隐私说明：麻将胡了用户数据保护政策
本隐私说明（以下简称"本政策"）适用于麻将胡了官网及旗下所有产品（包括但不限于《麻将胡了》、《麻将胡了2》爆分版本）。我们深知个人信息对您的重要性，因此依据《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，制定本政策。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策。我们承诺以"最小必要"原则收集和使用您的信息，并采取业界领先的安全技术保护您的数据。
一、信息收集范围与类型
在您使用我们的服务过程中，我们可能收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，拒绝提供不影响您使用基本功能。
- 账号注册信息： 包括手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号码用于账号创建与登录验证，邮箱用于接收安全通知。
- 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统识别，我们不会将其用于任何其他目的。
- 游戏行为数据： 包括对局记录、胡牌次数、游戏时长、道具使用情况等。此类数据用于游戏平衡性调整、反作弊检测以及个性化活动推荐。
- 设备与技术日志： 包括 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA/IMEI，仅在您授权后获取）。这些信息用于保障网络安全与提升兼容性。
- 支付信息： 当您进行游戏内购时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不存储您的银行卡号或支付密码。
二、信息使用目的与方式
我们严格遵守法律法规，仅在以下情形中使用您的个人信息：
- 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放"麻将胡了2不限IP送彩金"等福利。
- 安全保障： 用于检测与防范欺诈、恶意攻击、外挂程序等违反游戏规则的行为，维护游戏环境公平。
- 个性化体验： 在获得您单独同意的前提下，分析您的游戏偏好，向您推送您可能感兴趣的游戏模式或活动。您可以在"设置-隐私中心"中随时关闭个性化推荐。
- 法律合规： 为履行法律法规义务（如防沉迷实名验证、税务申报）而进行必要的信息处理。
我们不会将您的个人信息用于与上述目的无关的用途。如确需变更使用目的，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
为了提升访问速度与使用体验，我们的网站与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、像素标签）。具体说明如下：
- 会话 Cookie： 用于维持您的登录状态，避免重复输入密码。此类 Cookie 在您退出登录或关闭浏览器后自动失效。
- 偏好设置 Cookie： 记录您的语言选择、音量大小、界面布局等个性化设置，有效期最长为 12 个月。
- 统计与分析 Cookie： 我们使用自研的统计系统（非第三方）收集匿名访问数据（如页面访问量、点击率），用于优化网站结构。该数据不包含任何个人身份信息。
您可以通过浏览器设置拒绝或删除 Cookie。请注意，禁用 Cookie 可能导致部分功能（如自动登录）无法正常使用。我们目前不响应"不追踪"（Do Not Track）信号，但我们会持续关注行业标准。
四、第三方数据共享政策
我们承诺，除以下情形外，绝不向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享信息 | 目的 |
|---|---|---|
| 支付服务商 | 订单号、支付金额 | 完成交易结算 |
| 云服务提供商 | 加密后的日志数据 | 服务器托管与运维 |
| 监管机构 | 根据法律要求提供 | 配合反洗钱、防沉迷审查 |
与我们有合作的第三方均签署了严格的数据保护协议，并承诺仅按照我们的指示处理数据。对于跨境传输（如为东南亚用户提供服务器），我们将依据相关法律法规进行数据出境安全评估。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利：
- 访问权： 您可以随时查看我们持有的您的个人信息副本。
- 更正权： 如发现信息有误，您可以自行修改或要求我们更正。
- 删除权： 在符合法律规定的情形下（如我们违反法律收集信息），您可以要求删除您的个人信息。
- 撤回同意权： 对于基于您同意进行的处理，您有权随时撤回同意。撤回不影响撤回前处理的合法性。
- 注销账号： 您可以通过"设置-账号安全-注销账号"申请注销。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
我们将在 15 个工作日内响应您的请求。对于复杂或批量请求，我们可能延长处理期限，但将及时通知您。
六、信息安全保障措施
我们采用"纵深防御"的安全体系，确保您的数据在传输、存储与处理过程中的安全：
- 传输加密： 全站启用 TLS 1.3 协议，所有数据在传输过程中均经过 256 位 AES 加密。
- 存储加密： 敏感字段（如身份证号）采用国密 SM4 算法加密存储，密钥由独立的安全团队管理。
- 访问控制： 实施基于角色的访问控制（RBAC），仅授权员工可访问必要数据，且所有访问行为均记录审计日志。
- 定期渗透测试： 每年委托第三方安全机构进行不少于 2 次渗透测试，及时修复发现的安全漏洞。
- 应急响应： 制定数据安全事件应急预案，一旦发生泄露，将在 72 小时内向监管机构报告，并通知受影响用户。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您设置高强度密码，并定期更换。
七、政策更新与联系方式
本政策可能根据法律法规的变化或业务调整进行更新。重大变更（如收集信息范围扩大、使用目的改变）将通过官网公告、游戏内弹窗或邮件等方式显著通知您。更新后的政策自公告之日起生效。
如您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 邮件： [email protected]
- 在线客服： 游戏内"设置-帮助-在线客服"
- 邮寄地址： 上海市浦东新区张江高科技园区博云路 2 号 5 号楼 3 层，法务部（收）
我们将在 15 个工作日内处理您的反馈。如果您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织投诉。