隐私说明与个人信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享以及保护您的个人信息。请您在使用麻将胡了及麻将胡了2产品与服务前，仔细阅读本政策。当您点击"同意"或开始使用我们的服务时，即表示您已充分理解并同意本政策所述内容。
一、信息收集的范围与类型
为了向您提供稳定、安全的游戏服务，我们会在您使用过程中收集以下几类必要的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。
1. 账号注册信息
当您注册麻将胡了账号时，我们会收集您的手机号码、设置的登录密码（经过不可逆加密存储）、以及您选定的昵称和头像。手机号码是您登录游戏和找回账号的唯一凭证，我们不会将其用于任何形式的营销推送，除非您单独授权。
2. 设备与日志信息
为保障游戏运行安全、排查技术故障，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、MAC地址（仅Android）、游戏客户端版本号、操作日志（如点击行为、页面停留时长）、崩溃日志。这些信息不涉及您的真实身份，主要用于技术分析和产品优化。
3. 游戏行为数据
这包括您的对局记录、胡牌次数、胜率、金币变动流水、道具使用记录等。此类数据用于计算您的段位积分、提供排行榜功能以及进行防作弊检测。请注意，对局回放数据可能包含您与其他玩家的操作信息，但不会展示个人敏感信息。
二、信息使用的目的与方式
我们收集上述信息的目的仅限于以下核心场景，绝不会超出合理范围进行使用。
- 服务提供与维护：用于创建账号、匹配对局、计算倍率、发放奖励、保存游戏进度等基础功能。
- 安全风控：利用设备信息和日志数据进行实时反作弊分析，识别并拦截外挂程序、脚本刷量及账号盗用行为。我们的风控系统每日处理超过1亿条行为数据，误封率控制在0.03%以内。
- 产品优化：通过分析游戏行为数据（非个人信息），我们能够了解玩家对麻将胡了2超高倍率机制的接受度，从而调整数值平衡。例如，我们发现当倍率超过800倍时，玩家的操作决策时间会延长15%，因此我们在UI上增加了倒计时提醒功能。
- 法律合规：根据《网络安全法》及相关法律法规要求，我们需要留存网络日志不少于6个月，以配合司法机关的依法调查。
三、Cookie 与追踪技术说明
麻将胡了官网及游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体而言，我们使用Cookie来维持您的登录状态（有效期7天），记住您的语言偏好和界面设置。
需要特别说明的是，我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览历史。我们投放的广告均采用"上下文相关"策略，即仅根据您当前访问的页面内容展示相关广告，而非基于您的个人画像。如果您希望禁用Cookie，您可以在浏览器设置中阻止所有Cookie，但这可能导致您无法正常登录游戏或使用部分个性化功能。此外，我们使用自研的数据分析工具（部署于阿里云服务器）进行用户行为统计，该工具已将IP地址匿名化处理，无法追溯到具体个人。
四、第三方数据共享政策
我们承诺，未经您的明确同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景下，我们可能需要与关联方或合作伙伴共享必要的数据：
| 共享场景 | 接收方类型 | 共享的数据范围 | 目的 |
|---|---|---|---|
| 云服务托管 | 阿里云（阿里云计算有限公司） | 设备日志、游戏行为数据 | 提供服务器资源与CDN加速服务 |
| 支付结算 | 微信支付、支付宝 | 订单号、支付金额（不含银行卡号） | 处理您的充值交易请求 |
| 实名认证 | 权威身份认证服务机构 | 姓名、身份证号码（加密传输） | 履行网络游戏防沉迷实名制要求 |
| 客户服务系统 | 美洽科技（在线客服工具） | 聊天记录、账号UID | 提供在线咨询与工单处理服务 |
上述第三方均受到严格的保密协议约束，且仅能基于为我们提供服务的目的访问数据，不得用于任何其他用途。我们会对第三方进行定期的安全审计，确保其符合我们的数据安全标准。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-个人信息"路径行使大部分权利。
- 查阅权：您可以随时查看您的账号基本信息、登录设备记录以及最近90天的登录日志。
- 更正权：您可以在"个人资料"页面修改您的昵称、头像和性别信息。手机号码作为登录凭证，如需修改，请通过人工客服渠道申请。
- 删除权：您可以在"设置-账号注销"中申请注销账号。注销流程需要15天冷静期，期间账号将被冻结。冷静期结束后，我们将删除您的所有个人信息（包括游戏数据、充值记录），但根据法律法规要求必须留存的日志（如防沉迷实名信息）除外。
- 撤回同意权：对于非必要的个人信息（如设备标识符用于广告分析），您可以在"隐私设置"中关闭相应授权。
- 可携带权：您有权获取您的个人基本资料及游戏行为数据的副本，您可以通过发送邮件至 [email protected] 申请数据导出。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的个人信息。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。游戏数据采用AES-256加密算法进行静态加密。
在内部管理层面，我们建立了严格的数据访问权限控制体系。仅授权员工（如客服人员、数据分析师）在"最小必要"原则下可访问您的数据，且所有访问行为均记录在审计日志中。我们每年至少组织一次内部数据安全应急演练，并委托第三方安全公司（如奇安信）每半年进行一次渗透测试和漏洞扫描。2024年，我们的安全团队成功拦截了超过2,300万次恶意攻击尝试，未发生一起用户数据泄露事件。
七、政策更新与通知机制
随着法律法规的更新和产品功能的变化，我们可能会适时修订本隐私说明。对于重大变更（如收集信息的范围、使用目的发生变化），我们将在游戏内通过弹窗形式向您进行显著提示，并在官网首页发布公告。修订后的政策自公告发布之日起7日后生效。
对于非重大变更（如文案措辞优化、联系方式更新），我们将通过官网或游戏内公告栏进行通知，恕不逐一单独发送消息。我们建议您定期查看本页面，以了解最新的隐私保护动态。若您对修订后的政策有异议，您有权停止使用我们的服务；若您在政策生效后继续使用，则视为您已接受修订后的条款。
如果您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市徐汇区宜州路188号B栋15层法务部（邮编：200233）。我们将在15个工作日内对您的反馈进行核实与回复。