隐私说明与个人信息保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，采取全流程的安全防护措施，保障您的数据安全。请在使用本平台服务前，仔细阅读本政策全部内容。
一、信息收集范围与类型
为了向您提供麻将对战、账号管理、福利发放等核心功能，我们会在您使用服务的过程中，以最小化原则收集以下必要信息：
- 账号注册信息：手机号码、邮箱地址、用户名、密码（加密存储）。手机号码用于登录验证与安全提醒，邮箱用于接收重要通知。
- 实名认证信息：根据防沉迷政策要求，部分地区用户需提供姓名与身份证号码。该信息仅用于年龄验证与法定合规，不用于任何营销目的。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型。用于保障账号安全与防作弊。
- 游戏行为数据：对局记录、牌局结果、金币变动、成就进度、操作日志。用于游戏平衡性分析与客服问题追溯。
- 交易信息：虚拟商品购买记录、订单号、支付渠道流水号。用于处理退款与开具发票。
我们承诺不收集与游戏服务无关的个人信息，例如通讯录、相册、地理位置（除非您主动开启特定功能）。所有信息收集均会通过弹窗或协议明示，并获得您的单独同意。
二、信息使用目的与方式
我们仅将收集的信息用于以下明确目的，不会超出合理范围进行二次使用：
- 提供核心服务：创建账号、登录验证、匹配对战、保存游戏进度、发放"免费白菜"等福利奖励。
- 安全保障：识别异常登录、拦截外挂程序、防止盗号与代练行为。风控系统会实时分析设备与行为特征。
- 客户服务：处理您的工单、申诉、投诉与建议，提供技术支持与问题排查。
- 合规审计：配合监管机构要求，保留必要的日志记录（保留期限不少于6个月）。
- 产品优化：在匿名化处理的前提下，分析玩法热度、关卡难度等统计数据，用于改进游戏设计。
我们不会将您的个人信息用于任何形式的个性化广告推送，也不会出售、出租或交换您的任何数据给第三方。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：
- 会话维持：在您登录后保持登录状态，避免每次操作都需要重新输入密码。有效期默认30天，可手动清除。
- 偏好记忆：记住您的语言选择、音量设置、牌桌主题等个性化配置。
- 流量分析：使用自研统计工具（非第三方）收集页面访问量、点击热力图等聚合数据。该数据无法识别个人身份。
我们明确不使用任何跨站追踪Cookie（如第三方广告追踪器），也不允许广告联盟在本平台部署追踪代码。您可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
对于移动客户端，我们使用SDK自带的匿名ID进行安装来源统计，该ID不包含任何个人身份信息，且可在系统设置中重置。
四、第三方数据共享政策
在以下特定场景中，我们可能向关联方或授权合作伙伴共享您的必要信息，且均会签署严格的数据保护协议：
| 共享场景 | 接收方类型 | 共享数据范围 | 目的 |
|---|---|---|---|
| 支付结算 | 支付宝、微信支付、Apple Pay | 订单号、金额、支付回调状态 | 完成虚拟商品交易 |
| 短信发送 | 电信运营商短信网关 | 手机号码（加密传输） | 发送验证码与安全提醒 |
| 云服务托管 | 阿里云、腾讯云 | 服务器日志（含IP） | 数据存储与灾备 |
| 实名认证 | 公安部身份认证接口 | 姓名、身份证号（直接对接） | 防沉迷合规验证 |
除上述场景外，我们不会向任何第三方提供您的个人信息。若因法律法规要求或司法机关强制命令需要披露，我们将提前通知您（法律禁止的情形除外）。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置"→"账号安全"→"隐私中心"或联系客服行使这些权利：
- 查阅权：查看我们保存的您的全部个人信息副本。
- 更正权：修改不准确或已过期的个人信息，如手机号码、邮箱。
- 删除权：在特定条件下（如撤回同意、注销账号），请求删除您的个人信息。
- 撤回同意权：随时撤回您对某项信息处理的授权，撤回不影响撤回前处理的合法性。
- 注销权：在"设置"→"账号安全"→"注销账号"中提交申请，我们将在15个工作日内完成处理并删除全部数据。
- 可携带权：请求将您的个人信息以结构化、通用机器可读的格式传输给您指定的第三方。
对于上述请求，我们将在15个工作日内予以答复。涉及敏感操作（如注销、导出数据）时，我们可能需要额外验证您的身份（如短信验证码+人脸识别）。
六、信息安全保障措施与政策更新
我们采用"纵深防御"安全体系保护您的数据：
- 传输加密：全站启用TLS 1.3协议，所有数据在传输过程中均经过高强度加密。
- 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法加密存储，密钥由独立密钥管理系统保管。
- 访问控制：内部员工采用最小权限原则，所有数据访问操作均有日志审计，非法访问可追溯。
- 定期渗透测试：每年委托第三方安全公司进行不少于4次的渗透测试与漏洞扫描。
本政策版本更新日期为2024年1月1日。当我们对政策进行重大变更时，将在官网首页弹窗、游戏内公告、以及您注册时预留的邮箱中推送通知，并重新获取您的同意。若您继续使用服务，视为接受更新后的政策。如需咨询隐私相关问题，请发送邮件至 [email protected]，我们将在3个工作日内回复。