「麻将胡了」隐私说明与个人信息保护政策
本政策更新日期：2025 年 1 月 1 日。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们在收集、使用、存储及共享您个人信息方面的具体规则，请您在使用「麻将胡了」产品及服务前仔细阅读。
一、我们收集的信息范围与类型
在您使用「麻将胡了」的过程中，我们会基于最小必要原则收集以下类别的信息，以确保基础功能的正常运行与账号安全。若您拒绝提供，可能导致无法正常使用游戏服务。
- 注册信息：您注册账号时提供的手机号码、设置的密码（经加密存储）以及第三方授权登录的 OpenID。
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/Android ID）、IP 地址、MAC 地址。此类信息用于防止多开作弊与账号盗用。
- 日志信息：当您使用我们的服务时，系统会自动采集某些日志信息，包括游戏版本号、对局时间戳、崩溃日志、操作行为日志（如点击流）。
- 交易信息：当您参与首存送 200% 等活动进行充值时，我们会收集订单号、支付金额、支付渠道流水号。请注意，我们不会存储您的完整银行卡号或第三方支付账户密码。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息由我们委托的权威认证机构进行核验，我们仅保存"已成年/未成年"的哈希结果，不保留明文身份证号。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升游戏体验与保障平台安全，具体使用场景包括：用于创建账号并维护用户登录状态；用于计算并发放"首存送 200%" 等运营活动奖励；用于分析游戏平衡性数据，以优化产品界面与对局算法；用于检测并打击外挂、脚本等违规行为。
我们承诺，绝不会将您的个人信息用于与「麻将胡了」无关的广告精准推送。虽然我们可能会使用您的设备信息进行基础的受众统计（如日活跃用户数、地域分布），但该统计已做匿名化处理，无法追溯到具体个人。在涉及游戏内行为分析的场景中，我们采用的是差分隐私技术，确保数据分析师无法通过查询结果反推出单个用户的具体操作序列。
三、Cookie 及同类追踪技术说明
为了向您提供更快速的登录体验与个性化推荐，我们的官方网站及游戏客户端会使用 Cookie 或同类技术（如 Local Storage）。Cookie 中存储的信息包括：登录态凭证（Token，有效期 7 天）、语言偏好设置、界面主题选择。
您可以通过浏览器设置拒绝或清除 Cookie，但请注意，如果关闭 Cookie，您将无法正常访问官网的下载页面，因为下载链接的生成依赖于会话标识。在游戏客户端内，我们使用独立的加密存储空间来保存本地配置，该数据不会上传至服务器，仅用于减少重复加载、提升启动速度。
四、第三方数据共享与委托处理
我们不会向任何无关第三方出售或出租您的个人信息。但在以下特定业务场景中，我们可能不得不与关联方或合作伙伴共享必要的信息，且均会签署严格的保密协议：
| 第三方类型 | 共享信息字段 | 使用目的 |
|---|---|---|
| 支付服务商（支付宝/微信） | 订单号、支付金额 | 完成您的充值指令 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 履行防沉迷法定义务 |
| 云服务提供商（阿里云/AWS） | 设备日志、崩溃信息 | 保障服务器稳定运行 |
| 数据分析服务商（神策数据） | 匿名化行为事件流 | 产品功能优化分析 |
除上述场景外，若涉及合并、收购或破产清算，我们将在转移您的个人信息前通过站内信或官网公告的方式告知您，并要求新的承接方继续受本政策的约束。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过游戏内"设置"->"账号安全"页面自助行使大部分权利：
- 查阅权：您有权访问您的账号基础信息（昵称、手机号、实名状态）。
- 更正权：如发现个人信息有误，您有权要求我们予以更正。您可自助修改昵称与头像；如需更正手机号，请联系客服。
- 删除权：在以下情形下，您可以请求删除个人信息：处理目的已实现、停止提供产品或服务、您撤回授权。删除请求将在 15 个工作日内完成。
- 撤回同意权：对于基于同意收集的信息（如个性化推荐），您可在设置中随时关闭授权。
- 注销账号权：您有权注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志（如交易记录）除外。
若您需要对上述权利进行申诉或投诉，请发送邮件至 [email protected]，我们将在 15 个工作日内回复处理结果。如果您对我们的处理不满意，您还可以向网信部门或消费者协会进行投诉举报。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、非授权访问或披露。
在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用 bcrypt 算法（cost factor 为 12）加盐哈希后存储，即使数据库发生泄露，攻击者也难以逆向破解原始密码。在访问控制层面，我们实施了基于角色的权限管理，仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在审计日志中。
我们定期（每季度）聘请独立的第三方安全机构进行渗透测试与代码审计。2024 年度的测试结果显示，系统未发现高危漏洞。同时，我们建立了应急响应机制，一旦发生安全事件，将在 72 小时内通过官网公告、短信或邮件的方式告知受影响的用户，并上报至相关监管部门。
七、政策更新与未成年人保护
随着业务的发展与法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页或游戏内弹窗进行显著提示，并在变更生效前给予至少 7 日的公示期。若您不同意修订后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受修订后的政策。
「麻将胡了」高度重视未成年人的保护。我们严格限制未成年人的游戏时长与消费行为：未满 18 周岁的用户仅可在周五、周六、周日及法定节假日的 20：00 - 21：00 登录游戏，且单次充值不得超过 100 元人民币。同时，我们启用了"家长守护"功能，家长可通过绑定亲子账号，随时查询孩子的游戏时长与消费记录。
如您对本隐私政策有任何疑问、意见或建议，可通过本页"联系我们"板块提供的邮箱与我们取得联系。一般情况下，我们将在收到您反馈后的 15 个工作日内予以答复。