隐私说明与个人信息保护政策
「麻将胡了」官方网站游戏平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。若您开始使用或继续使用我们的服务，即视为您已同意本政策的所有条款。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能模块，我们可能收集以下类别的数据：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或您授权的第三方平台标识（如微信 Open ID、Apple ID）。同时，我们会记录您的昵称与头像，用于游戏内的展示。
- 设备与技术日志信息：为保障服务稳定与安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面崩溃记录）。这类数据属于匿名化或去标识化处理后的信息，无法单独识别您的个人身份。
- 游戏行为数据：包括您的对局记录、牌谱数据、金币变动记录、成就达成情况。这些数据用于计算段位积分、提供战绩复盘功能以及进行反作弊分析。
- 充值与消费记录：若您使用付费服务，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付密码，该部分信息由支付宝、微信支付等持牌支付机构直接处理。
我们特别提示，本平台不收集任何形式的生物识别信息（如指纹、面部识别数据），也不要求您提供真实姓名、身份证号等个人敏感信息（实名认证依法由公安系统或运营商网关代为验证，我们仅接收"已成年/未成年"的判定结果）。
二、信息使用目的与方式
我们承诺，所有收集到的信息均将用于明确、合理的用途，绝不超出必要范围进行二次利用。具体使用目的包括但不限于：
- 核心功能提供：用于账号登录验证、匹配对战对手、计算并保存游戏进度与段位数据。
- 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、恶意插件及账号盗用行为。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将自动触发安全锁定。
- 个性化推荐：基于您的对局偏好（如偏好玩法模式），向您推送适合的赛事活动信息。我们承诺，此项分析完全基于游戏内行为数据，不会结合您的真实身份信息进行用户画像。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题上下文。
我们不会将您的个人信息用于与上述用途无直接关联的商业活动。若未来需将信息用于其他目的，我们将再次征得您的明确同意。
三、Cookie 及类似追踪技术说明
为了提升页面访问速度与个性化体验，我们的官方网站及游戏客户端会使用 Cookie 和本地存储技术。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、音量大小）与登录状态（Session 标识）。
具体而言，我们使用以下几类 Cookie：
- 严格必要型 Cookie：此类 Cookie 是您登录账号、访问私人区域所必需的，若禁用将导致无法正常使用服务。
- 性能分析型 Cookie：我们通过自研的统计系统（非第三方广告追踪）收集匿名访问数据，如页面热力图、功能使用频率，以优化产品设计。该数据不包含任何可识别个人身份的信息。
- 偏好记忆型 Cookie：用于记忆您的界面布局选择，例如牌桌背景主题色。
我们郑重承诺，本平台不接入任何第三方广告联盟的追踪 Cookie，也不会利用 Cookie 跨站追踪您的浏览历史用于精准广告投放。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏。
四、第三方数据共享政策
我们深知数据共享的敏感性。除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云、AWS） | 加密后的服务器日志、数据备份文件 | 提供数据存储与计算资源支撑 |
| 支付渠道（微信支付、支付宝） | 订单金额、订单号、回调状态 | 完成交易流程与对账 |
| PG 渠道合作方 | 游戏内活动参与记录、虚拟道具发放记录 | 联合运营「麻将胡了」体验活动、发放专属福利 |
| 监管机构或司法机关 | 依据法律法规要求的必要信息 | 配合反诈调查、维护网络空间清朗 |
在与上述第三方合作时，我们均会与其签署严格的《数据保护协议》，要求其遵守保密义务，并仅可为本政策所述目的处理数据。除法律法规另有规定外，我们不会向境外传输您的个人信息。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
- 查询与复制权：您可以在游戏内"设置 - 账号与安全 - 个人信息下载"中，申请导出我们持有的您的个人数据副本（通常为 JSON 格式），我们将在 15 个工作日内提供下载链接。
- 更正权：若您的个人资料（如昵称、头像）有误，您可以随时在个人中心自行修改。手机号等关键标识的修改需通过身份验证后进行。
- 删除权：在以下情形中，您可以请求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。您可以通过联系客服提交删除申请，我们将在核实身份后 15 个工作日内完成删除。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号：您可以在"设置 - 账号与安全 - 注销账号"中申请注销。注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据，且该操作不可逆。注销审核期为 15 天，期间若您登录账号则视为撤销注销申请。
对于上述权利请求，我们将在 15 个工作日内予以答复。若您的请求被拒绝，我们将书面告知拒绝理由，并告知您向网信部门投诉举报的途径。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，敏感数据（如手机号）采用 AES-256 算法进行加密存储，数据库访问实行最小权限原则与操作审计。
我们建立了专职的安全应急响应团队（CSIRT），并定期进行渗透测试与漏洞扫描。2024 年，我们共拦截了超过 1.2 亿次恶意攻击请求，成功保障了平台零数据泄露的记录。
本平台坚决响应国家关于未成年人网络保护的号召。我们通过实名认证机制识别未成年人用户，并对其执行严格的防沉迷策略：仅可在周五、周六、周日及法定节假日的 20:00 - 21:00 提供 1 小时服务，且 22:00 至次日 8:00 期间禁止登录。同时，我们全面禁止未成年人进行任何形式的充值消费。若您是未成年人的监护人，发现被监护人在未授权情况下注册，请立即联系我们，我们将快速处理账号注销与退款事宜。
七、政策更新通知与联系我们
随着法律法规的演进与产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官方网站弹窗、游戏内公告或短信等显著方式通知您，并在变更生效前给予您不少于 7 日的缓冲期。若您不同意修订后的条款，您有权停止使用服务并注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路 188 号 B 栋 12 层（法务部-数据合规组收），邮编：200233
我们将在收到您的反馈后 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼或向网信部门进行投诉举报。