隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储、共享及保护您在访问官网及使用《麻将胡了》系列游戏服务过程中产生的信息。请您在使用本平台服务前，务必仔细阅读并充分理解本政策全文。本政策版本生效日期为2025年1月1日。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下类别的数据：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆的哈希算法加密存储）。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID），但不会获取您的任何私密好友关系。
- 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息将直接加密传输至公安部身份认证平台进行比对，我们仅在服务器留存"已成年/未成年"的哈希结果，绝不保留身份证明文副本。
- 设备与日志信息：为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、MAC地址（仅限Android）、操作日志（如点击行为、对局记录）、崩溃日志及性能数据。
- 对局行为数据：包括您的出牌记录、胡牌类型、局数、胜率等，此类数据用于计算排行榜与提供个性化推荐，均为去标识化处理后的聚合数据。
二、信息使用目的与方式
我们承诺，所有信息的处理均基于明确的业务需求，绝不进行超出本政策范围的二次利用。具体使用场景包括但不限于：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与多人在线对局，同步您的游戏进度与虚拟资产。
- 安全风控：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂程序、账号盗用及支付欺诈行为。例如，当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全验证。
- 产品优化与研发：分析聚合后的对局数据，用于调整游戏数值平衡性。例如，若数据显示"清一色"牌型出现概率低于理论值0.1%，技术人员将介入校准随机算法。
- 法律合规：根据法院传票、政府监管要求或网络安全法规定，在必要范围内披露用户信息。
我们不会将您的个人信息用于任何形式的"大数据杀熟"，也不会因您拒绝提供非必要信息（如推送权限）而限制您使用游戏核心功能。
三、Cookie与追踪技术说明
本平台官网及游戏客户端使用Cookie、Beacon及SDK等同类技术以提升您的访问体验。具体而言：
必要Cookie：用于维持您的登录状态（Session ID），若禁用此类Cookie，您将无法正常登录游戏。该Cookie有效期至您关闭浏览器或主动退出登录。我们不会在Cookie中存储任何明文密码或身份证号。
分析类SDK：我们集成了友盟+（Umeng）统计SDK，用于收集应用启动次数、页面停留时长等匿名汇总数据。该SDK可能会采集您的设备MAC地址、唯一设备标识符，但所有数据均通过加密通道传输，且无法反向识别至特定个人。我们已与友盟签订数据处理协议（DPA），确保其数据处理活动符合GDPR及《个人信息保护法》标准。
四、第三方数据共享政策
我们深知数据共享的敏感性。除以下列明的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 隐私政策链接 |
|---|---|---|---|
| 公安实名认证接口 | 姓名、身份证号（加密传输） | 落实防沉迷实名验证 | 公安部NCIIC标准 |
| 支付渠道（微信/支付宝） | 商户订单号、支付金额 | 完成虚拟币充值交易 | 详见各支付平台政策 |
| 云服务商（阿里云/AWS） | 服务器日志（不含个人敏感信息） | 数据存储与CDN加速 | 阿里云/亚马逊AWS政策 |
| 数据分析服务商（友盟） | 去标识化设备信息 | 统计分析与崩溃监控 | 友盟+隐私政策 |
当涉及公司合并、收购或资产转让时，我们将确保承继方继续受本政策约束，否则我们将要求其重新获得您的明确授权。
五、您的权利与行使方式
依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（如适用），您对您的个人信息享有以下绝对权利。您可通过"设置-账号安全-个人信息下载"或联系客服行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您发现账号绑定的手机号、邮箱等信息有误，可随时在账号设置中自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息、或您注销账号满180天后（法律要求保留的日志除外）。
- 撤回同意权>：您可以在设备系统设置中关闭IDFA追踪权限，或通过游戏内"隐私设置"关闭个性化推荐功能，关闭后不影响基础功能使用。
为保障账户安全，处理上述请求前我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）做出答复。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术与组织措施保护您的数据：传输层使用TLS 1.3加密协议；静态存储使用AES-256算法加密；核心数据库部署于国内B+级数据中心，具备异地灾备能力。同时，我们内部实施了严格的数据分级访问控制，仅极少数经授权的运维人员可接触原始日志，且所有操作均记录于不可篡改的审计日志中。
本政策可能适时修订。一旦发生重大变更（如收集范围扩大、使用目的调整），我们将在官网首页弹窗及游戏内邮件向您显著通知，并再次获取您的明示同意。若您继续使用服务，则视为接受修订后的政策。您可随时在官网底部"隐私条款"链接查阅历史版本。如您对本政策有任何疑问、意见或投诉，请通过邮件[email protected]与我们联系，我们设有专职的数据保护官（DPO）负责处理您的诉求，并承诺在48小时内给予初步答复。