隐私说明与个人信息保护政策
麻将胡了官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用麻将胡了产品与服务前，仔细阅读并充分理解本政策的全部内容，特别是以粗体标识的条款。
一、信息收集的范围与类型
本平台遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的必要信息。我们收集的信息主要分为以下三类：
- 账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、设置的密码（经国密算法SM3加密存储）。如您选择第三方账号（微信/QQ）快捷登录，我们将获取您在第三方平台授权的唯一ID、昵称及头像，但不会获取您的任何好友列表信息。
- 设备与日志信息：为了保障游戏运行安全与反作弊监测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志、对局记录等信息。此类信息属于实现反作弊功能的必要信息，若拒绝提供，将导致您无法正常进行游戏匹配。
- 充值与交易信息：当您使用充值服务时，我们会收集您的订单号、交易金额、支付渠道（如支付宝/微信支付）及支付时间。根据国家实名制及反洗钱法规要求，此类交易流水记录需在服务器留存不少于6个月。我们不会收集您的完整银行卡号或第三方支付密码。
需要特别说明的是，麻将胡了官方网站是一款休闲娱乐游戏平台，我们不会主动收集您的个人敏感信息（如种族、宗教、政治观点、健康信息、性生活信息等），也请您切勿在游戏聊天室内透露此类个人隐私。
二、信息使用的目的与方式
本平台承诺，所收集的全部个人信息仅用于以下明确、合法的目的，且不会超出与处理目的直接相关的范畴进行二次使用：
- 提供核心服务：用于账号登录验证、对局匹配、战绩计算、客服工单处理及游戏内虚拟财产（金币、道具）的发放与核销。
- 安全风控与反作弊：利用设备信息与行为日志构建用户画像，用于识别并拦截外挂程序、盗号风险、非法充值等黑灰产行为。该分析过程全部由自动化算法完成，不涉及人工对具体用户数据的审查。
- 产品优化与体验提升：对脱敏后的用户行为数据进行聚合统计分析（如关卡通过率、功能使用热度），以帮助我们改进产品交互设计。该类分析仅输出群体性统计报表，无法反向定位至特定个人。
- 合规审计与法律义务：根据《网络安全法》及公安部门要求，留存必要的日志记录以备监管机构依法调取。
我们郑重承诺：绝不将您的个人信息用于任何形式的广告精准营销。麻将胡了官方网站不向第三方出售、出租或以其他任何形式交易您的个人信息。
三、Cookie 与追踪技术使用说明
为了提升页面加载速度与登录状态的持久化体验，麻将胡了官方网站的Web端及客户端内嵌的H5页面会使用Cookie及同类技术（如LocalStorage、IndexedDB）。我们使用的Cookie主要分为以下几类：
- 严格必要性Cookie：用于维持您的登录会话（Session），当您关闭浏览器或退出登录时即失效。此类Cookie无法被禁用，否则将导致您无法正常访问游戏服务。
- 功能偏好Cookie：用于记忆您的界面语言偏好（简体中文/繁体中文）、音量大小、牌桌背景主题等个性化设置。存储期限不超过1年。
- 统计分析SDK：我们接入了自研的埋点统计系统，该系统不包含任何第三方广告追踪SDK（如Google Analytics、Facebook Pixel等）。所有行为数据均存储于位于中国境内的阿里云服务器。
我们不使用任何跨站追踪技术来监测您在第三方网站上的浏览行为。您可以在客户端设置中开启"限制追踪"功能，该操作不会影响您的正常对局体验。
四、第三方数据共享与委托处理
麻将胡了官方网站严格遵守"最小化共享"原则。在以下特定场景中，我们可能会向特定的第三方披露您的部分必要信息，且均会通过合同形式约束其数据安全责任：
| 第三方类型 | 共享的必要信息 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、数据库备份文件 | 提供数据存储与计算基础设施 |
| 支付渠道（支付宝/微信支付） | 订单编号、支付金额、时间戳 | 完成您发起的虚拟货币充值交易 |
| 短信服务商 | 您的手机号码 | 发送登录验证码及重要安全通知 |
| 权威公证/审计机构 | 对局记录哈希值（非原始数据） | 季度性公平性审计与出牌记录公证 |
除上述场景外，若涉及合并、收购、资产转让等重大交易，我们将提前30日通过站内信及短信方式通知您，并确保数据接收方继续受本政策约束。在面临司法机关依法提出的调取要求时，我们将严格审查其法律文书，仅在法律强制要求的最小范围内提供数据。
五、您的合法权利与行使方式
依据《个人信息保护法》及《数据安全法》，您对您的个人信息享有以下完整的控制权。您可以通过"设置-账号安全-隐私中心"路径或联系在线客服行使以下权利：
- 查询权：您有权获取我们持有的关于您的个人信息副本。首次查询免费，重复查询将收取10元/次的人工成本费。
- 更正权：若您发现您的个人资料（如昵称、头像）有误，可随时自行修改。手机号码等核心标识的修改需通过人工审核。
- 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权同意、我们违反法律收集使用信息。请注意，基于实名制监管要求，您的核心身份信息（手机号）在注销账号后的180天冷冻期内仍须保留。
- 注销权：您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，您的全部对局记录、虚拟资产将永久清空且不可恢复。注销审核期为15个工作日。
- 撤回同意权：对于非必要信息的收集，您可随时在系统权限设置中撤回授权（如相册权限、麦克风权限）。撤回不影响撤回前基于同意已进行的处理合法性。
我们将在15个工作日内对您的权利请求进行响应。对于符合条件的请求，我们将免费提供服务；对于重复、无端或超频的请求，我们有权收取合理的处理成本费。
六、信息安全保障措施与未成年人保护
麻将胡了官方网站已建立覆盖"端-管-云"的全链路安全防护体系。在数据传输层，全站启用TLS 1.3加密协议；在数据存储层，核心数据库采用AES-256算法进行静态加密，备份数据实行异地容灾存储。我们还设立了专职的安全应急响应团队（CSIRT），定期进行红蓝对抗渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。
麻将胡了是一款休闲娱乐游戏，主要面向成年人提供。我们坚决响应国家防沉迷政策，严格禁止未满18周岁的未成年人注册登录。在注册环节，我们接入了国家认证的实名认证接口，通过身份证号码进行年龄核验。对于疑似冒用他人身份信息的账号，一经查实将永久封禁。
若您是未成年人的监护人，发现您的孩子未经您同意使用了我们的服务，请立即通过下方联系方式与我们联系。我们将在核实身份后的48小时内删除相关数据。
七、政策更新通知与联系我们
随着法律法规的演进及产品功能的变化，本隐私说明可能适时修订。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页弹窗及客户端启动页进行显著提示，并公示新版政策的生效日期。重大变更后的首次登录将需要您重新阅读并点击"同意"按钮。对于非实质性变更（如错别字修正、章节编号调整），我们将直接更新并修改页面顶部的"最后更新日期"。
如您对本隐私政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
- 隐私保护专职邮箱：[email protected]
- 数据保护官（DPO）专线：400-820-XXXX 转 8号分机
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号XX大厦8层 法务部（数据合规组）收
我们承诺在收到您的隐私相关投诉后，将在15个工作日内予以答复。如您对我们的处理结果不满意，您还有权向上海市浦东新区网信办或电信管理部门进行申诉举报。感谢您对麻将胡了官方网站的信任，我们将以最严格的标准守护您的数据安全。