「麻将胡了」官方隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在收集、使用、存储及共享您个人信息方面的具体做法。请在使用本平台服务前，务必仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
在您使用「麻将胡了」游戏客户端及官方网站的过程中，为了向您提供基础服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循最小必要原则：
- 注册账号信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，以及您自行设置的登录密码（经过不可逆的哈希加密存储）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符。
- 设备与技术日志信息：为保障网络运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、运营商信息、设备唯一识别码（如Android ID/IDFV）、应用崩溃日志及性能数据。这些信息无法直接识别您的个人身份。
- 游戏行为数据：包括您的对局记录、出牌逻辑数据、游戏内虚拟货币变动流水、成就达成情况等。此类数据用于反作弊检测、游戏平衡性分析及客服申诉核查。
- 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于与公安部身份认证系统核验，我们不会以明文形式存储您的完整身份证号，而是保留脱敏后的哈希值。
我们特别提醒，您在游戏内聊天频道发布的文字、语音内容亦属于被收集的数据范畴，系统会进行敏感词过滤与违规内容检测，以维护社区环境清朗。
二、信息的使用目的与处理方式
我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与「麻将胡了」服务无关的商业用途。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证登录状态，同步游戏进度与虚拟资产数据，确保您能跨设备无缝续玩。
- 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截盗号、外挂、非法交易等黑产行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将触发设备封禁策略。
- 个性化推荐（非强制）：基于您的游戏偏好（如常用牌型、参与的活动类型），向您推送您可能感兴趣的赛事活动或新玩法公告。您可在"设置-隐私中心"中随时关闭个性化推送功能，关闭后您收到的消息将变为全量广播。
- 合规审计：根据《网络安全法》及游戏行业监管要求，保存用户日志不少于6个月，以备监管部门依法调取。
我们承诺，在数据处理过程中采用匿名化与去标识化技术。例如，用于游戏平衡性分析的对局数据会剥离您的账号ID，仅保留段位、番型等抽象标签。
三、Cookie及同类追踪技术使用说明
本平台的官方网站（pc.pg-app-mahjong.com.cn）及游戏客户端会使用Cookie、LocalStorage及SDK埋点等同类技术，以提升访问速度与识别用户偏好。具体应用场景如下：
会话Cookie：用于维持您登录官网或论坛时的会话状态，避免每次页面跳转都需要重新输入密码。该Cookie在您关闭浏览器后即失效。我们不会设置跨域追踪Cookie，也不会将您的访问数据共享给广告联盟进行跨站行为分析。
持久化存储：游戏客户端会在您的设备本地存储游戏设置项（如画质选项、音量大小）及最近浏览的公告ID，以加快下次启动时的加载速度。您可以通过游戏内"设置-清除缓存"功能手动清除这些本地数据，但清除后可能需要重新进行画质设置。
您可以通过修改浏览器设置来禁用Cookie，但请注意，禁用所有Cookie可能会导致您无法正常登录官网的用户中心，或影响部分页面功能的显示。
四、第三方数据共享与委托处理
我们深知您对数据共享的关切。在「麻将胡了」的运营过程中，我们仅在以下特定且必要的情形下，向第三方提供最小限度的必要信息：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云、AWS） | 服务器日志、加密后的数据库备份 | 提供稳定的数据存储与计算资源 |
| 支付渠道（如支付宝、微信支付） | 订单号、支付金额、支付时间戳 | 完成虚拟道具购买交易 |
| 实名认证服务商 | 姓名、身份证号（传输加密） | 履行防沉迷实名核验义务 |
| 数据分析服务商（如神策数据） | 脱敏后的行为事件流 | 产品功能迭代优化分析 |
除上述场景外，我们不会向任何第三方出售、出租或交易您的个人信息。若未来因公司合并、分立或资产收购导致主体变更，我们将要求承接方继续履行本政策下的全部义务，否则我们将要求其删除相关数据。
五、您对个人信息的权利与行使方式
依据《个人信息保护法》，您对自身信息享有查阅、复制、更正、删除及注销账号的权利。具体行使路径如下：
- 查阅与复制：您可通过游戏内"设置-账号安全-个人信息导出"功能，申请获取我们持有的您的个人基本资料副本，系统将在72小时内生成加密文件发送至您的绑定邮箱。
- 更正：若您的手机号或邮箱已更换，可在登录状态下通过"账号绑定管理"页面自助修改。修改后的新绑定信息需要经过短信/邮件双重验证。
- 删除与注销：您有权申请注销账号。注销后，我们将停止为您提供任何服务，并在15个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外（如交易记录需保留备查）。注销操作不可逆，请谨慎操作。
若您对上述权利的行使存在疑问，或认为我们的处理行为侵害了您的合法权益，您有权向本平台个人信息保护负责人发起投诉，或向网信部门举报。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、篡改或泄露。具体技术手段包括：
传输层加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在公网传输过程中无法被窃听或劫持。登录接口额外启用国密SM2/SM4算法进行端到端加密。
存储层隔离：您的密码、身份证号等敏感信息在数据库中以密文形式存储，且数据库访问权限实施最小化授权，仅极少数运维人员拥有临时访问凭证，所有访问操作均记录在不可篡改的审计日志中。
内部管控：我们与员工签署了严格的保密协议，并定期开展信息安全培训与考核。任何未经授权访问用户数据的行为，一经查实，将依据公司制度予以辞退并追究法律责任。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的调整）将通过以下方式显著通知您：在官网首页弹窗提示、游戏内邮件推送、或向您的绑定手机发送短信通知。
政策更新生效前，我们会至少提前7日发布公告。若您不同意修订后的条款，您有权停止使用本平台服务并申请注销账号。若您在政策更新后继续使用服务，即视为接受修订后的内容。本政策的最新版本日期为2025年03月01日。
八、联系我们与隐私投诉
如您对本隐私说明有任何疑问、意见或建议，或需要就个人信息保护事宜进行投诉举报，请通过以下渠道与我们取得联系：
隐私保护专用邮箱：[email protected]。我们设立了专职的隐私保护官（DPO），您的邮件将在48小时内得到受理回执，并在15个工作日内向您反馈处理结论。若您对我们的答复不满意，您还可以向您所在地的网信部门或行业监管部门进行申诉。