「麻将胡了」隐私保护与数据安全说明

一、信息收集范围与类型

在您使用「麻将胡了」产品与服务的过程中，我们仅在必要的最小范围内收集以下类别的信息，以便为您提供稳定的游戏体验与安全保障。

• 注册信息： 包括手机号码、用户名、密码（加密存储）、第三方授权登录凭证（微信/QQ/Apple ID）。手机号码用于账号创建与身份验证。
• 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址。上述信息用于防止多开作弊与账号盗用检测。
• 日志信息： 包括游戏对局记录、战绩数据、金币变动流水、操作时间戳、异常崩溃日志。该数据用于对局公平性审计与故障排查。
• 支付信息： 当您进行充值操作时，支付渠道（如支付宝、微信支付、Apple Pay）会向您收集必要的支付信息。我们只接收支付结果的回执通知，不存储您的完整银行卡号或支付密码。
• 客服沟通记录： 包括您通过邮件、在线聊天或电话联系客服时提供的对话内容与截图附件，用于处理您的咨询与投诉。

我们明确承诺：不会收集与游戏服务无关的个人信息，例如通讯录、短信内容、相册照片、精确地理位置等敏感数据。仅在您主动使用附近的人功能时，才会请求位置权限，且该权限可随时关闭。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会将其用于与上述目的无关的其他用途。若需变更使用目的，我们将重新征求您的单独同意。

1. 账号创建与登录： 使用您的手机号或第三方凭证验证身份，确保账号的唯一性与安全性。
2. 对局匹配与公平性保障： 利用设备信息与日志数据识别并拦截外挂程序、脚本机器人等违规行为，维护健康的竞技环境。
3. 「登录翻倍」活动运营： 根据您的登录记录与对局数据，计算并发放翻倍积分奖励。该数据的处理仅基于活动的规则约定。
4. 客户服务与售后： 调取必要的账号信息与对局记录，以快速定位您反馈的问题并给出解决方案。
5. 安全风控与反欺诈： 对异常登录、批量注册、恶意退款等风险行为进行识别与处置，保护您的账号资产不受侵害。
6. 产品优化与数据分析： 以匿名化或去标识化的形式进行统计，分析游戏平衡性与玩家留存趋势，用于改进产品体验。该分析无法识别到个人身份。

三、Cookie 与追踪技术说明

「麻将胡了」官方网站及游戏客户端使用 Cookie 和类似技术（如 Local Storage、像素标签），以提升访问速度与个性化体验。具体使用场景如下：

• 会话维持： 使用 Session Cookie 保存您的登录状态，有效期为 30 天。若您勾选"记住我"，有效期延长至 90 天。
• 偏好设置： 记录您的语言偏好、音效开关、牌桌背景等个性化设置，存储于浏览器本地。
• 活动追踪： 用于统计「登录翻倍」活动的参与情况与奖励领取状态，确保活动数据准确。
• 第三方统计 SDK： 我们集成了友盟+、Firebase Analytics 等数据统计工具，这些工具可能会使用 Cookie 或设备标识符收集匿名数据，用于分析应用崩溃率与用户活跃趋势。我们已要求第三方服务商遵守 GDPR 与《个人信息保护法》的规定。

您可以通过浏览器设置拒绝或删除 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。在移动端应用中，您可以在系统设置中开启"限制广告追踪"，以阻止 SDK 收集用于广告推送的标识符。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下情形下向第三方共享必要的数据，并会通过协议约束其使用范围：

除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。在涉及合并、收购、资产转让等重大变更时，我们会提前 30 日在官方网站发布公告，并确保数据承接方继续履行本隐私政策的全部义务。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置 → 账号安全"或联系客服行使这些权利：

• 查阅权： 您可以查看账号绑定的手机号、实名认证状态、登录设备记录等基本信息。
• 更正权： 若您的个人信息发生变更或有误，您可以申请修改。部分核心信息（如实名认证身份证号）因安全原因不可自行修改，需联系客服提供证明材料。
• 删除权： 您有权要求删除您的个人信息。在您注销账号后，我们将按照法律法规要求，在 15 个工作日内删除或匿名化处理您的全部个人数据。
• 撤回同意权： 您可以在系统设置中撤回对推送通知、位置权限、广告追踪的授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权： 您可通过"设置 → 账号安全 → 注销账号"提交注销申请。注销后，账号内所有虚拟资产（金币、皮肤、积分）将永久清空且不可恢复。
• 投诉举报权： 若您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构进行投诉。

六、信息安全保障措施

我们采用行业领先的安全技术体系，从物理、网络、应用、数据四个层面保护您的信息安全：

• 传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密： 数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制： 内部员工访问用户数据需经过双因素认证（2FA）与最小权限原则，所有操作均记录审计日志。
• 安全监测： 部署了 7×24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），可实时拦截 SQL 注入、XSS 攻击等常见网络威胁。
• 等保合规： 我们已通过国家信息安全等级保护三级认证，每年接受独立第三方机构的安全审计与渗透测试。

尽管我们采取了上述措施，但请理解，互联网环境不存在 100% 的安全。请您务必妥善保管账号密码，开启二次验证功能，并在使用公共 WiFi 时避免进行敏感操作。

七、政策更新与通知机制

我们可能适时修订本隐私政策。当发生重大变更（如收集范围扩大、使用目的改变、共享对象调整）时，我们将通过以下方式向您通知：

• 在「麻将胡了」官方网站首页顶部展示显著横幅，持续公示 7 天。
• 通过游戏内弹窗或推送通知，提醒您阅读更新内容。
• 对于涉及重大权益变更的，我们将在变更生效前 30 日通过短信或邮件发送详细说明。

若您在本政策更新后继续使用我们的产品或服务，即表示您已充分阅读并同意更新后的条款。若您不同意变更内容，您有权停止使用相关服务并申请注销账号。

八、联系我们与隐私投诉

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护负责人邮箱： [email protected]
• 客服热线： 400-888-2025（转接隐私保护专线）
• 书面函件地址： 中国（上海）自由贸易试验区张江路 665 号 8 层 法务部（隐私保护组）

我们将在收到您的请求后 15 个工作日内予以答复。如您对我们的处理结果不满意，您还可以向上海市浦东新区网信办或国家互联网信息办公室进行申诉举报。