隐私说明与个人信息保护政策
麻将胡了平台（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解，当您访问官网（web.majianghule-vip.com）或使用“麻将胡了”及“麻将胡了2”游戏服务时，我们如何收集、使用、存储和共享您的个人信息，以及您所享有的相关权利。请您在使用我们的服务前，仔细阅读并理解本政策。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，且遵循“最小化”原则。具体包括以下几类：
- 注册与登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经不可逆加密存储）。
- 实名认证信息：根据国家防沉迷法规要求，我们可能需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判断，我们不会将其用于任何其他商业目的。
- 设备与技术信息：为保障服务安全与优化产品，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备标识符（如IMEI/IDFA，在您授权后获取）、浏览器类型、访问时间及操作日志。
- 游戏行为数据：包括但不限于对局记录、胡牌类型、金币变动记录、游戏时长、成就达成情况。这些数据用于战绩统计与反作弊分析。
- 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构处理。我们仅获取支付结果（成功/失败）及订单号，不直接接触您的银行卡号或支付密码。
我们特别提示，您在使用“游客模式”时，我们仅会在本地设备生成临时标识，该模式下的游戏进度在卸载应用后可能丢失。
二、信息使用的目的与方式
我们收集上述信息，仅用于以下明确目的，且不会超出合理范围进行使用：
- 核心功能提供：创建账号、登录验证、匹配对局、计算分数、发放奖励、保存游戏进度。
- 安全保障：检测并阻止外挂、脚本、盗号等违规行为。例如，我们会通过分析设备标识与行为频率，识别异常登录。
- 服务优化：分析游戏时长、关卡难度等数据，用于调整游戏平衡性、改善界面设计。该分析基于聚合数据，不涉及个人身份。
- 合规义务：履行《网络安全法》及游戏防沉迷规定，对用户身份进行核验，并留存必要的日志记录不少于6个月。
- 客户服务：当您联系客服时，我们可能需要调取您的账号信息与历史记录以解决问题。
我们承诺，绝不会将您的个人信息用于“大数据杀熟”或向您推送与游戏无关的第三方广告。所有游戏内活动推送均基于您主动订阅的服务。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别登录状态，我们的官网及游戏客户端会使用Cookie及同类技术（如LocalStorage）。具体应用场景如下：
- 会话维持：使用Cookie存储您的登录凭证（加密Token），有效期通常为7天，以便您免重复登录。
- 偏好设置：记录您的音量大小、画面清晰度、语言选择等个性化设置。
- 分析统计：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、热门活动点击率，用于优化官网布局。
您可以通过浏览器设置禁用Cookie，但请注意，这可能导致您无法正常登录游戏或保存设置。我们目前未使用任何跨站追踪技术（如Canvas指纹识别），也不会将Cookie数据提供给任何广告联盟。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志（含IP地址） | 数据存储与容灾备份 | 签署保密协议，数据加密存储于境内 |
| 支付机构 | 订单号、支付金额 | 完成交易结算 | 支付机构持有支付牌照，遵循PCI-DSS标准 |
| 短信服务商 | 手机号码 | 发送验证码短信 | 禁止留存号码，发送后立即删除 |
| 法律合规机构 | 依据法律要求提供 | 配合司法机关调查 | 仅限法定范围内最小化披露 |
对于上述第三方，我们均会通过合同形式约定其数据安全责任，并要求其在处理完毕后立即删除或匿名化相关数据。我们不会将您的实名信息与游戏行为数据关联后共享给任何营销机构。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“设置-账号安全”页面或联系客服行使这些权利：
- 查阅权：您有权获取您的个人资料副本，包括注册信息、实名状态（是否已认证，不展示完整身份证号）。
- 更正权：若您的手机号或邮箱已变更，您可以申请修改。但实名认证信息（姓名+身份证号）一经绑定不可修改，除非提供司法证明。
- 删除权：您可以在“设置-注销账号”中申请注销账号。注销后，我们将于15日内删除您的所有个人信息及游戏数据，但根据法律要求必须保留的日志记录除外。
- 撤回同意权：您可以通过系统设置关闭“个性化推荐”或“设备信息读取”权限，撤回后不影响基础游戏功能。
- 获取副本权：您可以申请将您的个人数据以结构化、常用、机器可读的格式传输给您。
我们将在15个工作日内响应您的请求。对于重复、无实质内容或可能危害他人权利的请求，我们可能会收取合理费用或予以拒绝。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的数据：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证，且仅授予工作所需的最小权限。
- 审计机制：对数据访问行为进行实时日志审计，发现异常访问将立即触发告警并冻结账号权限。
本隐私政策可能适时修订。一旦内容发生重大变更，我们将在官网首页弹窗或游戏内邮件通知您，并更新本页面顶部的“生效日期”。若您不同意修改后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受修订后的政策。如您对本政策有任何疑问，请通过 [email protected] 与我们联系，我们设有专门的个人信息保护负责人处理您的请求。生效日期：2025年01月01日。