隐私说明与个人信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，采取相应的安全保护措施来保护您的个人信息。本隐私政策旨在帮助你清晰地了解我们在收集、使用、存储和共享您个人信息方面的具体做法。请在使用我们的产品（麻将胡了、麻将胡了2）前，仔细阅读并充分理解本政策。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，为了实现游戏功能、保障账号安全以及提升服务质量，我们可能会收集以下类别的信息。这些信息的收集均基于"最小必要"原则。
1. 注册与实名认证信息
当您注册麻将胡了账号时，我们需要收集您的手机号码用于创建账号。根据国家防沉迷政策要求，您必须提供真实姓名和身份证号码完成实名认证。该信息仅用于验证您的年龄及身份真实性，并接入国家新闻出版署的防沉迷系统进行核验。我们不会存储您的完整身份证号码，仅保存脱敏后的哈希值。
2. 设备与技术日志信息
为了保障游戏运行稳定及反作弊分析，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（包括操作时间、点击行为、崩溃日志）以及性能数据（如帧率、内存占用）。这些数据用于诊断技术问题和优化产品性能。
3. 游戏行为数据
我们收集您在游戏内的对局记录、积分变化、虚拟道具使用记录、成就达成情况等数据。这些数据是游戏核心功能运行的基础，用于计算段位、发放奖励（包括麻将胡了2新人奖励）以及维护排行榜的公正性。
二、信息使用目的与方式
我们承诺，所收集的信息仅用于以下明确的目的，绝不会超出合理范围使用您的个人信息。
- 提供核心服务：用于创建游戏账户、匹配对局、计算成绩、发放奖励以及保存游戏进度。
- 安全与风控：利用设备信息和技术日志识别异常登录、打击外挂脚本、防止恶意刷取新人奖励等违规行为，保护您的账户免受盗号侵害。
- 合规要求：配合国家监管机构（如公安部门、防沉迷系统）的合法调查要求，履行法律规定的实名验证和未成年人保护义务。
- 服务改进与调研：在获得您单独同意的前提下，我们可能使用您的游戏行为数据（不包含身份信息）进行用户画像分析，用于改进游戏平衡性、推荐您可能感兴趣的玩法模式。我们不会利用数据分析进行任何形式的个性化广告推送。
我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将重新征得您的明确同意。
三、Cookie 与追踪技术说明
为了让您获得更流畅的访问体验，我们的官方网站（item.majianghule-admin.com）及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：
- 会话维持：帮助您保持登录状态，避免在游戏过程中重复输入账号密码。
- 偏好记忆：记录您的界面语言选择、音效开关状态、上次登录的服务器等个人偏好设置。
- 安全验证：用于识别异常请求，防止跨站请求伪造（CSRF）攻击。
我们使用的Cookie不包含任何可直接识别您个人身份的敏感信息（如姓名、身份证号）。您可以通过浏览器设置或游戏内设置来禁用Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 防沉迷实名认证系统 | 姓名、身份证号（加密传输） | 履行国家法律法规要求的实名验证 | 通过国家认证的专线加密通道传输，不留存明文 |
| 云服务提供商（阿里云） | 服务器日志、设备信息 | 提供数据存储、CDN加速服务 | 签署保密协议，数据隔离存储于中国境内 |
| 支付渠道（微信/支付宝） | 支付订单号、金额（不涉及银行卡号） | 处理您的充值交易请求 | 支付全程跳转至持牌支付机构页面完成 |
| 审计机构（如GLI） | 随机数生成器测试报告（不含个人数据） | 对游戏公平性进行第三方认证 | 仅提供脱敏后的统计数据 |
除上述情况外，若因合并、分立、破产等事由涉及信息转移，我们将要求承接方继续受本政策约束，否则我们将重新征求您的同意。
五、您的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-隐私中心"或发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内响应您的请求。
- 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名状态（脱敏显示）和最近90天的登录日志。
- 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以自行在账号设置中修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。请注意，注销账号是行使删除权的最直接方式。删除请求将在15个工作日内完成。
- 撤回同意权：对于基于您同意而进行的非必要信息处理（如用于产品调研的数据分析），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
- 注销权：您可通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志（如交易记录）除外。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，我们使用TLS 1.3加密协议保护所有数据链路。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。在制度层面，我们实施了严格的数据访问权限控制，仅授权员工在"最小权限"原则下访问必要数据，并定期进行数据安全审计和员工隐私培训。
随着业务的发展，我们可能适时修订本隐私政策。政策发生重大变更时（如收集范围扩大、使用目的改变），我们将在官网首页、游戏登录界面等显著位置发布通知，并推送站内信告知您。变更后的政策自公布之日起7日后生效。若您在政策生效后继续使用我们的服务，即视为您接受修订后的政策。对于重大变更，我们还会通过弹窗形式再次征求您的同意。
如您对本隐私政策或您的个人信息保护有任何疑问、意见或投诉，请首先通过在线客服联系我们。若您对我们的处理结果不满意，您还可以向深圳市网信办或消费者协会进行投诉举报。