隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用我们的产品和服务前，仔细阅读并理解本政策的全部内容。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下类别的信息：
- 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。您还可以选择设置昵称和头像，这些信息将在游戏内公开展示。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统识别，我们将以加密形式存储，且不会用于任何其他商业目的。
- 设备与技术日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、客户端版本号以及崩溃日志。这些信息用于保障网络安全、排查技术故障及优化产品性能。
- 游戏行为数据：包括您的对局记录、出牌逻辑数据、游戏内聊天记录（仅限文字）。聊天记录会经过敏感词过滤系统，并保留最近 30 天的备份用于违规行为调查。
- 交易信息：当您参与首充活动或购买游戏道具时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账号。
请您注意，我们不会主动收集您的通讯录、相册、地理位置（GPS）等与游戏功能无关的个人敏感信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，具体使用场景包括但不限于：
- 核心功能运营：用于账号登录验证、游戏匹配、分数计算、奖励发放等基础功能的实现。
- 安全保障：利用设备信息和 IP 地址进行风控分析，识别和阻止恶意注册、盗号、外挂及支付欺诈行为。我们的风控系统会实时分析登录行为，若检测到异常登录（如异地登录），将触发二次验证流程。
- 个性化推荐：在获得您单独授权的前提下，我们可能根据您的游戏偏好（如常用玩法模式）向您推送您可能感兴趣的活动信息。您可以在"设置-通知管理"中随时关闭此类推送。
- 法律合规：为履行《网络安全法》及游戏防沉迷相关法律法规规定的义务，我们需要对实名信息进行核验并记录日志。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于其他目的，我们会再次征得您的明确同意。
三、Cookie 与追踪技术说明
为了提升页面访问速度与用户体验，我们的官方网站及客户端会使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。
Cookie 的使用：我们使用严格必要的 Cookie 来维持您的登录状态（Session ID），该 Cookie 在您关闭浏览器后即失效。我们还使用功能性 Cookie 来记住您的语言偏好和界面设置。我们目前未使用第三方广告追踪 Cookie 来跨站追踪您的浏览行为。
SDK 的使用：在客户端内，我们集成了用于数据统计的 SDK（如友盟+），该 SDK 会收集设备标识符（如 IDFA、OAID）用于统计安装来源与活跃用户数。该数据为匿名聚合数据，无法单独识别特定个人身份。您可以在设备的"隐私"设置中限制广告追踪（Limit Ad Tracking），但这不会影响您正常进行游戏。
您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用部分网站功能。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 法定合作伙伴：为了实现支付功能，我们需要将您的订单号及支付金额传输给微信支付、支付宝等支付渠道服务商。为了实现实名认证，我们需要将您的姓名及身份证号传输给国家认证的实名验证服务接口。
- 关联公司及集团：我们可能会与提供技术支持的关联公司共享必要的技术日志，以保障服务的稳定性。此类共享仅限于内部，并受本政策约束。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，或为保护我们用户的权利、财产或安全所必需时，我们可能会依法披露您的信息。
我们在共享信息前，会与合作方签署严格的《数据保护协议》，要求其遵守保密义务并采取符合行业标准的安全措施。我们不会共享您的实名身份证号给任何非政府授权的商业机构。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利。
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 查阅/复制权 | 您有权获取我们持有的关于您的个人信息副本。 | 在线客服申请 |
| 更正权 | 若您发现个人信息有误，有权要求修正。 | 客户端内自助修改 |
| 删除权 | 在特定条件下，您有权要求删除您的个人信息。 | 在线客服申请 |
| 撤回同意权 | 对于基于同意处理的个人信息，您有权撤回同意。 | 设置-授权管理 |
| 注销账号权 | 您有权注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有数据。 | 设置-账号注销 |
特别注意：账号注销操作不可逆，注销后您的游戏币、道具、等级及历史战绩将全部清零且无法恢复。注销申请提交后有 7 天的冷静期，期间您可以联系客服取消注销请求。
六、信息安全保障措施
我们采用了多层次、全方位的信息安全防护体系，以应对潜在的安全威胁。
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在传输途中不被窃听或篡改。
- 存储加密：您的密码经过加盐的 Bcrypt 算法哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。您的身份证号使用 AES-256 算法加密存储。
- 访问控制：我们实施了严格的内部数据访问权限管理，仅授权的最小权限员工可访问您的数据，且所有访问操作均有日志记录并接受审计。
- 安全审计：我们定期聘请第三方安全公司（如奇安信）对我们的系统进行渗透测试和漏洞扫描。最近一次测试于 2024 年 10 月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 24 小时内通过站内信、邮件或电话等途径告知您，并向有关监管机构报告。
七、政策更新与联系我们
随着法律法规的更新和业务的发展，我们可能适时修订本政策。一旦本政策发生重大变更，我们将在官网首页或客户端登录界面发布显著通知，并再次获取您的同意。政策更新生效日期将在页面顶部标注。
若您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式联系我们：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（法务部 - 隐私办公室），邮编：201203
我们将在收到您的反馈后 15 个工作日内予以答复。如您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。