隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度索权。根据你使用的具体功能模块，我们可能收集以下几类数据：

• 注册与身份信息：当你在麻将胡了创建账号时，我们会收集你的手机号码或邮箱地址用于账号创建。若你选择实名认证，我们将收集你的真实姓名与身份证号码，该信息仅用于防沉迷系统核验，并以加密形式存储于独立的安全域中。
• 设备与日志信息：为保障游戏运行安全与排查故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如点击行为、崩溃日志）。此类信息不涉及你的真实身份。
• 游戏行为数据：包括但不限于对局记录、金币变动流水、道具使用记录、成就解锁情况。这些数据用于生成你的个人战绩统计，并用于平衡性分析与反作弊检测。
• 交易信息：当你进行虚拟道具购买时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合理的目的，绝不用于与麻将胡了服务无关的用途。具体使用场景包括：

1. 核心功能提供：使用注册信息验证你的身份，确保账号安全；使用设备信息匹配最佳游戏画质与网络参数。
2. 用户体验优化：分析游戏行为日志，用于改进产品界面设计、调整玩法数值平衡。例如，若我们发现大量玩家在某一关卡失败率过高，将针对性优化引导提示。
3. 安全风控：利用设备标识与行为模型识别异常登录、脚本外挂等违规行为。对于涉嫌赌博诈骗的异常交易，我们将依法采取限制措施。
4. 法律合规：根据监管部门要求，配合调查涉及违法犯罪的游戏行为。在未获得你单独同意或法律强制规定的情况下，我们不会将信息用于个性化广告推送。

三、Cookie 与追踪技术说明

麻将胡了网页版及客户端内嵌的WebView组件会使用Cookie及类似技术（如LocalStorage）以提升访问效率与安全性。具体说明如下：

严格必要型Cookie：用于维持登录会话状态，防止跨站请求伪造攻击。此类Cookie无法关闭，否则你将无法正常登录游戏。其有效期至浏览器关闭或主动注销登录。

功能性Cookie：用于记住你的界面偏好设置（如音量大小、牌桌皮肤选择）。存储期限不超过6个月。我们不会使用任何第三方广告追踪Cookie，也不会将你的浏览历史用于跨站广告重定向。你可以通过浏览器设置清除所有Cookie，但这可能导致部分个性化设置丢失。

四、第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，麻将胡了不会向任何第三方出售、出租或共享你的个人身份信息：

• 支付服务商：当你发起充值交易时，订单信息（订单号、金额）会传输至微信支付、支付宝等持牌支付机构以完成交易。我们仅共享完成交易所必需的最少字段。
• 云计算服务商：游戏服务器托管于阿里云及腾讯云。这意味着你的游戏存档与日志数据可能存储于这些服务商的境内服务器中。我们已与其签署严格的保密协议。
• 监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）的合法程序要求时，我们将依法提供必要的数据。
• 合并或收购：若发生涉及麻将胡了全部或部分资产的并购、重组，我们将通过站内信或公告形式通知你，并要求新承接方继续履行本政策的责任。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自身个人信息享有充分的控制权。麻将胡了为此提供了便捷的线上操作入口：

• 查询与复制权：你可登录游戏客户端，在“设置-账号安全”中查看我们持有的关于你的基本信息。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化文件。
• 更正权：若你的手机号或邮箱填写错误，可在“账号管理”中自助修改。对于实名认证信息，如需变更，请提交工单并附上公安机关出具的变更证明。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律要求必须保留的日志记录（如交易流水）除外。注销流程需通过双重身份验证，且账号内金币与虚拟财产将清零。
• 撤回同意权：对于非必要信息的收集（如个性化推荐），你可以在设置中随时关闭授权。关闭后不影响基础游戏功能。

六、信息安全保障措施

保护你的数据免受未授权访问是我们的首要安全目标。我们构建了纵深防御体系：

在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码采用bcrypt算法加盐哈希处理，即使数据库泄露，明文密码也无法被还原。身份证号等敏感信息使用AES-256算法进行加密存储，且加密密钥由独立的安全团队保管，与数据库管理员权限分离。

此外，我们每年委托第三方安全公司进行渗透测试与代码审计。2023年度测试结果显示，系统整体安全评分达到A级，未发现高危漏洞。我们还建立了7x24小时的安全运营中心（SOC），实时监控异常流量与暴力破解行为。若不幸发生数据安全事件，我们将在法律要求的时限内（通常为72小时）通过站内信、短信或邮件告知你事件详情与应对建议。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，本隐私政策可能适时修订。我们将在页面顶部显著位置展示最近更新日期。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式之一单独通知你：游戏启动时的弹窗提示、绑定手机号的短信通知或电子邮箱邮件。

重大变更自通知发出之日起7日后生效。若你在政策更新后继续使用麻将胡了服务，即视为你已阅读并接受修订后的条款。若你不同意修改后的政策，你有权停止使用本平台并申请注销账号。历史版本的政策文档将存档于官网底部“隐私政策存档”区域，供你随时查阅对比。

八、联系我们与隐私投诉

若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

隐私保护专职邮箱：[email protected]（邮件标题请注明【隐私咨询】）
数据保护负责人：法务合规部 张律师
邮寄地址：[中国大陆某市] 某区某大道100号 麻将胡了法务部（邮编：200000）

我们承诺在收到你的隐私请求后15个工作日内予以答复。若你对我们的处理结果不满意，你可以向网信、电信、公安等监管部门进行投诉举报，或依据法律通过司法途径寻求救济。我们将始终秉持公开透明的原则，配合监管机构解决相关争议。