隐私说明：麻将胡了用户数据收集、使用与保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取业界领先的安全技术措施保护您的数据安全。本隐私说明旨在向您清晰阐述我们收集哪些信息、为何收集、如何使用、如何共享以及您所拥有的权利。请您在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。具体分为以下几类：
- 账户注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、或您通过第三方（微信）授权提供的公开信息（头像、昵称）。此信息用于标识您的唯一身份。
- 设备与技术信息：为保障游戏运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android）、唯一设备识别码（IMEI/IDFA）、以及应用崩溃日志。该类信息不涉及您的个人隐私内容。
- 游戏行为数据：包括您的对局记录、出牌历史、金币变动、成就达成、礼包领取记录等。此类数据用于计算您的段位、胜率及进行反作弊分析。
- 交易信息：若您进行虚拟道具购买，我们会记录订单号、支付金额及支付渠道（如支付宝、微信支付）的交易流水号，但不会收集您的银行卡号或支付密码等敏感金融信息。
- 客服沟通记录：当您联系我们时，我们可能保存聊天记录、截图及您的联系方式，用于问题追踪与服务质量改进。
我们不收集您的通讯录、相册、位置信息（GPS）、短信内容等与游戏服务无关的个人数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确用途，不会用于任何超出范围的二次利用：
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算排名及发放麻将胡了专属礼包。
- 安全保障与风控：通过分析设备信息与行为数据，识别并拦截外挂、盗号、恶意退款等违规行为，保护全体玩家的公平权益。
- 个性化推荐：基于您的游戏偏好（如常玩的麻将规则），向您推送您可能感兴趣的活动公告或新玩法介绍。您可在设置中关闭个性化推送。
- 客服与售后：用于核实身份、解决您反馈的问题、处理充值异常及提供技术支持。
- 法律合规：根据法院传票、政府监管要求或为保护本平台合法权益而进行的必要信息披露。
我们承诺，绝不出售您的个人信息给任何第三方，也绝不用于大数据画像、精准广告营销等与游戏无关的商业用途。
三、Cookie 与追踪技术说明
为提升您的访问体验，我们的网页端（H5）使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（保持会话）、语言偏好及音量设置。我们不会使用第三方广告Cookie。
具体使用情况如下：
- 必要Cookie：用于维持登录状态，若禁用将导致您无法正常游戏。
- 功能Cookie：存储您的界面设置（如牌桌背景、音效开关），有效期30天。
- 分析Cookie：我们使用自研统计工具（非Google Analytics）收集匿名访问数据（如页面停留时间、点击热力图），以优化产品设计。该数据不包含任何个人身份信息。
您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。我们的移动客户端不植入任何第三方SDK用于追踪您的个人行为。
四、第三方数据共享政策
在以下特定情形下，我们可能与第三方共享您的必要信息，且仅限于实现特定功能所需的最小范围：
| 第三方类型 | 共享信息 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、设备标识 | 数据存储与网络加速 |
| 支付渠道（微信/支付宝） | 订单号、金额 | 完成支付交易 |
| 短信服务商 | 手机号码 | 发送登录验证码 |
| 监管机构/司法机关 | 依法要求的信息 | 配合法律调查 |
上述第三方均需遵守严格的保密协议，且禁止将您的信息用于任何其他目的。我们不会将您的个人信息出售、出租或交换给任何商业机构。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过"联系我们"页面提供的渠道行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。请在游戏内"设置-隐私中心"申请导出，我们将在15个工作日内提供。
- 更正权：若您的个人信息（如手机号、昵称）有误，您可以通过"设置-账户安全"自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您的游戏进度、金币及礼包全部清空且不可恢复。删除请求将在30日内处理完毕。
- 撤回同意权：您可以通过关闭设备权限（如存储权限）或调整浏览器Cookie设置来撤回部分授权。
- 注销权：在"设置-账户管理-注销账号"中可自助注销。注销后，我们将立即删除或匿名化处理您的全部数据，法律法规另有规定的除外。
我们不会因您行使上述权利而对您进行任何形式的歧视或降低服务标准。
六、信息安全保障措施
我们已建立全面的数据安全防护体系，具体包括：
- 传输加密：所有数据交互均通过TLS 1.3加密协议传输，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如手机号、密码哈希）采用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且操作全程留痕，最小权限原则确保只有必要岗位才能接触特定数据。
- 定期审计：每年至少进行一次由独立第三方机构执行的渗透测试与等保测评。
- 应急响应：若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件通知受影响的用户，并向监管机构报告。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，请您也妥善保管自己的账号密码，不向任何人透露。
七、政策更新与通知机制
我们可能会根据法律法规变化或业务调整适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知您：
- 在游戏登录界面及官网首页展示弹窗公告，持续至少7天。
- 向您绑定的手机号发送短信通知。
- 在游戏内邮件中心发送站内信。
修订后的政策自公告中注明的生效日期起施行。若您继续使用我们的服务，即视为同意修订后的政策。若您不同意，请停止使用并申请注销账号。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
邮箱：[email protected] | 电话：400-888-2024 转 7 号键（隐私专员）