隐私保护与数据安全政策说明
「麻将胡了」官方网站（以下简称“本平台”）深知个人信息对您的重要性。我们依据《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规，制定了本隐私说明。本政策详细阐述了我们在您使用服务过程中，如何收集、使用、存储及保护您的个人信息。请您在使用前仔细阅读。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必要的最少信息。具体包括以下几类：
- 注册账号信息：当您创建账号时，我们会收集您的手机号码、用户名及登录密码（经不可逆加密算法处理）。手机号码是您找回账号与领取签到彩金的唯一凭证。
- 实名认证信息：根据文化部及国家新闻出版署关于防止未成年人沉迷网络游戏的规定，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们不会存储明文身份证照片。
- 设备与技术日志信息：为保障网络运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、以及游戏内操作日志（如出牌时间戳）。
- 游戏行为数据：包括但不限于对局场次、胜负记录、游戏币流水及签到记录。此类数据用于游戏平衡性分析与活动奖励发放。
我们特别提示：本平台不收集任何与您个人身份直接关联的敏感生物识别信息（如指纹、面部识别数据），也禁止用户在聊天频道中透露个人联系方式。
二、信息使用的目的与合法依据
我们收集上述信息的目的仅限于以下几个核心场景，绝不会用于任何超出本政策范围之外的商业用途。具体使用方式如下：
- 服务提供与维护：使用您的账号信息与设备信息，用于创建游戏角色、匹配对局、同步游戏数据以及推送版本更新通知。
- 风控与安全审计：利用设备日志与 IP 地址进行多维度交叉验证，用于识别、防范和打击外挂程序、账号盗用及“羊毛党”恶意刷取签到彩金等违规行为。
- 个性化体验优化：基于您的对局行为数据（非身份数据），分析您偏好的玩法模式（如更倾向于“血流成河”还是“国标馆”），以便在活动页面向您推荐可能感兴趣的赛事内容。
- 法律合规要求：根据司法机关或监管部门的强制性要求，在合法、必要的范围内提供您的数据用于配合调查。
我们处理您个人信息的法律依据包括：与您签订的《用户服务协议》、我们的法定义务以及基于您的明确同意。
三、Cookie 与追踪技术使用说明
为了提升页面加载速度与您的登录体验，本平台官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。我们使用的 Cookie 不包含任何可直接识别您个人身份的明文信息。
具体而言，我们使用“严格必要型”Cookie 来维持您的会话状态，例如在您登录后记住您的登录态（Token），有效期为 30 天。我们还使用“分析型”Cookie（如友盟统计 SDK），用于统计页面访问量及用户停留时长，以帮助我们优化产品布局。我们不会使用任何第三方广告联盟的追踪 Cookie 来跨站收集您的浏览历史。您可以在浏览器设置中禁用 Cookie，但这可能会导致您需要频繁重新登录，且部分页面的动画效果无法正常加载。
四、第三方数据共享政策
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人数据。我们仅与为平台提供必要技术支撑的合作伙伴共享最小限度的数据，并要求其签署严格的保密协议：
| 第三方服务类型 | 涉及的数据字段 | 共享目的 |
|---|---|---|
| 云服务器提供商（阿里云） | 设备日志、IP 地址 | 提供数据存储与 CDN 加速服务 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 接入国家防沉迷系统进行实名校验 |
| 支付渠道（微信/支付宝） | 商户订单号、支付金额 | 处理您的充值交易请求 |
| 数据分析服务商 | 脱敏后的行为数据（不含身份信息） | 进行产品功能迭代的数据分析 |
除上述合作方外，若涉及合并、收购或资产转让，我们将要求继任方继续遵守本政策的约束，否则我们将重新征求您的授权。
五、您对个人信息的权利与行使方式
根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：
- 查询与复制权：您可以在客户端“设置”->“账号与安全”中查看您的注册手机号、实名状态及绑定的设备信息。
- 更正权：若您的手机号或实名信息发生变更，您可以提交申诉工单，我们将核实后为您更正。
- 删除权：您有权要求我们删除您的个人数据。请注意，删除账号将导致您的游戏角色、游戏币及签到彩金历史记录被永久清空且无法恢复。您可以通过联系客服提交“账号注销”申请，我们将在 15 个工作日内完成处理。
- 撤回同意权：对于基于您同意而进行的非核心功能数据处理（如个性化推荐），您可以在“设置”中随时关闭。
- 注销权：您有权随时注销您的账号。注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。
六、信息安全保障措施
我们采用了行业内领先的技术手段与管理流程来保护您的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法（成本因子为 12）哈希处理，即使数据库发生泄露，攻击者也极难还原出原始密码。
我们建立了内部数据分级授权管理制度，仅有极少数高级运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。同时，我们每年定期开展红蓝对抗渗透测试，并委托第三方安全公司进行不定期的漏洞扫描。若不幸发生安全事件，我们将按照《国家网络安全事件应急预案》的要求，在 1 小时内启动应急响应预案，并通过短信或站内信的方式告知您。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如收集范围扩大、使用目的改变），我们将在客户端启动页或官网首页发布显著公告，并通过弹窗形式再次征求您的同意。政策更新生效日期将以公告中的日期为准。若您继续使用我们的服务，即视为您接受修订后的政策。本政策最近一次更新日期为 2025 年 03 月 01 日。
八、联系我们与争议解决
如您对本隐私政策内容或您的个人信息保护事宜有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专项负责人：数据合规部 张女士
电子邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路 188 号 B 栋 16 楼 法务部（收）
我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的处理方式不满意，特别是认为我们损害了您的合法权益，您还可以向上海市互联网信息办公室或您所在地的网信部门进行投诉举报。