隐私说明与个人信息保护政策
麻将胡了官方网站（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并依据《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，制定本隐私说明。本政策详细阐述了我们在你使用麻将胡了游戏服务（包括但不限于爆分免费试玩、官方客户端、网页版）过程中，如何收集、使用、存储及保护你的个人信息。请在使用服务前仔细阅读本政策。
一、我们收集的信息范围与类型
我们坚持"最小化收集"原则，仅收集为提供服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下几类数据：
1. 账号注册信息
当你注册成为麻将胡了用户时，我们需要收集你的手机号码或邮箱地址作为登录账号，并设置密码。若使用第三方账号（如微信、Apple ID）快捷登录，我们将获取你在该第三方平台授权的公开信息（头像、昵称）及唯一标识符（OpenID），但不会获取你的好友列表或发布动态权限。
2. 设备与技术日志信息
为保障服务安全与排查故障，在您使用客户端时，我们会自动记录以下技术数据：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本号（如Android 14）、浏览器类型（如Chrome 120）、分辨率及语言设置。这些数据不涉及你的个人敏感信息，仅用于生成统计报表与优化兼容性。
3. 游戏行为数据
为了提供牌局回放、战绩统计及反作弊检测，我们会记录你的对局日志，包括但不限于：胡牌番型、出牌时间戳、胜负记录、金币变动流水。请注意，这些数据属于游戏虚拟财产的一部分，我们会进行去标识化处理后用于数据分析，且不会与你的真实身份信息直接关联。
4. 实名认证信息
根据文化部《网络游戏管理暂行办法》及防沉迷要求，当你进行大额虚拟资产操作或申请解封时，我们可能需要你提供真实姓名及身份证号码。该信息通过加密通道传输至公安身份认证接口进行实时比对，我们本地服务器不保留身份证照片原件，仅保存"已认证"的哈希值结果。
二、信息使用目的与方式
我们承诺，所收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、匹配对手、计算并发放游戏奖励（如爆分金币）。
- 安全保障：利用设备信息与IP地址进行风控识别，防范撞库攻击、盗号及外挂程序。例如，当检测到同一账号在2小时内于相距500公里以上的两个城市登录时，我们会临时冻结该账号并要求二次验证。
- 体验优化：分析游戏行为数据（如平均对局时长、常用番型），用于调整AI陪练难度曲线及推荐更适合你的玩法大厅。
- 法律合规：配合司法机关的依法调证要求，或用于处理用户纠纷（如举报作弊）时的证据固定。
我们不会将你的个人信息用于任何形式的商业广告推送，除非你单独勾选同意接收"活动通知"邮件。即便同意，你也可以随时在设置中取消订阅。
三、Cookie 与类似追踪技术说明
为了提升登录状态保持的便捷性与分析流量来源，本平台使用Cookie及Web Beacon（网络信标）技术。具体说明如下：
Cookie 分类
| 类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要Cookie | 维持会话登录态，防止CSRF跨站请求伪造。无此Cookie，你无法正常进行游戏。 | 会话结束即失效 |
| 偏好设置Cookie | 记录你的音量大小、牌桌背景主题、是否显示新手提示等个性化设置。 | 1年 |
| 统计分析Cookie | 收集匿名访问数据（如页面停留时间），用于改进官网布局。该Cookie不包含个人身份信息。 | 永久（可手动清除） |
你可以在浏览器设置中禁用或删除Cookie，但这可能导致部分功能（如自动登录、记住音量）无法使用。需要留意的是，禁用Cookie不会影响游戏核心玩法的公平性。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享你的个人身份信息。可能涉及数据交互的第三方仅限于：
- 云服务提供商：我们的服务器部署于阿里云及腾讯云，他们作为数据处理者，仅能基于我们的指令存储数据，无权访问明文内容。
- 实名认证接口服务商：在核验身份时，身份证号码通过国密算法加密后传输至官方认证网关。
- 数据分析服务商（已匿名化）：我们可能与友盟或Firebase合作，但传输的数据已通过差分隐私技术处理，无法还原至特定个人。
- 执法机构：依据生效法律文书或调查令，我们可能被迫披露特定用户的必要信息。
若未来涉及公司合并、收购或资产转让，我们将提前30日在官网显著位置发布公告，并确保数据承接方继续受本政策约束。
五、用户权利与数据管理
依据《个人信息保护法》，你对自身数据享有以下权利。你可以通过游戏内"设置-账号安全"或发送邮件至security@来行使这些权利，我们将在15个工作日内响应请求。
- 查阅权：你可以随时在个人中心查看我们收集的基础信息及游戏对局记录。
- 更正权：若手机号或邮箱绑定信息有误，可在线自助修改，或联系客服人工核验后修改。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据及游戏虚拟资产。请注意，注销不可逆，且需满足无未结纠纷、无剩余金币的条件。
- 撤回同意权：对于非必要信息的收集（如个性化推荐），你有权撤回授权。
- 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，我们将以结构化、常用机器可读的格式提供。
对于未成年人保护，我们严格禁止未满18周岁的用户注册游戏账号。若发现误注册，监护人可联系我们提供相关证明，我们将立即封禁账号并清除数据。
六、信息安全保障措施
我们采用"纵深防御"策略保障数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。同时，我们每年委托第三方安全公司（如绿盟科技）进行渗透测试与代码审计，最近一次测试于2024年6月完成，未发现高危漏洞。
我们设立了专职安全应急响应小组（CSIRT），并制定数据泄露应急预案。若不幸发生安全事件，我们将在72小时内通过短信或站内信通知受影响用户，并向属地网信部门报告。
七、政策更新与联系我们
随着法律法规更新及产品功能迭代，本隐私说明可能适时修订。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗或通过游戏内邮件进行显著提示，并同步更新本页面顶部的"生效日期"。若你在政策更新后继续使用服务，即视为接受修订后的条款。
如你对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过以下方式联系我们：
个人信息保护负责人邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（数据合规组）收
我们承诺在收到反馈后7个工作日内予以答复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你还可以向上海市浦东新区人民法院提起民事诉讼，或向网信部门举报。