隐私说明与个人信息保护政策
麻将胡了「中国」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们在收集、使用、存储及保护您个人信息方面的具体做法。请您在使用本平台服务前仔细阅读本《隐私说明》。一旦您开始使用麻将胡了相关服务，即表示您已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
在您使用麻将胡了「中国」官方网站的各项功能时，为了实现核心业务功能及提升服务质量，我们可能会收集以下类别的信息。这些信息的收集均基于"最小必要"原则。
- 1. 基础账号信息：当您注册或登录时，我们会收集您的手机号码（用于唯一标识及安全验证）、用户名及密码（加密存储）。若您使用第三方平台授权登录，我们将获取您在第三方平台公开的头像、昵称信息。
- 2. 设备与日志信息：为确保网络信息安全及反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、操作日志及崩溃日志。此类信息属于维护产品安全所必需。
- 3. 游戏行为数据：包括您的对局记录、胡牌次数、胜率统计、金币流水、道具使用记录等。该数据主要用于游戏平衡性调整及赛事排名计算。
- 4. 充值与消费记录：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间，但不会收集您的完整银行卡号或第三方支付账户密码。
我们特别提示：您在游戏聊天室内发布的文字、语音信息会被系统短暂留存，用于监控违规言论及诈骗行为，留存期限不超过30天。
二、信息使用目的与合法依据
我们承诺，所收集的一切信息均将用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理。具体使用场景包括：
- 服务提供与维护：用于创建账号、匹配对局、计算段位、发放奖励及同步游戏进度，这是实现您与我们之间服务合同所必需的操作。
- 安全风控：利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈。例如，当同一设备短时间注册超过5个账号时，系统将自动触发风控拦截。
- 个性化推荐：在获得您单独授权的前提下，我们会根据您的游戏偏好推送您可能感兴趣的赛事活动或新玩法内测资格。您可在"设置-隐私管理"中随时关闭该功能。
- 法律合规：根据《网络安全法》及相关司法解释的要求，留存网络日志不少于6个月，配合监管机关的调查取证工作。
我们不会将您的个人信息用于"大数据杀熟"或任何损害您合法权益的用途。
三、Cookie 及同类追踪技术说明
为提升页面访问速度与识别登录状态，麻将胡了「中国」官方网站及客户端会使用Cookie及同类技术（如LocalStorage）。具体说明如下：
会话Cookie：当您登录官网社区时，我们会设置严格必要的会话Cookie，用于维持您的登录态。该Cookie在您关闭浏览器后即失效。我们不会使用Cookie来追踪您在其他非本平台网站上的浏览历史。
持久化存储：客户端会将您的"音量设置"、"画面质量偏好"等本地化配置存储于设备端，此部分数据不会上传至服务器。
第三方SDK：为实现支付功能及数据统计，我们接入了合规的第三方SDK（如微信支付、支付宝、友盟+）。这些SDK可能会收集您的设备信息，但其行为受到各自独立隐私政策的约束。我们会在首次启动App时通过弹窗向您明示SDK清单。您可以通过"设置-关于-第三方SDK目录"查询最新列表。
四、第三方数据共享与委托处理
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 1. 授权合作伙伴：仅为实现"支付功能"、"短信验证码发送"及"地图定位（赛事功能）"等目的，我们会与具备相应安全资质的服务商共享必要信息。例如，为了向您发送登录验证码，我们会将您的手机号提供给短信服务商，但要求其不得用于任何其他用途。
- 2. 关联公司：为统一用户服务体系，您的账号信息可能会与集团内关联公司共享，但共享范围仅限于为您提供跨平台的统一会员权益。
- 3. 法定披露：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们可能会对外披露您的信息。例如，公安机关调取证据时，我们会在查验双人执法证及调取函后予以配合。
我们明确禁止合作伙伴将获取的信息用于本政策约定之外的任何用途。若发生并购、重组或破产清算，您的信息将作为资产进行转移，我们会要求新承接方继续履行本政策的责任与义务。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：
| 权利类型 | 具体内容 | 操作路径 |
|---|---|---|
| 查阅与复制权 | 您有权查看我们持有的您的个人信息副本 | 官网"个人中心-账号信息"导出 |
| 更正权 | 发现信息错误时，有权要求更正 | 在线客服或"设置-修改资料" |
| 删除权 | 有权要求删除您的个人信息 | 提交工单申请注销账号 |
| 撤回同意权 | 撤回个性化推荐等授权 | "设置-隐私管理"关闭按钮 |
| 注销权 | 注销账号并清除全部数据 | "设置-账号安全-注销账号" |
请注意，账号注销为不可逆操作。一旦注销，您的角色信息、金币余额及历史战绩将全部清零且无法恢复。我们将在15个工作日内完成您的注销请求。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 传输加密：所有数据传输均通过HTTPS/TLS 1.3协议加密，防止中间人攻击。
- 存储加密：数据库中敏感字段（如手机号、密码）采用AES-256算法加密存储，密码额外进行加盐哈希处理（bcrypt）。
- 访问控制：内部员工访问用户数据需经过双因子认证（2FA）授权，且所有访问操作均在审计日志中留痕。
在未成年人保护方面，本平台严格禁止未满18周岁的用户注册。我们会在注册环节通过身份证实名认证接口校验年龄。若发现误注册的未成年人账号，我们将立即封停并清除相关个人信息。对于经实名认证为未成年人的用户（18周岁以下），将自动启用防沉迷模式，限制游戏时长与充值额度。
若发生不幸的个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应程序，并在24小时内通过站内信或短信告知您基本情况、可能的影响及我们已采取的补救措施。
七、政策更新与联系我们
随着业务的发展及法律法规的更迭，我们可能会适时对本《隐私说明》进行修订。未经您明确同意，我们不会削减您依据当前政策所应享有的权利。重大变更（如收集范围缩减、使用目的调整）我们会通过官网首页弹窗或App推送等显著方式通知您。
若您对本政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露，请通过以下方式与我们取得联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区博云路2号 法务部（隐私保护组）收，邮编：201203
我们承诺将在收到您反馈后的15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼或向网信部门投诉举报。