隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称“本平台”）深知个人信息对您的重要性。本政策详细阐述了我们在收集、存储、使用、共享及保护您个人信息方面的具体做法。请您在使用本平台提供的麻将胡了、麻将胡了2、赏金女王等游戏服务前，仔细阅读并充分理解本政策的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度索取权限。具体收集类型分为以下三类：
- 1. 账号注册信息：当您创建账号时，我们收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信OpenID）。若您选择游客模式，我们将生成一个随机游客ID，该ID无法跨设备恢复。
- 2. 设备与日志信息：为了保障网络安全与反作弊审查，我们自动收集您的设备型号、操作系统版本、IP地址、设备MAC地址（仅Android端）、应用崩溃日志及对局行为日志。这些数据不包含您的个人聊天内容。
- 3. 交易与活动信息：当您参与每日一单活动或进行虚拟货币充值时，我们会记录交易时间、订单号、充值金额及活动领取记录。我们不会收集您的第三方支付账户密码或银行卡号。
需要特别说明的是，本平台不收集您的生物识别信息（如指纹、面部数据）、精确通讯录及短信内容。若后续版本更新需要增加新的信息类型，我们将通过弹窗单独征求您的授权。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确、合理的用途，具体包括但不限于以下五个方面：
- 核心功能提供：使用您的账号信息验证身份，确保对局记录、积分与奖励能够准确归属于您本人。
- 活动风控与反作弊：利用设备日志与行为数据识别异常刷单、外挂辅助等违规行为，保护正常玩家的竞技公平。
- 个性化体验优化：根据您的历史对局偏好（如偏爱四川麻将规则）推送相应的赛事活动，但您可在设置中关闭“个性化推荐”开关。
- 安全通知与客服支撑：在您的账号出现异地登录、密码修改等高风险操作时，通过短信或站内信向您发送安全提醒。
- 法律合规要求：根据《网络安全法》及相关司法解释，配合司法机关进行必要的调查取证。
我们不会将您的个人信息用于与上述用途无关的广告营销。若未来需要将信息用于新的目的，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
本平台的网页版（H5）与客户端内嵌浏览器组件会使用Cookie及类似技术（如LocalStorage）来提升访问速度与状态保持。具体应用场景如下：
- 会话维持：当您登录网页版时，Cookie用于维持您的登录态，避免在每次页面跳转时重复输入账号密码。
- 偏好存储：记录您的音量大小、画质选择、常用规则偏好等本地设置项。
- 数据统计：使用自研统计脚本（非Google Analytics等第三方工具）分析页面访问热力图，以便优化功能布局。
我们郑重承诺：本平台不使用任何跨站追踪Cookie，不读取您在其他网站留下的Cookie信息。您可以通过浏览器设置禁用Cookie，但请注意，禁用后将无法正常使用网页版的对局功能，建议您改用客户端进行游戏。
四、第三方数据共享政策
我们高度重视您的数据隐私，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 支付服务商（如微信支付、支付宝） | 订单金额、商户订单号 | 完成交易结算 | 通过支付通道加密传输，我们无法查看您的完整支付账号 |
| 短信服务商 | 手机号码 | 发送验证码及安全提醒 | 签署保密协议，禁止转存 |
| 云服务提供商（阿里云） | 加密后的日志数据 | 服务器托管与运维 | 数据存储于中国大陆境内节点，采用AES-256加密 |
| 审计与合规机构 | 脱敏后的运营数据 | 年度公平性审计 | 数据经过匿名化处理，无法定位至个人 |
若因公司合并、分立或破产清算导致信息转移，我们将要求承接方继续履行本政策的约束，否则将重新获取您的授权。
五、您的合法权利与行使方式
根据《个人信息保护法》及相关法规，您对自身个人信息享有以下控制权。您可通过联系客服（[email protected]）行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求将收取合理的工本费。
- 更正权：若您发现绑定的手机号或邮箱有误，可随时在“账号安全”页面自助修改。
- 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回授权同意；c) 我们违反法律收集信息。删除请求将在15个工作日内处理完毕。
- 注销权：您可以在“设置-账号注销”中发起注销流程。注销后，您的所有对局记录、积分及未领取的每日一单奖励将被永久清空，且无法恢复。注销冷静期为7天，期间若登录账号则自动取消注销申请。
- 撤回同意权：您可通过系统设置关闭非必要的权限授权（如个性化推荐），但这不会影响基本游戏功能的正常使用。
六、信息安全保障措施
保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术与管理措施包括：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号）使用AES-256-GCM算法进行加密存储，加密密钥由独立的安全团队保管，与运维团队权限隔离。
- 访问控制：实行最小权限原则，仅授权客服人员可在“脱敏显示”模式下查看您的手机号后四位，完整号码需二次审批。
- 安全审计：每季度聘请外部安全公司进行渗透测试与代码审计，最近一次测试于2024年Q2完成，未发现高危漏洞。
尽管我们已采取上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向监管机构报告，并通过短信或站内信通知您事件基本情况与补救措施。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，本政策可能适时修订。修订后的政策将在本页面发布，并更新页面顶部的“生效日期”。对于重大变更（如信息收集范围扩大、共享对象改变），我们将通过弹窗或短信进行显著提醒，并在变更生效前给予至少7日的公示期。
若您对本次修订内容有异议，您有权停止使用本平台服务。若您在政策更新后继续使用服务，即视为您已阅读并接受修订后的全部条款。
八、联系我们的数据保护专员
若您对本政策有任何疑问、意见或投诉，请首先通过在线客服或邮件与我们联系。我们通常会在3个工作日内予以回复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。
数据保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体门牌号仅对实名验证后的请求开放），邮编：201203
为了快速定位您的账号数据，请在邮件中注明您的玩家ID及问题发生时间。我们不会要求您提供密码或支付验证码，请警惕任何以“数据核实”为由索取敏感信息的诈骗行为。