隐私说明：麻将胡了用户信息保护与数据管理政策
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用麻将胡了及麻将胡了2产品与服务前，仔细阅读本政策。我们已依据《中华人民共和国个人信息保护法》及相关法律法规，建立了严格的数据安全治理体系，并在此郑重承诺：未经您的明确授权，我们绝不会将您的个人信息出售给任何第三方。
一、信息收集范围与类型
为了向您提供基础的对局服务、保障账号安全以及履行法定义务，我们会在以下场景中收集必要的信息。收集的信息范围严格遵循"最小化原则"，仅收集与功能直接相关的数据。
- 注册登录信息：当您创建账号时，我们会收集您的手机号码、邮箱地址（选填）及您设置的登录密码。手机号码是您的唯一身份标识，用于账号激活与安全验证。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与实名登记，通过加密算法处理后存储，客服人员无法直接查看明文。
- 设备与技术日志：在您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、操作日志及崩溃日志。这些信息用于排查技术故障、优化产品性能及进行基础的反作弊分析。
- 对局行为数据：包括您的对局记录、出牌逻辑、胜负数据、聊天记录（仅限文字与语音转文字内容）。此类数据经过脱敏处理后，用于提升AI托管水平及检测作弊行为。
- 充值及交易信息：当您进行游戏币充值或实物兑换时，我们会收集您的订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于与您无关的商业用途。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算战绩、发放福利奖励以及完成充值结算流程。
- 安全风控：利用设备信息与对局行为数据构建反作弊模型，识别并拦截外挂程序、恶意刷币及账号盗用行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
- 产品优化与研发：分析用户对游戏功能的使用频率与偏好，用于调整游戏平衡性、开发新玩法。我们会使用聚合后的统计数据，而非个人原始数据。
- 合规审计：根据监管部门要求，留存必要的日志记录以备查验。留存期限为自收集之日起不少于6个月。
- 个性化推送（可关闭）：在获得您单独同意的前提下，我们可能通过短信或应用内推送向您发送您可能感兴趣的赛事活动信息。您可以在"设置-通知管理"中随时关闭该功能。
三、Cookie 与追踪技术说明
为使您获得更轻松的访问体验，麻将胡了客户端及官方网站会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持您的登录状态（Session），记住您的语言偏好及音量设置，以省去您每次登录时重复输入的麻烦。
我们不会使用第三方广告追踪型Cookie来跨站点追踪您的浏览行为。我们使用的Cookie均为第一方Cookie，且不包含任何可识别个人身份的信息。您可以通过浏览器设置或客户端内的"清除缓存"功能删除这些数据。但请注意，禁用Cookie可能导致您无法正常登录或部分功能失效。我们不会在您不知情的情况下，使用任何能够唯一识别您身份的设备指纹技术用于广告营销。
四、第三方数据共享政策
我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但会严格遵循合法、正当、必要的原则：
- 支付服务提供商：当您发起充值时，我们会将您的订单号及支付金额传递给微信支付、支付宝等持牌支付机构，以完成交易。我们不会向其提供您的身份证号或游戏内行为数据。
- 云服务与短信服务商：我们可能使用阿里云等云服务商提供的服务器资源，以及短信验证码服务商。他们在处理数据时仅作为我们的受托方，受我们签署的数据处理协议约束，禁止将数据用于任何其他目的。
- 执法机构：在法律法规要求、或应行政机关、司法机关的强制性要求下，我们可能会披露您的必要信息。除此之外，我们不会向任何未授权的商业伙伴出售或出租您的个人信息。
对于涉及您个人敏感信息（如身份证号）的共享，我们将单独征得您的明确同意，并在共享前进行数据脱敏处理。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号中心"或联系客服行使这些权利：
- 查询与复制权：您有权访问并获取您的个人基本资料、游戏对局记录及充值明细。
- 更正权：若您发现个人资料（如手机号码、邮箱）有误，您可以随时自行修改或要求客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们停止对您提供服务。删除请求将在15个工作日内处理完毕。
- 注销权：您可以申请注销您的游戏账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的所有个人信息，但法律法规另有规定的除外（例如财务凭证需保留5年）。
- 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中撤回同意。
为保障安全，您可能需要提供书面请求或通过已验证的账号信息来行使上述权利。我们将在15个工作日内答复您的请求。
六、信息安全保障措施与政策更新
麻将胡了已建立了一套纵深防御的信息安全体系。在技术层面，我们采用SSL/TLS加密传输协议保护数据在传输过程中的安全；在存储层面，您的密码采用不可逆的BCrypt算法加盐哈希存储，身份证信息采用AES-256算法加密后隔离存储。同时，我们定期邀请外部安全团队进行渗透测试，平均每年发现并修复高危漏洞2-3个。
本隐私政策可能根据法律法规的更新及产品功能的变化进行调整。我们将在客户端内显著位置发布变更通知，并在政策顶部更新生效日期。若涉及对您权益产生重大影响的变更（如收集信息范围扩大），我们将通过弹窗或短信方式再次征求您的同意。我们建议您定期查看本页面，以了解最新的隐私保护实践。
如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或致电400-888-2024转3号键（数据保护官专线）。我们将在48小时内核实您的问题并予以回复。