隐私说明：麻将胡了用户数据保护与隐私政策
本隐私政策适用于《麻将胡了》及《麻将胡了2》所有游戏版本及官方网站（域名 log.majianghule-shop.com）。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的要求，制定以下条款。本政策于 2025 年 1 月 1 日更新并生效。
一、我们收集的信息范围与类型
在您使用我们的产品与服务过程中，我们仅收集与提供游戏服务直接相关的必要信息。具体包括以下三大类：
1. 您主动提供的信息
- 注册信息：手机号码（用于创建账号与身份验证）、用户名、密码（加密存储）。
- 实名认证信息：根据国家防沉迷政策要求，我们需收集您的真实姓名与身份证号码。该信息仅用于年龄验证，并存储于国家认证的专用服务器中。
- 支付信息：当您进行游戏内充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成，我们仅接收支付结果通知，不存储您的银行卡号或支付密码。
2. 设备与日志信息
为了保障游戏运行安全与排查技术故障，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址、游戏客户端版本号、登录时间与时长、崩溃日志。这些信息无法单独识别您的个人身份。
3. 游戏行为数据
包括对局记录、胡牌/放炮统计、道具使用记录、聊天记录（仅限文字）。我们分析这些数据是为了优化游戏平衡性、提供个性化推荐以及执行反作弊检测。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与游戏服务无关的用途。具体使用场景包括：
- 核心功能提供：用于账号登录、对局匹配、金币结算、客服工单处理。
- 安全风控：利用设备信息与行为数据建立反作弊模型，识别并拦截外挂、代练、盗号等违规行为。例如，我们通过比对设备标识符，可有效识别"多开小号"行为。
- 个性化体验：基于您的游戏偏好（如常玩玩法、常用角色），向您推荐合适的赛事活动与奖励任务。
- 法律合规：配合公安机关或司法机关的合法调查要求，提供必要的日志数据。
我们不会将您的个人信息用于"用户画像"进行自动化决策，例如不会因您的游戏水平而限制您的任何正常游玩权利。
三、Cookie 与追踪技术说明
我们的官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。具体说明如下：
- 会话 Cookie：用于维持您的登录状态，有效期至您关闭浏览器或主动退出登录。
- 偏好 Cookie：记录您的界面语言选择、音量设置等个性化选项，有效期 6 个月。
- 统计 Cookie：我们使用自研的统计系统（非第三方广告追踪工具）分析页面访问量，该数据为聚合数据，无法识别个人。
我们不会使用任何跨站追踪 Cookie，也不会利用 Cookie 向您推送第三方广告。您可以通过浏览器设置禁用 Cookie，但请注意，这可能导致您无法正常登录官网或参与部分线上活动。
四、第三方数据共享政策
我们高度重视您的数据隐私，不会出售、出租或交易您的任何个人信息。仅在以下特定场景下，我们可能向必要的第三方共享最小化的信息：
| 第三方类型 | 共享信息 | 共享目的 | 安全保障 |
|---|---|---|---|
| 支付服务商 | 订单金额、交易时间戳 | 完成充值交易 | 签署 DPA 协议 |
| 云服务提供商 | 服务器日志（含 IP） | 数据存储与 CDN 加速 | 数据加密存储 |
| 实名认证机构 | 姓名、身份证号 | 响应防沉迷政策 | 专线加密传输 |
| 执法机关 | 法律法规要求的特定数据 | 配合案件调查 | 出具正式协查函 |
除上述情况外，任何第三方均无法通过 API 接口获取您的个人数据。我们承诺，所有共享行为均遵循"最小必要"原则。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过游戏内"设置"→"账号安全"或发送邮件至 [email protected] 行使以下权利：
- 查阅权：获取我们持有的您的个人信息副本，我们将在 15 个工作日内提供。
- 更正权：若您的手机号或实名信息有误，可申请修改（实名信息仅支持每年修改一次）。
- 删除权：您可申请注销账号，注销后我们将于 15 日内删除您的全部个人信息，但法律法规要求保留的日志记录除外。
- 撤回同意权：您可以通过关闭设备广告标识符（OAID）或卸载游戏来撤回部分授权。
- 注销账号：请在游戏内"设置"→"账号管理"→"注销账号"中操作。注销后金币与道具将无法恢复，请谨慎操作。
六、信息安全保障措施
我们采用了业内领先的多层安全防护体系，确保您的数据在传输与存储过程中的绝对安全：
- 传输加密：所有数据交互均使用 TLS 1.3 协议进行加密传输，防止数据在传输途中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、身份证号）采用 AES-256 算法加密存储，即使数据库泄露，攻击者也无法解密。
- 访问控制：内部员工访问用户数据需经过双人审批流程，且所有访问操作均记录在不可篡改的审计日志中。
- 应急响应：我们成立了专门的 CSIRT（网络安全应急响应小组），一旦发生数据安全事件，将在 48 小时内向主管部门报告，并通过短信或邮件通知受影响的用户。
我们每年定期邀请第三方安全机构（如奇安信、绿盟科技）进行渗透测试与漏洞扫描，2024 年度测试结果为"零高危漏洞"。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页弹窗及游戏内公告栏显著位置进行不少于 7 日的公示。
政策版本号将随每次更新递增（如 v3.0 → v3.1），并在页面底部标注生效日期。若您在政策更新后继续使用我们的服务，即视为您已阅读并同意更新后的条款。对于重大变更，我们将额外通过您注册的手机号发送短信通知。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护负责人：陈女士
- 专属邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 8 楼（邮编：201203）
- 电话：+86 (021) 5467-8800 转 3
我们将在 15 个工作日内对您的投诉进行核实与回复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或消费者协会进行外部投诉或举报。