权威审计机构 | 对随机数发生器进行公平性检测 | 脱敏后的牌局日志（不含个人身份信息） |
| 监管/司法机关 | 依法配合调查 | 依据法律文书要求的特定数据 |
上述第三方均需遵守与我们签订的保密协议及数据保护条款，仅可为我们指定的目的处理数据，不得用于任何其他用途。我们会对所有第三方进行严格的准入评估与定期安全审查。
五、你的权利与选择
根据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利。我们将为你提供便捷的渠道来行使这些权利：
- 查阅与复制权：你可通过客户端"设置-账号安全-个人信息"查看你的基本资料。如需获取完整的个人信息副本，可向客服邮箱提交书面申请。
- 更正权：若你发现个人信息有误，可在客户端内直接修改昵称、头像等。手机号等关键信息的修改需通过身份验证流程。
- 删除权：在以下情形下，你可要求我们删除你的个人信息：我们违反法律法规收集使用信息、我们未征得你的同意收集信息、我们停止提供服务等。请注意，删除账号将导致游戏进度与虚拟资产不可恢复。
- 撤回同意权>：对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：你可在"设置-账号安全-注销账号"中发起注销流程。注销审核期为15天，期间账号将处于冻结状态。注销成功后，我们将删除或匿名化处理你的全部个人信息。
- 投诉举报权：若你认为我们的处理行为侵害了你的合法权益，你有权向网信、电信、公安等监管部门进行投诉。
为保障账号安全，在响应上述请求前，我们可能需要验证你的身份。我们将在15个工作日内（复杂情况可延长至30日）完成处理并答复。
六、信息安全保障措施与政策更新
我们采用业界领先的安全技术与管理措施来保护你的数据安全。在技术层面，所有数据传输均使用TLS 1.3加密协议；存储层面，用户密码采用加盐的bcrypt算法进行哈希处理，核心数据库采用AES-256加密。在管理层面，我们建立了严格的数据访问权限控制制度，仅授权的最小化员工可接触用户数据，并部署了全链路日志审计。
我们定期举行数据安全应急演练，并委托第三方安全公司进行渗透测试，每年至少两次。尽管我们有完善的安全措施，但请理解，任何网络传输方式都无法保证100%的安全。我们建议你妥善保管个人账号密码，开启二次验证功能，并避免在公共网络环境下进行敏感操作。
随着法律法规的更新与业务的发展，我们可能适时修订本隐私政策。政策更新后，我们将在官网及客户端内以弹窗或站内信的方式显著提示你。若涉及对处理目的的实质性变更，我们将再次征求你的单独同意。本政策最近更新日期为2025年1月15日。若你对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务与合规部（收），邮编201203。