隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本网站"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐明我们如何收集、使用、存储及共享您的信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。本政策版本生效日期：2025年1月1日。
一、我们收集的信息范围与类型
在您使用「麻将胡了」游戏及官方网站的过程中，我们仅会以最小化原则收集为您提供服务所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集信息如下：
- 账号注册信息：您注册游戏账号时，我们会收集您的手机号码（用于登录验证）及您设定的密码（经过不可逆加密存储）。
- 设备信息：为了保障服务安全与反作弊需要，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址（仅Android 10及以下版本）。
- 日志信息：当您使用我们的服务时，系统会自动采集某些技术日志，包括访问时间、操作记录、网络请求类型、崩溃日志（Crashlytics数据）。
- 游戏行为数据：包括您的对局记录、战绩数据、金币变动记录。此类数据用于游戏逻辑运算及排行榜展示。
- 充值交易信息：当您进行虚拟货币充值时，我们会收集您的订单号、充值金额及支付渠道提供的交易流水号。我们不会存储您的完整银行卡号或第三方支付账号。
敏感信息说明：我们不会主动收集您的身份证号、生物识别信息、精确位置信息等敏感个人数据，除非法律法规另有规定或您主动提供。
二、信息使用目的与方式
我们严格遵守法律法规的规定，将收集的信息用于以下明确目的。我们承诺，不会将您的个人信息用于与上述目的无关的用途。
- 提供核心服务：用于账号登录验证、游戏匹配、对局逻辑处理、战绩保存与同步。这是您使用游戏功能的基础。
- 安全保障与风控：利用设备信息与日志信息进行身份验证、安全检测、反作弊排查。例如，当系统检测到同一设备短时间注册超过5个账号时，将触发风控拦截。
- 服务优化与研发：我们可能使用聚合后的脱敏数据（不包含个人身份信息）进行游戏平衡性分析、服务器性能调优。例如，分析不同网络环境下玩家的卡顿率，以优化服务器部署。
- 客户服务：当您联系我们的客服时，我们需要查询您的账号信息以快速定位问题。
- 法律合规：为履行法律法规规定的义务，如根据监管部门要求配合调查。
重要声明：我们不会将您的个人信息用于"个性化广告推送"。我们深知棋牌游戏用户对广告干扰的厌恶，因此我们的商业化模式完全基于游戏内道具销售，而非第三方广告流量变现。
三、Cookie 与追踪技术说明
为了提升您的访问体验与网站安全性，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术。
Cookie 的使用
- 必要Cookie：此类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）。您无法关闭此类Cookie，否则将无法正常访问网站。
- 分析性Cookie：我们使用自研的简易统计脚本（非第三方工具）来了解网站的访问量、热门页面等聚合数据。该脚本不跨域追踪，不采集您的浏览历史。
SDK 技术说明
在游戏客户端中，我们集成了用于崩溃监控的SDK（如Firebase Crashlytics），该SDK仅在应用发生异常崩溃时收集堆栈信息及设备基础信息，用于技术排障。我们未集成任何第三方广告SDK或用户画像SDK。
您的选择：您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用网站核心功能。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
| 第三方类型 | 共享数据范围 | 共享目的 | 数据安全措施 |
|---|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单号、支付金额 | 完成您发起的充值交易 | 通过加密通道传输，支付商受其自身隐私政策约束 |
| 短信服务商 | 您的手机号码 | 发送登录验证码 | 服务商仅能使用该号码发送短信，禁止存储 |
| 云服务提供商 | 服务器日志（含IP） | 提供数据存储与计算资源 | 签署保密协议，数据隔离存储于中国境内 |
| 监管机构/司法机关 | 依据法律要求提供 | 配合案件调查、履行法定义务 | 严格审核法律文书，仅提供最低限度数据 |
跨境传输声明：我们所有的服务器节点均部署于中国大陆境内，您的个人信息不会被传输至境外。
五、您的权利与行使方式
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利，我们将在15个工作日内予以答复。
- 查阅权：您有权通过游戏内"设置-账号安全"查看您绑定的手机号、注册时间等基本信息。
- 更正权：若您的个人信息（如手机号）发生变更，您可以在游戏内自助修改，或联系客服协助更正。
- 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。
- 注销权：您可以在游戏内"设置-账号安全-注销账号"中自助申请注销账号。注销后，我们将于15天内删除您的全部个人信息及游戏数据，且不可恢复。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 获取副本权：您可以申请获取我们持有的关于您的个人信息副本，我们会以结构化、常用的格式提供。
特别提示：为了保障账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在验证通过后处理您的请求，此过程通常需要1-3个工作日。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 加密传输：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
- 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
- 访问控制：我们实施了严格的数据访问权限管理，仅授权员工在业务必需时方可访问最小范围的数据，并记录全部操作日志。
- 安全审计：我们每年至少开展一次内部数据安全合规审计，并委托第三方安全团队进行渗透测试。
- 应急响应：我们已建立数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。
七、政策更新与未成年人保护
政策更新：随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过网站公告、弹窗提示或短信等显著方式通知您。政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。
未成年人保护：我们非常重视未成年人个人信息保护。我们的游戏主要面向成年人，不向未满18周岁的未成年人提供游戏服务。若您是未成年人，请勿注册或使用我们的服务。若我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。我们已接入国家统一的未成年人网络游戏电子身份认证系统，对用户身份信息进行核验。
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段1388号 数据合规部（收）
客服热线：400-888-2025
我们将在验证您的身份后，于15个工作日内回复您的请求。