隐私说明与个人信息保护政策
麻将胡了官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地向您说明我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台及麻将胡了系列产品前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三类：
- 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、昵称（用于游戏内展示）以及加密后的登录密码。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息，除非您主动申请进行实名认证以解锁高倍率房间。
- 设备与日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局记录、崩溃日志）。该信息的保留期限为 6 个月，到期后自动匿名化处理。
- 交易与消费信息：当您进行游戏内充值或购买道具时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，该类信息由持牌支付机构直接处理。
请注意，我们禁止且不会收集您设备中的通讯录、相册、短信等与游戏服务无关的敏感权限数据。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了向您提供稳定、安全的游戏服务，并持续优化产品体验。具体使用场景包括但不限于：
- 核心功能运营：使用账号信息验证您的身份，使用设备信息维持游戏连接稳定性，使用交易信息完成充值订单的核销与记录。
- 安全风控：利用设备指纹与 IP 地址进行异常行为检测。例如，当检测到同一设备在短时间内高频切换多个账号时，系统会自动触发风控拦截，以防范"打伙牌"等作弊行为。
- 个性化推荐：基于您的对局历史（如偏好玩法模式），向您推送适合的赛事活动信息。我们承诺，该推荐基于算法自动化决策，您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
- 法律合规：根据《网络安全法》及公安机关要求，保留必要的日志记录以备查验。
我们不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将再次征得您的明示同意。
三、Cookie 与追踪技术说明
本平台及麻将胡了2APP使用 Cookie 和同类技术（如 Local Storage、像素标签）来提升您的访问体验。具体应用场景如下：
- 会话维持：使用严格必要的 Cookie 来识别您登录后的会话状态，防止您在游戏过程中被频繁要求重新登录。此类 Cookie 不可禁用。
- 偏好设置：记录您的界面语言、音效大小、牌桌背景等个性化设置项，存储于本地浏览器中，有效期 180 天。
- 统计分析：我们使用自研的埋点统计工具（非第三方广告追踪器）收集匿名化的点击流数据，以分析功能模块的使用热度。该数据不包含您的个人身份信息。
我们郑重承诺，本平台未接入任何第三方广告联盟 SDK（如 Google AdMob、Meta Audience Network），因此不存在跨站追踪行为。您可以通过清除浏览器缓存或卸载 APP 来删除上述本地存储数据。
四、第三方数据共享政策
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务机构 | 订单金额、商户订单号 | 完成支付流程，处理退款 |
| 云服务提供商 | 加密后的日志数据 | 服务器托管与数据备份 |
| 政府监管机构 | 法律法规要求的特定字段 | 配合网络安全审查与犯罪调查 |
所有接收数据的第三方均需签署严格的保密协议（NDA），且仅能在我们的指令下处理数据。我们不会将您的数据用于第三方的独立营销目的。涉及数据传输时，我们要求采用 TLS 1.3 及以上加密协议进行传输。
五、您的权利与行使方式
根据《个人信息保护法》，您享有以下五项核心权利。您可以通过麻将胡了2APP内的"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
- 更正权：若您发现昵称、绑定手机等信息有误，可以自行在 APP 内修改，或联系客服申请更正。
- 删除权：在以下情形下（如您注销账号、我们停止运营服务），您可以要求我们删除您的个人信息。注销账号后，游戏数据保留期为 30 天，超过期限将彻底匿名化。
- 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您有权随时撤回授权。
- 注销账号权：您可以在"设置-账号与安全-注销账号"中提交申请，系统将在 7 天冷静期后为您办理注销。
六、信息安全保障措施
保护您的数据安全是我们最重要的责任。我们采用了符合行业标准的多层安全防护体系：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密套件，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用 AES-256 算法进行加密存储，且加密密钥由独立的密钥管理系统（KMS）托管，定期轮换。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且实行最小权限原则，仅运维人员具备生产数据库的只读权限，且所有操作均记录审计日志。
- 安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），7x24 小时实时监测异常流量。2024 年我们共拦截恶意爬虫攻击 1.2 亿次，未发生一起数据泄露事件。
七、政策更新与通知机制
随着法律法规的完善及产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在官方网站首页及 APP 登录界面展示弹窗公告，持续 7 天。
- 向您绑定的手机号发送短信通知（仅限重大变更）。
- 更新本页面顶部的"最后修订日期"。
若您继续使用我们的服务，即视为您接受修订后的政策。如您对政策内容有任何疑问、意见或投诉，请通过 [email protected] 与我们联系，我们将在 48 小时内予以回复。