隐私说明与用户数据保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策全文。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。我们不会收集与您使用服务无关的敏感个人信息。
- 注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识与安全验证。
- 身份认证信息：若您使用实名认证功能或申请提现/退款，我们将收集您的真实姓名及身份证号码。该信息仅用于符合法律法规要求的反洗钱与未成年人保护审查。
- 设备与技术日志：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓端）、游戏版本号及崩溃日志。
- 游戏行为数据：包括但不限于对局记录、胡牌次数、金币流水、道具使用记录。此类数据用于游戏平衡性分析与反作弊检测。
请注意，我们严禁收集您的通讯录、相册、精准定位（GPS）信息，除非您主动开启特定功能授权。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的，未经您的单独同意，我们不会将信息用于其他用途。
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、结算游戏币及发放奖励。
- 安全风控：利用设备信息与行为数据构建风控模型，识别并拦截脚本外挂、盗号、恶意刷币等违规行为。我们会对异常登录行为进行二次验证。
- 服务优化与研发：分析游戏行为数据（脱敏后）以了解玩家偏好，用于调整游戏数值平衡（如「麻将胡了2」的倍率触发频率），提升用户体验。
- 法律合规：根据法院传票、政府监管要求或相关法律法规，在必要时披露用户信息。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于营销目的。
三、Cookie 与追踪技术说明
为了提升访问速度与识别您的登录状态，本平台网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage）。
Cookie 的使用：我们使用"严格必要"Cookie 来维持您浏览官网时的会话状态（Session），例如记住您的登录令牌（Token），有效期为 30 天。我们同时使用"分析型"Cookie（如友盟统计 SDK），用于统计官网访问量、页面点击热力图等，该数据经过聚合处理，无法直接识别个人身份。
您的选择：您可以通过浏览器设置禁用或删除 Cookie。但请注意，若禁用"严格必要"Cookie，可能导致您无法正常登录游戏或访问个人中心。我们目前不响应"禁止追踪"（DNT）信号，因为行业尚未形成统一标准。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，向第三方共享您的部分信息。所有接收方均需签署严格的保密协议，并承诺仅将数据用于指定用途。
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、加密后的数据库备份 | 提供稳定的服务器资源与数据容灾备份 |
| 支付渠道（微信/支付宝） | 订单号、支付金额、时间戳 | 处理您的充值缴费及退款流程 |
| 短信服务商 | 手机号码（加密传输） | 发送登录验证码与安全提醒短信 |
| 数据分析服务商 | 脱敏后的行为事件流 | 进行数据建模与用户画像分析（不含身份信息） |
除上述场景外，若涉及合并、收购或资产转让，我们将要求承继方继续遵守本政策，否则我们将要求其重新获得您的授权。
五、用户权利与数据主体请求
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下控制权。您可以通过"个人中心 -> 账号设置"页面或联系客服行使这些权利。
- 访问权：您有权查阅我们持有的关于您的个人信息副本。
- 更正权：若您的注册信息（如手机号）发生变更，您可以在设置中自助修改，或联系客服协助修正错误信息。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规、我们停止运营服务、您撤回授权同意。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的非核心功能信息处理（如个性化推送），您可随时在设置中关闭授权。
- 注销账户权：您有权申请注销您的账户。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求留存的部分（如交易流水记录）除外。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
存储加密：数据库中的敏感字段（如身份证号、支付令牌）使用 AES-256 算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文。
访问控制：我们实施了基于角色的访问控制（RBAC）机制，仅授权员工在"最小权限"原则下访问用户数据，且所有访问操作均记录在审计日志中，日志保留期至少为 6 个月。
安全认证：我们已通过国家信息安全等级保护三级认证，并定期聘请外部安全团队进行红蓝对抗演练，模拟真实攻击场景以检验防御体系的可靠性。
七、政策更新与通知机制
随着业务的发展或法律法规的更新，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更（如收集范围扩大、数据使用目的改变），我们将在官网首页发布显著公告，并通过站内信或短信方式向您发送通知。变更生效前，我们会提供至少 7 日的缓冲期。本政策的最新版本更新日期为 2024 年 03 月 15 日。若您对政策内容有疑问，或希望就个人信息保护事宜与我们联系，请发送邮件至隐私保护专员邮箱：[email protected]。我们将在 48 小时内回复您的邮件。