隐私说明与个人信息保护政策
麻将胡了（以下简称“我们”或“平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在透明地披露我们如何收集、使用、存储及共享您的信息，以及您所享有的相关权利。请在使用我们的产品（包括但不限于“麻将胡了2”客户端、官网及 H5 页面）前，仔细阅读本政策。
我们致力于维持您对我们的信任，恪守以下原则去保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。本政策将随平台功能更新而适时调整，重大变更将通过弹窗或站内信形式另行通知。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们会基于不同功能模块收集为实现该功能所必需的信息。我们不会收集与提供服务无关的隐私数据。具体收集范围如下：
- 注册账号信息： 当您注册成为麻将胡了用户时，您需要提供手机号码（用于登录验证）或第三方平台（微信/QQ）授权信息。我们仅存储您的唯一标识符（OpenID）及昵称、头像。
- 设备与日志信息： 为保证服务质量与安全性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、操作日志（如对局时间、崩溃日志）以及网络状态（Wi-Fi/4G/5G）。
- 对局行为数据： 为了进行反作弊分析与游戏平衡性调整，我们会记录您的出牌记录、胜负场次、金币变动流水等游戏行为数据。请注意，这些数据不包含您的个人身份信息，仅用于算法分析。
- 充值与消费记录： 若您使用充值服务，我们会通过合法的支付渠道（支付宝、微信支付等）完成交易。我们仅记录交易单号、支付金额及支付状态，我们不会收集您的银行卡号或支付密码，这些信息由支付服务商直接处理。
二、信息使用目的与方式
我们严格遵守法律法规及与用户的约定，将收集的信息用于以下核心目的：
- 核心功能提供： 用于创建账号、登录验证、匹配对局、保存游戏进度、发放“麻将胡了免费礼包”以及实现聊天互动功能。
- 安全风控： 利用设备信息与日志数据构建反作弊模型，识别并拦截外挂软件、脚本账号及盗号行为，保障所有玩家的公平竞技环境。
- 体验优化与研发： 分析对局行为数据（脱敏后）以优化匹配算法、调整游戏数值平衡，为您提供更“上头”且合理的游戏体验。
- 合规审计： 根据法律法规要求，留存必要的网络日志不少于 6 个月，以备监管部门查询。
我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的用途，例如向第三方出售用户数据。如因业务需要确需变更使用目的，我们将再次征得您的明示同意。
三、Cookie 与追踪技术说明
麻将胡了官网及客户端使用 Cookie 和同类技术（如 Local Storage）来提升您的访问体验。具体应用场景如下：
会话管理： 我们使用 Cookie 来维持您的登录状态，避免您每次刷新页面都需要重新输入密码。此类 Cookie 为必要性 Cookie，无法关闭。若您禁用，将导致无法正常登录游戏。
偏好设置： 我们使用 Local Storage 存储您的画质设置、音效大小及上次选择的游戏场次，以便在您下次进入时快速恢复个性化配置。
统计分析： 我们使用自研的埋点统计工具（非第三方广告 SDK）收集页面点击流数据。这些数据经过聚合和匿名化处理，仅用于分析功能使用热度，不包含个人身份信息。我们未接入任何第三方广告追踪器（如 Google Analytics、Facebook Pixel），因此您的浏览行为不会被用于跨站广告推送。
四、第三方数据共享与委托处理
我们深知您对数据共享的担忧。麻将胡了承诺，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：
- 支付服务商： 当您进行充值时，为完成交易，我们需要将您的订单号及支付金额传递给支付宝、微信支付等持牌支付机构。此过程受《支付服务协议》约束。
- 云服务提供商： 我们的服务器部署于阿里云与腾讯云，这些云服务商仅提供底层基础设施支持（计算、存储、带宽），无权访问您的应用层数据。
- 法律法规要求： 在涉及国家安全、公共安全、刑事侦查等法定事由时，我们可能根据有权机关的要求提供必要的数据。
对于委托处理个人信息的第三方，我们会与其签署严格的保密协议，要求其按照我们的要求、本政策以及相关法律法规采取保密与安全措施来处理个人信息。
五、您的权利与信息安全保障
根据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过“设置-账号安全”页面或联系客服行使这些权利：
- 查阅与复制权： 您有权登录账号查看您的注册信息、登录设备记录及充值记录。
- 更正权： 若您的手机号或昵称有误，您可以在“个人资料”页面自行修改，或联系客服申请更正。
- 删除权： 在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律处理信息。您可以在“设置-注销账号”中提交注销申请，我们将在 15 个工作日内完成删除。
- 撤回同意权： 您可以通过关闭系统权限（如相册权限）来撤回对应信息的授权。
安全保障措施
我们采用了领先的行业安全标准来保护您的数据：传输层使用 TLS 1.3 加密协议；存储层使用 AES-256 算法对敏感字段加密；访问控制实行基于角色的最小权限管理，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问行为均有审计日志。我们定期举办安全培训和攻防演练，以提升整体防护能力。
六、政策更新与联系我们
本隐私政策版本号为 V2.4，生效日期为 2024 年 1 月 1 日。随着平台功能的迭代，我们可能适时更新本政策。对于重大变更（如收集范围缩小或扩大、使用目的调整），我们将在官网首页显著位置公示至少 7 日，或通过弹窗形式向您告知。若您继续使用服务，则视为接受更新后的政策。
如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息可能被泄露，请通过以下方式联系我们：
隐私保护专项负责人： 数据合规部 张女士
联系邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层（收件人：法务部-隐私组）
我们将在收到您反馈后的 15 个工作日内予以答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。