麻将胡了隐私保护与数据安全说明
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们在收集、使用、存储及保护您个人信息方面的政策与措施。请您在使用麻将胡了游戏产品及服务前，仔细阅读并充分理解本说明的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务以及不断优化的产品体验，我们仅会收集实现功能所必需的最小化信息。我们不会收集与提供服务无关的隐私数据。具体收集的信息分为以下几类：
1. 账号注册信息
当您创建麻将胡了账号时，我们会收集您的手机号码（用于登录验证）或第三方平台标识（如微信OpenID、Apple ID）。这些信息是识别您身份、保存游戏进度及保障账号安全的基础。若您选择游客模式，我们将仅为您的设备生成一个随机标识符，该标识符不可跨设备迁移。
2. 设备与日志信息
为确保游戏运行的稳定性和安全性，我们会自动收集您的设备信息，包括但不限于：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、IP地址、MAC地址（仅限Android）、国际移动设备识别码（IMEI，仅限Android且需您授权）。同时，我们会记录您的操作日志，如登录时间、游戏对局记录、崩溃日志，用于排查技术故障和打击外挂程序。
3. 交易信息
当您进行游戏内购（如购买金币、VIP特权）时，我们会收集交易记录。但请注意，您的完整银行卡号、支付密码等敏感支付信息由Apple App Store或Google Play等第三方支付平台直接处理，我们仅接收支付结果的回调通知，无法也不曾存储您的支付凭证。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的，且不会超出与处理目的相关的范畴。若需将信息用于其他用途，我们将重新征求您的单独同意。
- 提供核心游戏功能：包括创建游戏房间、匹配对手、计算番数、保存战绩以及实现"爆分"特效的实时渲染。这需要处理您的设备型号与网络状态数据以适配最佳性能。
- 安全保障与风控：利用设备信息与IP地址进行实名验证与反作弊分析。我们的风控系统会比对异常行为模式（如短时间内多次异地登录），以防范盗号、诈骗及外挂破坏游戏平衡的行为。
- 产品优化与研发：分析聚合后的匿名数据，例如不同地区玩家的平均在线时长、功能使用偏好，以帮助我们决定在《麻将胡了2》中优先优化哪些玩法模块。该分析仅使用脱敏数据，无法追溯到特定个人。
- 合规与法律义务：根据《网络安全法》及公安机关要求，保留用户日志信息不少于6个月，用于应对可能的网络犯罪调查。
三、Cookie 与追踪技术说明
麻将胡了官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）以提升您的访问体验。我们使用Cookie的用途包括：
会话维持：当您登录游戏官网查看下载指引时，Cookie用于保持您的登录状态，避免重复输入账号密码。游戏客户端内的LocalStorage用于保存您的音效设置、画质选项等偏好配置，使您下次进入时无需重新设置。
我们郑重承诺：我们不会使用任何第三方广告追踪Cookie来收集您的浏览历史用于跨站行为广告推送。我们投放的广告均基于游戏内行为（如您是否活跃），而非基于您在外部网站留下的数字足迹。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie，但这可能导致您需要重新登录官网。
四、第三方数据共享政策
我们深知数据共享的敏感性。我们承诺，在未经您单独授权的前提下，我们不会向任何第三方出售、出租或交易您的个人身份信息。仅在以下特定且必要的情形下，我们可能向特定接收方披露您的部分数据：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（如阿里云、腾讯云） | 加密后的日志数据、设备信息 | 服务器托管、CDN加速、日志存储 | 签署严格的数据处理协议（DPA），要求其不得访问明文数据 |
| 支付渠道（Apple/Google） | 订单号、金额、时间戳 | 完成支付流程与对账 | 支付流程全程跳转至第三方SDK，我方服务器不接触卡号信息 |
| 政府执法机关 | 根据法律强制要求提供的数据 | 配合公安机关调查网络犯罪 | 仅限法律明文规定的情形，且需出具正式协查函 |
除上述场景外，若未来涉及公司合并、收购或资产转让，我们将要求新主体继续遵守本隐私说明，或通知您重新授权。
五、您的权利与选择
我们保障您对个人信息的控制权。您可以通过游戏内的"设置-账号安全"或联系客服行使以下权利。我们将验证您的身份后，在15个工作日内响应您的请求。
- 访问权：您有权查询我们持有的您的个人信息，包括注册时间、登录设备记录及充值历史。
- 更正权：若您的绑定手机号或邮箱发生变更，您可以在游戏内自助修改，或联系客服申请人工更正。
- 删除权：在以下情形下，您可以申请删除您的个人信息：您主动注销账号；我们停止运营相关产品；我们违反法律收集信息。请注意，删除账号将导致您的游戏金币、VIP等级清零且不可恢复。
- 撤回同意权：对于基于您同意收集的信息（如读取通讯录用于好友推荐，虽然我们当前并未开通此功能），您可以在设备系统设置中随时关闭对应权限。
- 注销账号：您可在"设置-账号管理"中提交注销申请。注销后，我们将删除或匿名化处理您的全部个人数据，但根据法律法规要求需保留的日志（如防沉迷数据）除外。
六、信息安全保障措施
我们采用了领先的传奇私服架构衍生出的安全防护体系，从物理、网络、应用三个层面保障您的数据安全。在数据传输层，全站启用TLS 1.3加密协议；在存储层，您的密码及敏感字段经过SHA-256加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解。
我们的安全团队会定期进行渗透测试与漏洞扫描（频率为每周一次），并委托第三方安全公司每年进行两次等级保护测评。尽管如此，请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息：使用高强度且唯一的游戏密码、不向任何人透露短信验证码、在公共Wi-Fi环境下避免进行充值操作。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私说明的条款。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、官网公告或短信等显著方式通知您，并再次获取您的明示同意。对于非实质性变更（如修正错别字、调整章节顺序），我们将在官网发布更新版本并更新"最后修订日期"。
本政策最后修订日期为2025年1月1日。若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8楼法务部（邮编：201203）。我们将在收到反馈后的7个工作日内予以答复。