隐私说明与用户数据保护政策
麻将胡了官网平台（以下简称"本平台"）深知个人信息安全的重要性。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储和保护您的个人信息。请您在使用本平台提供的所有服务（包括但不限于麻将胡了、麻将胡了2游戏客户端、官方网站及各类麻将胡了活动）前，仔细阅读本政策全文。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的具体功能，我们可能收集以下类别的数据：
- 注册账号信息：包括您的手机号码、用户名、登录密码（经加密存储）、第三方授权登录的唯一标识（如微信OpenID）。这些信息是创建账号和保障账号安全的基础。
- 设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、浏览器类型。此类信息用于保障服务安全、优化产品兼容性。
- 游戏行为数据：包括对局记录、出牌日志、胜负统计、金币流水、道具使用记录、活动参与记录。此数据用于维护游戏公平性、提供数据统计功能及发放活动奖励。
- 交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道、交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商（如支付宝、微信支付）直接处理，本平台不存储此类敏感金融数据。
- 客服沟通记录：当您联系客服时，我们可能收集您的联系方式、沟通内容及您主动提供的截图或录屏文件，用于处理您的诉求。
二、信息使用目的与方式
本平台承诺，所有收集到的个人信息仅用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括：
- 核心功能提供：用于账号登录验证、玩家对战匹配、游戏数据同步、金币及道具发放。这是实现经典休闲棋牌类游戏服务的基础。
- 安全保障与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂、脚本、恶意插件等违规行为。例如，当系统检测到同一设备在1分钟内创建超过3个账号时，将自动触发风控验证。
- 服务优化与研发：基于聚合后的匿名数据（不包含个人身份信息）分析游戏平衡性、服务器负载情况，用于改进产品体验。例如，若数据显示某玩法模式退出率过高，我们将在后续版本中优化该模式。
- 合规与法律义务：根据《网络安全法》及相关法律法规要求，保留用户日志信息不少于6个月，配合司法机关的合法调查需求。
- 个性化推送（可选）：在获得您单独授权的前提下，我们可能通过短信或站内信向您推送您可能感兴趣的麻将胡了活动信息。您可以在"设置-通知管理"中随时关闭此类推送。
三、Cookie 与追踪技术说明
本平台官方网站及游戏客户端使用Cookie、Beacon（网络信标）及类似技术来提升服务质量和安全性。具体使用情况如下：
必要型Cookie：用于维持您的登录状态（Session），记住您的语言偏好和音量设置。此类Cookie不可禁用，否则将导致无法正常登录或使用核心功能。其有效期不超过30天。
分析型Cookie：我们使用自研的统计系统（非第三方工具）收集匿名访问数据，包括页面访问次数、访问时长、点击流路径。这些数据仅用于改善网站布局和内容呈现，不包含任何个人身份信息，且存储期限不超过13个月。
广告与追踪限制：本平台不接入任何第三方广告联盟，因此不存在跨站追踪行为。我们亦不参与任何形式的"数据共享联盟"或"定向广告网络"。您可以通过浏览器设置中的"禁止跟踪"(Do Not Track) 信号来表明您的偏好，本平台网站将完全尊重该信号。
四、第三方数据共享政策
本平台严格遵守"最小必要"原则，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商 (支付宝/微信支付) | 订单金额、商户订单号、时间戳 | 完成虚拟货币充值交易 | 通过HTTPS加密传输，支付服务商独立承担其数据安全责任 |
| 短信服务商 | 手机号码 | 发送登录验证码及安全提醒 | 仅用于单次验证码发送，服务商禁止留存号码 |
| 云服务提供商 | 服务器日志、加密备份数据 | 提供基础设施托管与容灾备份 | 签署严格的数据处理协议(DPA)，数据存储于中国境内 |
| 司法机关/监管机构 | 依法要求的必要数据 | 配合法律调查、诉讼或行政监管 | 仅依据正式法律文书提供，并记录调取日志 |
除上述情况外，任何涉及向其他第三方共享个人信息的场景，我们均会事先向您告知并征得您的明确同意。
五、用户权利与数据管理
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置-账号与安全"或联系客服行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以在"设置-个人资料"中查看基本注册信息，或通过邮件申请获取更完整的游戏行为数据报告。
- 更正权：若您的个人信息（如手机号码、邮箱）发生变更，您可以随时在客户端内自助修改，修改后需通过新信息的验证码验证。
- 删除权：在以下情形中，您可以要求我们删除您的个人信息：账号注销、您撤回授权、我们违反法律法规收集使用信息。请注意，删除请求将在15个工作日内处理，但根据法律要求必须保留的日志数据（如交易流水）除外。
- 撤回同意权：对于基于您同意进行的个性化推送，您可随时在设置中关闭，关闭后我们将停止相关处理活动。
- 注销账号权：您可通过联系客服提交账号注销申请。注销后，您的所有游戏数据将进入90天的冻结期，冻结期后数据将被彻底匿名化处理，无法恢复。
六、信息安全保障措施
本平台已建立并实施一套纵深防御的信息安全体系，具体措施包括：
传输与存储加密：所有数据交互均采用TLS 1.3协议加密传输。存储层面，用户密码采用BCrypt算法加盐哈希处理，即使数据库泄露也无法还原明文密码。核心数据库采用AES-256算法进行静态加密。
访问控制与审计：内部员工访问用户数据实行"最小权限"原则，仅特定岗位的少数核心人员拥有访问权限，且所有访问操作均记录在不可篡改的审计日志中。每月进行一次权限复核。
应急响应机制：我们制定了《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内向监管机构报告，并通过短信或站内信通知受影响的用户。平台每年进行至少两次数据安全攻防演练，确保应急流程的有效性。
七、政策更新与联系我们
本隐私说明可能根据法律法规变化、业务功能调整或技术升级进行适时更新。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗公示7日，并在获得您的再次同意后生效。常规更新将通过站内信通知，您继续使用服务即视为接受更新后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，邮件标题请注明"隐私咨询"。我们将在15个工作日内予以答复。您也可以向网信部门或电信管理部门进行投诉举报。