隐私说明与用户数据保护政策
麻将胡了游戏官网平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台提供的游戏服务（包括但不限于麻将胡了、麻将胡了2）前，仔细阅读并充分理解本政策。
一、信息收集的范围与类型
在您使用麻将胡了游戏服务的过程中，我们仅会收集为了向您提供基础功能所必需的最少信息。我们不会收集与游戏服务无关的个人隐私数据。具体收集信息分为以下三类：
- 1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）以及您设置的登录密码（经加密存储）。如果您选择使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）以完善您的游戏资料。
- 2. 设备与日志信息：为了保障游戏运行安全、排查技术故障及进行数据统计，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商名称）以及操作日志（登录时间、游戏对局记录、崩溃日志）。此类信息属于匿名化的技术数据，无法单独识别您的个人身份。
- 3. 充值交易信息：当您使用游戏内的充值功能时，我们会记录交易订单号、充值金额、支付方式及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由微信、支付宝等支付渠道直接收集，本平台不接触、不存储您的敏感支付凭证。
二、信息使用目的与方式
我们严格遵守法律法规的规定，将收集的信息用于以下明确的目的。除非获得您的单独同意，我们不会将您的信息用于其他用途。
- 提供核心游戏服务：使用您的账号信息验证身份，加载您的游戏存档、等级、虚拟财产数据，以确保您能正常进行对局、参与活动并保存游戏进度。
- 安全风控与反作弊：利用设备信息与日志信息构建风控模型，识别并拦截外挂程序、脚本机器人及盗号风险操作，保护所有玩家的公平竞技环境。
- 客户服务与支持：当您联系我们的客服团队时，我们会调取必要的账号信息与操作日志，以便快速定位您所遇到的问题历史。
- 产品优化与分析：对匿名的用户行为数据进行聚合统计分析，以了解游戏内功能的使用热度，从而改进产品界面设计与玩法平衡性。该分析不涉及个人身份信息。
- 法律合规要求：根据政府监管部门、法院或法律法规的强制性要求，在合法、必要的范围内披露所掌握的信息。
三、Cookie 与追踪技术说明
为了让您获得更便捷的访问体验，本平台的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于实现以下功能：
- 会话维持：帮助您在游戏内保持登录状态，避免在每次操作后需要重复输入账号密码。该Cookie在您注销登录或关闭浏览器后失效。
- 偏好设置存储：记录您在游戏内的界面布局、音效开关、画质选择等个性化设置，以便在您下次登录时自动加载。
- 基础流量统计：使用自研或第三方统计工具（如友盟、Firebase）收集匿名访问数据，用于分析页面访问量、用户来源地区分布等宏观趋势。该统计代码不包含您的手机号、密码等敏感字段。
您的选择：您可以通过浏览器设置或游戏内设置来管理或删除Cookie。但请注意，如果您完全禁用Cookie，可能会导致无法正常登录游戏、无法保存游戏设置等体验问题。
四、第三方数据共享政策
我们承诺，未经您的明确授权，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与第三方共享必要的非敏感数据：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（微信支付/支付宝） | 订单金额、订单号、商户识别码 | 完成您发起的充值交易 | 通过加密接口传输，支付服务商受其自身隐私政策约束 |
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源支持 | 签署严格的数据处理协议，禁止访问明文敏感数据 |
| 数据分析服务商 | 脱敏后的行为流数据、设备型号 | 提供产品运营数据统计支持 | 要求其不得尝试重新识别信息主体身份 |
除上述场景外，若涉及合并、收购或资产重组，我们将在发生此类变更前以站内信或公告形式通知您，并要求承继方继续受本政策约束。
五、您的权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下控制权。您可以通过游戏内的"设置-账号安全"页面或联系客服行使这些权利。
- 查询与复制权：您有权访问并获取我们持有的您的个人信息副本。您可以在"账号资料"页面查看基本注册信息。
- 更正权：如果您发现您的个人资料（如手机号码、绑定的邮箱）有误，您可以申请更正。出于安全考虑，修改核心凭证（如手机号）需要您通过原绑定手机进行二次验证。
- 删除权：在以下情形中，您可以请求删除您的个人信息：账号注销、我们违反法律法规收集信息、我们停止运营服务。您可以在"设置-账号注销"中发起注销流程，注销后您的所有游戏数据（包括等级、游戏币、道具）将被永久清除且不可恢复。
- 撤回同意权：对于基于您同意而进行的非必要信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号：账号注销为敏感操作。提交注销申请后，系统将进入15天的冷静期。在此期间，您无法登录该账号。冷静期结束后，账号将被正式注销。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法还原原始明文。
- 访问控制：内部员工访问用户数据需经过双人审批流程，并记录完整的操作审计日志。最小权限原则确保只有极少数必要岗位人员才能接触原始数据。
- 定期安全评估：我们每年至少开展一次由第三方安全公司执行的渗透测试与漏洞扫描，并已通过网络安全等级保护三级测评。
七、政策更新与未成年人保护
随着业务的发展与法律法规的演进，我们可能适时修订本隐私说明的条款。对于重大变更（如收集信息范围扩大、使用目的调整），我们将通过游戏内弹窗、官网公告或短信等显著方式通知您。变更后的政策自通知之日起生效。若您在政策变更后继续使用服务，即视为您接受修订后的条款。
未成年人特别说明：本平台禁止未满18周岁的未成年人注册和使用游戏服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将设法尽快删除相关数据。如您是未成年人的监护人，发现被监护人使用了本服务，请立即通过下方联系方式与我们联系。
联系我们：如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至隐私保护专员邮箱：[email protected]，或邮寄至上海市浦东新区张江路665号法务部收。我们将在15个工作日内予以答复。