隐私说明与个人信息保护政策
麻将胡了官方网站（以下简称"本平台"）深知个人信息对你的重要性。本政策旨在透明地告知我们如何收集、使用、存储及保护你的信息。请在使用本平台服务前仔细阅读。本政策最近更新日期：2025年1月1日，版本号 v3.2。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。依据《网络安全法》及《个人信息保护法》，收集范围分为「核心必要信息」与「功能增强信息」两类。拒绝提供核心信息将导致无法创建账号，而拒绝提供增强信息不影响基础游戏功能。
- 注册信息：手机号码（用于唯一标识及账号安全验证）、用户名、密码（经MD5加盐加密存储）。
- 设备信息：设备型号、操作系统版本、唯一设备识别码（IMEI/Android ID，仅用于风控与防作弊）、屏幕分辨率。
- 网络日志：IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息、游戏内行为日志（对局记录、对局时间戳）。
- 支付信息：当发生虚拟道具购买时，我们通过持牌第三方支付机构处理交易。本平台服务器不存储你的完整银行卡号或支付密码，仅保留支付流水号。
- 位置信息：我们仅在检测到异常登录风险时，才会在弹窗征得你同意后获取粗略位置（城市级），用于安全风控判断。
二、信息使用的目的与合法依据
我们承诺，所有收集的信息仅用于以下明确用途，绝不超范围使用。具体使用场景包括：
- 提供核心服务：创建游戏账号、保存游戏进度、实现跨设备数据同步（需调用你主动上传的存档数据）。
- 安全风控：利用设备信息与IP地址识别恶意注册、脚本外挂、盗号等黑产行为。例如，当同一设备ID在1小时内注册超过3个账号时，系统将自动触发拦截。
- 个性化推荐：基于你的对局记录（如偏好四川麻将还是国标），在游戏内推荐你可能感兴趣的赛事活动。你有权在设置中关闭个性化推送。
- 合规审计：根据监管部门要求，保留用户日志不少于6个月，以备网络安全审查。
我们的合法处理依据包括：与你签订的《用户服务协议》、履行法定义务、基于你同意的处理（如推送营销信息，可随时撤回）。
三、Cookie 与同类追踪技术说明
本平台官网及游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体应用场景如下：
- 会话维持：使用Session Cookie保持你的登录状态，有效期至浏览器关闭。若你勾选「记住我」，则持久化Cookie有效期延长至30天。
- 偏好存储：记录你的音量设置、画面质量选项、上次选择的游戏房间类型，存储于浏览器本地。
- 统计分析：我们使用自研的统计SDK（非Google Analytics）收集匿名化的点击流数据，用于分析页面改版效果。该数据不包含个人身份信息。
你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致官网无法正常登录或下载功能异常。游戏客户端内的数据统计不依赖Cookie，而是通过加密的二进制协议上报。
四、第三方数据共享与委托处理规则
我们严格遵守「最小必要」原则，除以下情形外，不会向任何第三方出售或共享你的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、加密数据库备份 | 数据存储与CDN加速 | 签署保密协议，数据加密存储 |
| 支付渠道（微信/支付宝） | 订单金额、商户订单号 | 完成交易结算 | PCI-DSS认证，不接触用户卡号 |
| 短信服务商 | 手机号码（加密传输） | 发送登录验证码 | 禁止留存，发送后即删 |
| 监管机构/司法机关 | 依法要求的特定数据 | 配合调查取证 | 出具正式法律文书方可调取 |
除上述类别外，我们不会与广告联盟等商业伙伴共享你的行为数据用于精准广告投放。我们坚决抵制数据滥用。
五、用户权利与数据管理操作指引
依据《个人信息保护法》，你对个人信息享有以下权利。你可以通过「设置」-「账号安全」或联系客服行使这些权利：
- 查阅权：你可随时在游戏内「个人中心」查看我们持有的基本信息（手机号、昵称、实名状态）。
- 更正权：若你的手机号或密码需要修改，可通过身份验证后自行操作；实名信息（身份证号）一经绑定不可修改，但可申请注销账号后重新注册。
- 删除权：你可以在「设置」-「注销账号」中申请删除账号。注销后，我们将于15日内删除或匿名化处理你的全部个人数据，包括对局记录与充值记录。
- 撤回同意权：若你曾同意接收营销短信，可随时通过短信中的退订链接或联系客服取消。
- 复制权：你可以申请获取我们存储的你的个人信息副本（以结构化、常用格式提供）。
我们将在15个工作日内响应你的请求。对于复杂或数量较多的请求，可延长至30日，但会提前通知你原因。
六、信息安全保障措施与未成年人保护
我们采用「纵深防御」策略保护你的数据安全：传输层使用TLS 1.3加密；存储层对敏感字段（如手机号）使用AES-256算法加密；运维层实行堡垒机操作审计与权限分离制度。我们的安全团队每季度进行一次渗透测试，每年委托第三方机构进行等保测评。
针对未成年人保护，本平台严格禁止未满18周岁的用户注册。我们接入了公安实名认证系统，在注册时强制校验身份证号码与姓名是否匹配。若系统识别到疑似未成年人操作，将立即冻结账号并要求监护人确认。同时，我们设有「家长守护」功能，监护人可通过客服渠道申请查询未成年人游戏时长。
安全承诺：若发生数据安全事件，我们将在72小时内通过短信或站内信通知受影响的用户，并向属地网信部门报告，绝不隐瞒。
七、政策更新通知与联系我们
随着法律法规的完善或业务功能的调整，本隐私政策可能适时修订。重大变更（如收集范围缩小、使用目的变更）将通过官网弹窗、游戏内公告或短信中的至少一种方式显著通知你。政策修订生效前，我们会预留至少7日的公示期。
如你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 个人信息保护负责人邮箱：[email protected]
- 客服热线：400-920-1888
- 邮寄地址：上海市浦东新区博云路2号浦软大厦8层 法务部（数据合规组）收
我们将在15个工作日内对你的反馈进行核查并予以答复。如果你对我们的处理方式不满意，你还有权向上海市浦东新区网信办或工信部12321举报中心进行投诉。