麻将胡了隐私保护与数据安全政策
本隐私政策适用于麻将胡了及麻将胡了2 的所有版本（包括但不限于手机版、电脑版及网页版）。我们深知个人信息的重要性，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》的要求，制定了本政策。请在使用我们的服务前，仔细阅读以下条款。你点击"同意"或继续使用服务，即表示你已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向你提供基础的对局服务，我们仅收集实现功能所必需的最少信息。具体分为以下三类：
- 账号注册信息：包括你的手机号码（用于登录和找回密码）、昵称（用于游戏内显示）以及头像（可选）。手机号码属于敏感个人信息，我们将采用国密 SM4 算法加密存储。
- 设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅用于风控）、IP 地址、操作日志（如登录时间、对局记录）。此类信息用于保障网络安全和排查故障。
- 充值消费信息：包括虚拟物品购买记录、交易流水号。我们不会存储你的银行卡号或第三方支付账号的完整信息，仅保留支付渠道提供的交易凭证。
我们不会主动收集你的通讯录、相册、地理位置（除非你主动开启特定功能）等与游戏无关的个人信息。
二、信息使用的目的与方式
我们收集信息的目的仅限于以下场景，绝不会用于与游戏无关的商业用途（如精准广告推送）。
- 核心功能实现：用于创建游戏账号、匹配对局、计算排名、发放奖励（包括麻将胡了2新人奖励）。
- 安全保障：用于检测和预防作弊行为、恶意攻击、异常登录等风险。例如，当检测到同一设备在 1 小时内切换超过 5 个账号时，系统将触发风控验证。
- 客户服务：用于处理你的咨询、投诉与建议。客服在查看你的账号信息前，需要经过双重身份验证。
- 法律合规：当法律法规要求时，我们将依法向有关部门提供必要的信息。
我们承诺，不会将你的个人信息用于"个性化推荐"或"用户画像"分析。你的游戏行为数据仅用于内部平衡性调整和赛事安排。
三、Cookie 与追踪技术说明
为了提升访问速度和识别登录状态，我们的官网及游戏客户端会使用 Cookie 或同类技术（如 Local Storage）。
- 必需 Cookie：用于维持你的登录会话（Session）。关闭此类 Cookie 将导致无法正常登录游戏。
- 分析型 Cookie：我们使用自建的统计系统（非第三方工具）来了解页面访问量、下载转化率等宏观数据。所有数据均为聚合数据，无法反向识别个人身份。
- 广告 Cookie：目前我们不使用任何第三方广告追踪器。未来若引入广告系统，我们会提前征求你的单独同意。
你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必需 Cookie 可能会影响你访问官网下载页面的功能。
四、第三方数据共享政策
我们高度重视你的数据隐私，目前不存在向任何第三方出售或出租个人信息的商业行为。仅在以下特定情形下，我们可能共享必要的信息：
| 接收方 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 支付服务商（如微信支付、支付宝） | 处理你的充值订单 | 订单号、金额、时间戳 |
| 云服务提供商（阿里云） | 服务器托管与数据存储 | 加密后的日志数据 |
| 监管机构 | 依据法律要求配合调查 | 按法律文书指定的范围 |
上述第三方均需签署严格的保密协议，且不得将数据用于任何其他目的。我们会对每一次数据共享行为进行审计并留存记录。
五、你的权利：访问、修改与删除
根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 来行使这些权利。
- 访问权：你可以随时查看我们持有的关于你的基本信息（如手机号、昵称）。
- 更正权：如果发现信息有误，你可以申请更正。例如修改绑定的手机号。
- 删除权：你可以申请删除你的账号及全部个人数据。删除操作将在 15 个工作日内完成，但根据法律法规必须保留的日志（如交易记录）除外。
- 撤回同意权：你可以撤回对信息收集的同意。撤回后，我们将无法继续为你提供游戏服务，并会启动账号注销流程。
- 注销权：在游戏内"账号管理"中可自助申请注销。注销后，你的所有游戏数据（包括未使用的奖励）将被永久清除，且不可恢复。
六、信息安全保障措施
我们采用了业界领先的安全技术体系来保护你的数据。具体措施包括：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如手机号、密码）使用 AES-256 算法加密存储。密码明文永不出现在服务器日志中。
- 访问控制：内部员工访问用户数据需要经过申请、审批、授权三步流程，且每次访问都会生成不可篡改的审计日志。
- 安全测试：我们每季度邀请第三方安全公司（如奇安信）进行渗透测试和漏洞扫描。最近一次测试（2024 年 11 月）未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。你应妥善保管自己的账号密码，不要将其告知他人。若发现账号异常，请立即修改密码并联系客服。
七、政策更新与通知机制
随着法律法规的更新和业务功能的调整，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知你：
- 在官网首页和游戏登录界面展示弹窗公告，持续 7 天。
- 向你的注册手机号发送短信通知（仅限重大变更）。
- 在游戏内"公告"中心置顶推送。
政策生效后，若你继续使用我们的服务，即视为接受修订后的条款。若你不同意变更，可以选择停止使用并注销账号。本政策最近更新日期为 2025 年 1 月 15 日。
如你对本政策有任何疑问，请发送邮件至 [email protected]。我们将在 7 个工作日内予以答复。