麻将胡了隐私说明：我们如何保护你的数据安全
本隐私说明旨在透明地告知你，麻将胡了（以下简称"我们"）在提供游戏服务过程中，如何收集、使用、存储和保护你的个人信息。我们深知个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规。请在使用我们的产品和服务前，仔细阅读本说明。你继续使用我们的服务，即视为你已充分理解并同意本隐私说明的全部内容。
一、信息收集范围与类型：最小化收集，明确告知
我们仅收集为你提供服务所必需的最少信息，并明确告知收集目的。我们收集的信息主要分为三类：账号信息、设备信息和对局数据。
账号信息：当你注册或登录麻将胡了时，我们会收集你的手机号码（用于账号创建和登录验证）、用户名（用于游戏内展示）、密码（经过不可逆加密算法处理后存储）。如果你选择使用第三方账号（如微信）登录，我们将获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的密码。
设备信息：为保障服务安全和进行基础的数据统计，我们会收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）。这些信息用于识别异常登录、防范恶意攻击，以及优化不同设备上的游戏兼容性。
对局数据：为提供牌局记录、战绩统计和反作弊检测功能，我们会收集你的对局时间、对局结果、出牌历史、金币变动记录等数据。请注意，对局回放数据会进行匿名化处理，不会展示其他玩家的真实姓名和ID。
二、信息使用目的与方式：明确边界，绝不越权
我们收集的信息仅用于以下明确目的，不会用于任何超出合理范围的其他用途。
- 提供核心服务：用于账号登录验证、匹配对局、计算游戏结果、发放奖励（包括麻将胡了专属礼包）以及保存游戏进度。
- 安全风控：利用设备信息和IP地址进行实时风险识别，防范盗号、外挂、恶意刷币等违规行为，这也是"麻将胡了不封号入口"安全承诺的技术保障。
- 服务优化：分析对局数据以改进游戏平衡性，例如通过胜率数据调整匹配算法。我们会使用聚合后的统计数据，而非个人原始数据。
- 客户服务：当你联系客服时，我们可能需要使用你的账号信息来核实身份，并查阅必要的对局记录以解决你的问题。
- 法律合规：根据法律法规要求，配合司法机关进行必要的调查和取证。
我们承诺，绝不会将你的个人信息用于任何形式的精准广告推送，也绝不会将你的数据出售给任何第三方。
三、Cookie 与追踪技术说明：提升体验，可控可拒
为了提升你的访问体验，我们的官方网站和游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持你的登录状态（Session），记住你的语言偏好和界面设置，以及进行基础的访问流量统计。
我们使用的Cookie不包含任何可直接识别你个人身份的信息。你可以通过浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录或使用部分个性化功能。在游戏客户端内，我们使用本地缓存技术来存储你的游戏设置和部分静态资源，以加快加载速度。你可以在设备的应用管理功能中清除游戏缓存，但这会导致你需要重新下载部分资源。
四、第三方数据共享政策：严格限制，安全合规
我们高度重视你的数据安全，仅在以下特定且必要的情形下，才会与第三方共享你的部分信息，且共享范围严格限定在提供服务所必需的最小限度内。
| 第三方类型 | 共享信息 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 设备信息、对局数据（加密后） | 服务器托管、数据存储、内容分发 | 签订数据保护协议，要求其遵守GDPR及国内法规 |
| 支付渠道 | 订单号、支付金额（不涉及账号密码） | 处理你的充值付款交易 | 支付流程跳转至微信/支付宝官方页面，我们无法接触你的支付敏感信息 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 根据国家防沉迷政策要求进行实名认证 | 认证过程直连国家认证接口，我方不留存明文证件信息 |
| 数据分析服务商 | 匿名化的聚合统计数据 | 分析游戏性能、用户行为趋势（不涉及个人身份） | 要求其不得尝试重新识别个人信息 |
除上述情况外，我们不会向任何第三方透露你的个人信息。如因公司合并、分立、解散等原因需要转移数据，我们将要求承接方继续遵守本隐私说明，或重新取得你的授权。
五、用户权利：你的数据，你做主
依据相关法律法规，你对你的个人信息享有以下权利。你可以通过游戏内"设置-账号与安全"页面或联系客服来行使这些权利。
- 查阅权：你有权查阅我们持有的关于你的个人信息。你可以在游戏内查看你的基本资料、对局记录和金币流水。
- 更正权：如果你的个人信息（如手机号码）发生变更，或发现我们记录的信息有误，你有权要求我们进行更正。
- 删除权：在特定情况下（如我们违反法律法规收集信息），你有权要求我们删除你的个人信息。请注意，删除账号信息将导致你的游戏进度、金币和道具被永久清空，且无法恢复。
- 撤回同意权：对于基于你同意而进行的信息处理活动（如推送通知），你有权随时撤回你的同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：你可以通过客服渠道申请注销账号。我们将在15个工作日内完成审核和处理。注销后，我们将依法删除或匿名化处理你的个人信息。
六、信息安全保障措施：多重防护，滴水不漏
我们采用了业界领先的安全技术和管理措施来保护你的数据安全。在传输层面，我们全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
在制度层面，我们建立了严格的数据访问权限控制体系，仅有经过授权的核心运维人员才能接触原始数据，且所有访问操作均有日志记录和审计。我们每年定期进行渗透测试和漏洞扫描，并已通过国家信息安全等级保护三级认证。同时，我们制定了《数据安全事件应急预案》，一旦发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件等方式告知受影响的用户，并向有关监管部门报告。
七、政策更新通知机制与联系我们
我们保留根据法律法规变化或业务发展需要适时修订本隐私说明的权利。一旦本说明发生重大变更，我们将在官网首页、游戏登录界面或通过站内信向你推送显著通知。变更后的政策自通知中载明的生效之日起适用。若你在政策更新后继续使用我们的服务，即视为你接受更新后的条款。我们建议你定期查看本页面，以了解最新的隐私政策。
如你对本隐私说明有任何疑问、意见或投诉，欢迎通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至我们的注册地址。我们将在收到你的反馈后15个工作日内予以回复。如果你对我们的处理方式不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。
更新日期：2024年7月1日 | 生效日期：2024年7月8日