隐私说明：麻将胡了用户信息保护政策
麻将胡了平台（以下简称"我们"）深知个人信息对你的重要性，并始终将用户隐私保护作为产品运营的生命线。本政策详细阐述了我们在收集、使用、存储、共享及保护你的个人信息方面的具体实践与承诺。本政策适用于麻将胡了及麻将胡了2的全部客户端、网页端及备用线路2等所有官方服务入口。
请务必仔细阅读本政策。当你勾选"我已阅读并同意《隐私说明》"并完成注册或登录时，即表示你已充分理解并同意我们按照本政策处理你的相关信息。我们会在重大政策变更时通过弹窗或站内信方式再次获取你的明确同意。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，我们仅收集实现核心功能所必需的信息。我们坚持"最小化收集"原则，拒绝任何与游戏服务无关的数据采集。具体收集信息分为以下三类：
- 账号注册信息：包括你的手机号码（用于登录与身份验证）、用户名、密码（加密存储）。如果你使用第三方授权登录（如微信、Apple ID），我们将获取你在该平台公开的头像、昵称及唯一标识符。
- 设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/5G/4G）、操作日志（如登录时间、游戏对局记录、充值记录）。此类信息用于保障网络安全与反作弊。
- 实名认证信息：根据国家法律法规要求，你需要提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家认证机构进行核验，我们不会明文存储你的完整身份证号码，仅保留脱敏后的哈希值。
我们特别声明，麻将胡了不会收集你的通讯录、短信内容、相册图片、精确定位等与游戏服务无关的敏感权限信息。在游戏内进行语音聊天时，语音数据仅在传输过程中临时处理，不会被存储或用于任何分析目的。
二、信息的使用目的与方式
我们收集的信息仅用于以下明确且必要的场景，不会超出合理范围进行二次利用。具体使用场景包括：
- 提供核心游戏服务：使用账号信息进行登录验证，使用设备信息进行游戏版本兼容性判断，使用对局记录用于段位计算与排行榜展示。
- 安全保障与风险控制：通过分析设备标识与IP地址，识别并拦截盗号、批量注册、作弊外挂等恶意行为。我们的反作弊系统会实时分析对局行为模式，异常数据将触发人工复核。
- 个性化推荐与用户体验优化：基于你的游戏时长、玩法偏好（如偏好血流还是换三张），向你推荐合适的赛事活动或好友推荐。我们不会利用个人信息进行任何形式的电话营销或短信轰炸。
- 法律合规与审计：根据《网络安全法》及相关监管要求，保留必要的日志记录至少180天，以备司法机关依法调取。
我们郑重承诺，绝不会将你的个人信息出售给任何第三方。所有内部数据访问均需经过权限审批，并记录完整的访问日志，审计团队每月进行抽查。
三、Cookie与追踪技术说明
麻将胡了官网及游戏客户端使用Cookie及类似技术来提升你的访问体验。具体应用场景如下：
严格必要型Cookie：用于维持登录状态（Session ID）、记住语言偏好、实现负载均衡。此类Cookie无法禁用，否则你将无法正常访问网站或游戏。例如，当你通过麻将胡了2备用线路2访问时，该Cookie会记录你的线路选择偏好，以便下次自动匹配最优节点。
分析型Cookie：我们使用自研的轻量级分析工具（非Google Analytics等第三方工具）统计页面访问量、点击热力图等聚合数据。该工具采用IP匿名化处理，不会追踪你的跨站行为。我们不会使用任何跨站追踪Cookie来构建你的长期兴趣画像。
你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录、记住密码）失效。在游戏客户端内，我们使用SDK收集崩溃日志与性能数据，该数据仅包含设备状态信息，不涉及你的个人身份标识。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方共享必要的信息。所有共享行为均遵循"最小必要"原则，并要求合作方签署严格的保密协议。
| 第三方类型 | 共享信息 | 共享目的 | 合作方要求 |
|---|---|---|---|
| 实名认证服务商 | 姓名、身份证号（加密传输） | 履行实名制法律义务 | 不得存储，核验后立即删除 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 完成交易结算 | 不得用于营销 |
| 云服务提供商（阿里云/腾讯云） | 服务器日志（含IP） | 数据存储与CDN加速 | 数据隔离，禁止访问明文 |
| 司法机关 | 依法调取的全部数据 | 配合案件调查 | 出示正式法律文书 |
除上述情况外，我们不会向任何商业机构共享你的个人信息。在涉及公司合并、收购或资产转让时，我们会提前通知你，并要求新主体继续履行本政策中的全部承诺。
五、你的权利：访问、修改与删除
根据《个人信息保护法》，你对自身信息享有充分的控制权。我们为每一项权利都提供了便捷的行使渠道。
- 查询与复制权：你可以通过游戏内"设置-账号安全-个人信息"查看我们收集的关于你的全部信息。如需导出副本，可通过在线工单申请，我们会在15个工作日内提供结构化数据文件。
- 更正权：手机号码、邮箱等基本信息，你可以在"账号安全"页面自助修改。实名认证信息因涉及法律合规，如需更正，请联系人工客服并提交公安机关出具的变更证明。
- 删除权：你可以申请删除特定的对局记录或聊天记录。在注销账号时，我们将于15日内删除或匿名化处理你的全部个人数据，但法律法规要求保留的日志除外。
- 撤回同意权：你可以在设备设置中关闭对IMEI、IDFA等设备标识的授权。撤回同意不影响撤回前基于同意进行的处理合法性。
- 注销账户权：注销入口位于"设置-账号安全-注销账号"。注销后，你的游戏段位、虚拟财产将永久清空，且无法恢复。
我们将在15个工作日内（法定节假日顺延）对你的请求进行处理。对于复杂或批量请求，我们将通知你延长期限及具体原因。
六、信息安全保障措施
我们采用了行业领先的技术与管理措施来保护你的数据安全。在传输层，所有数据均通过TLS 1.3协议加密，防止中间人攻击。在存储层，密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原。在运维层面，我们实施了最小权限原则，仅授权员工有访问生产数据的权限，且所有访问操作均有审计日志。
我们每年委托第三方安全机构进行渗透测试与代码审计。2024年9月的最新一次审计结果显示，系统未发现高危漏洞。同时，我们建立了应急响应机制，一旦发生数据安全事件，将在72小时内通过短信或邮件通知受影响的用户，并向监管机构报告。
我们建议你同样重视自身账号安全：使用高强度密码（建议12位以上，包含大小写字母、数字和特殊字符）、开启双重身份验证（2FA）、不要使用与其它网站相同的密码、定期检查登录设备列表。如果你发现任何可疑活动，请立即通过400热线联系我们冻结账号。
七、政策更新与通知机制
随着法律法规的演进和产品功能的变化，我们可能适时修订本隐私说明。重大变更包括但不限于：收集信息范围显著扩大、信息使用目的改变、第三方共享对象增加等。对于重大变更，我们将通过以下方式至少提前7日通知你：
- 游戏内弹窗公告（登录时强制展示，需点击"同意"方可继续）；
- 官方网站首页显著位置滚动公告；
- 向你的注册邮箱或手机号发送变更通知。
如果你对修订后的政策有异议，可以停止使用我们的服务并申请注销账号。在政策生效后继续使用服务，即视为你接受修订后的条款。本政策最终解释权归麻将胡了官方团队所有。如你有任何关于隐私保护的疑问，请通过以下方式联系我们的数据保护专员：[email protected]，我们承诺在7个工作日内给予答复。