隐私说明与个人信息保护政策
麻将胡了（以下简称“我们”）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地披露我们如何收集、使用、存储及保护你的个人信息。请在使用麻将胡了及麻将胡了2产品和服务前，仔细阅读本政策。你继续使用我们的服务，即表示你已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三大类：
1. 你主动提供的信息
- 注册信息：手机号码、用户名、密码（加密存储）。若使用第三方账号（微信/QQ）登录，我们将获取你的公开头像、昵称及唯一标识符（OpenID）。
- 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码。该信息仅用于年龄验证，并经过不可逆加密处理。
- 客服与反馈信息：当你联系客服时，我们可能收集你的设备型号、问题描述截图以及为解决工单所需的必要对话记录。
2. 设备与日志信息
为了保障服务安全与排查故障，我们会自动收集以下技术数据：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、运营商信息、游戏版本号、崩溃日志及性能数据（如FPS、内存占用）。
3. 游戏行为数据
包括对局记录、金币流水、道具使用记录、活动参与记录。这些数据用于反作弊检测、游戏平衡性调整以及活动奖励发放。请注意，对局回放中的聊天记录会进行敏感词过滤，但不会用于商业广告推送。
二、信息使用目的与方式
我们承诺，所有信息的使用均限定于以下明确目的，不会超出合理范围进行二次利用。
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、同步跨设备数据。
- 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈。例如，当检测到同一设备短时间内登录超过5个不同账号时，系统将触发风控验证。
- 服务优化：分析崩溃日志以修复Bug，统计关卡通过率以调整游戏难度曲线。
- 法律合规：配合公安机关、法院等司法机关的合法调查要求，履行网络安全法定义务。
我们不会将你的个人信息用于“大数据杀熟”或与第三方共享进行交叉营销。
三、Cookie 与追踪技术说明
麻将胡了官网及游戏客户端使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升访问体验。
- 会话Cookie：用于维持登录状态，有效期为浏览器关闭时自动清除。
- 偏好Cookie：记忆你的音量设置、画质选择、语言偏好，有效期180天。
- 统计追踪：我们使用自研的轻量级分析脚本（非第三方SDK）统计页面访问量，该脚本不采集任何可识别个人身份的信息。
你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据统计不依赖Cookie，因此无法通过浏览器设置关闭。
四、第三方数据共享政策
我们践行“最小化共享”原则。除以下情形外，我们不会向任何第三方提供你的个人信息：
| 接收方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、加密后的用户ID | 数据存储与CDN加速 | 签署保密协议，要求启用静态数据加密 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 完成交易流程 | 不共享姓名、身份证等敏感信息 |
| 监管机构 | 依据法律要求提供 | 配合反洗钱、防沉迷审查 | 仅限于法律明文规定的范围 |
对于涉及用户数据处理的第三方合作方，我们会在合作前进行数据安全影响评估，并要求其通过ISO 27001认证。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你对个人信息享有以下权利。我们将为你提供便捷的行使渠道。
- 查阅权：你可以在游戏内“设置-账号与安全-个人信息”中查看你的基本资料及登录设备记录。
- 更正权：如需修改昵称或头像，可随时自行操作。手机号及实名信息如需变更，请联系客服走人工审核流程。
- 删除权：你可以通过“设置-账号注销”功能自主注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规需保留的日志记录（如交易流水）除外，保留期限为6个月。
- 撤回同意权：你可以随时关闭非核心功能的授权，例如关闭“个性化推荐”开关，我们将停止基于你的游戏行为进行活动推荐。
我们将在15个工作日内响应你的上述请求。对于重复、无实质内容的请求，我们可能酌情收取合理的人工成本费。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：
- 传输加密：所有网络通信采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，身份证号使用AES-256进行字段级加密。
- 访问控制：内部员工访问用户数据需经过双人审批，且操作行为全程留痕，日志保存至少1年。
- 应急响应：我们已制定数据安全事件应急预案，若发生泄露事件，将在72小时内通过短信或站内信通知受影响的用户，并向主管部门报告。
七、政策更新与通知机制
随着法律法规的演进和产品功能的迭代，本隐私说明可能适时修订。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知你：
- 在官网首页及游戏登录界面展示弹窗公告，持续至少7天。
- 通过你注册的手机号发送短信通知（每月最多发送1条政策变更提醒）。
- 在游戏内“邮件系统”中发送详细版本对比说明。
若你在政策更新后继续使用服务，即视为接受修订后的条款。你可以在官网“隐私说明”页面随时查看最新版本及生效日期。
八、联系我们与投诉渠道
如你对本政策或个人信息保护实践有任何疑问、意见或投诉，请通过以下途径与我们取得联系：
个人信息保护负责人邮箱：[email protected]（建议使用该邮箱处理敏感数据请求）
客服热线：400-888-2024（转3号键“隐私专线”）
书面函件：上海市徐汇区宜山路900号C座8层 法务部（数据合规组）收
我们承诺在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向上海市网信办或电信管理部门进行投诉举报。