隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号或使用麻将胡了服务的过程中，我们仅会收集实现核心游戏功能所必需的最少信息。具体包括以下几类：

• 注册信息：当您注册新会员以领取麻将胡了2新会员大礼包时，我们需要收集您的手机号码或电子邮箱地址，以及您设定的登录密码（密码经过MD5加盐加密存储，我们无法获知明文）。
• 设备信息：为了保障服务安全与反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址以及网络类型。这些信息仅用于生成设备指纹，用于识别异常登录与多开作弊行为。
• 对局数据：包括您的游戏战绩、出牌记录、金币流水、道具使用记录。这些数据用于计算您的天梯段位、胜率统计以及提供牌局复盘功能。
• 日志信息：当您使用我们的客户端时，系统会自动采集一些技术日志，例如崩溃报告、性能监控数据（CPU占用、内存使用率）。这类数据不包含任何个人身份信息，仅用于优化产品性能。

我们郑重承诺，不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、精准定位（GPS）信息。除非您主动在社区中发布，我们不会获取您的真实姓名与身份证号码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会用于超出范围的二次利用：

1. 提供核心服务：用于创建账号、登录验证、匹配对手、计算并发放金币奖励、结算对局结果。这是运行麻将胡了这款经典有趣麻将游戏的基础。
2. 发放新会员大礼包：用于核验您的新用户身份，确保每位用户仅能领取一次麻将胡了2新会员大礼包，防止黑产批量注册刷取奖励。
3. 安全保障与风控：利用设备信息与日志数据进行实时反作弊分析，识别并拦截外挂程序、代练行为及盗号风险，保护所有玩家的公平竞技环境。
4. 个性化推荐（可选）：基于您的对局模式（如偏好玩法），向您推送可能感兴趣的赛事活动或新玩法介绍。您可以在"设置-隐私中心"中随时关闭此功能，关闭后您不会看到任何定向推送内容。
5. 法律合规：根据司法机关或监管部门的强制性要求，配合进行必要的用户身份核验与数据调取。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您权益的商业决策。所有自动化决策（如风控判定）均会提供人工申诉渠道。

三、Cookie 与追踪技术说明

麻将胡了官方网站及客户端会使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

会话维持：当您登录官网或客户端时，我们会在您的本地设备中存储一个加密的会话标识符（Session ID），以保持您的登录状态，避免您每次操作都需要重新输入密码。该Cookie在您主动退出登录或关闭浏览器后失效。

偏好存储：我们会存储您的界面语言选择、音量大小、牌桌背景主题等个性化设置项。这些数据仅保存在您的设备本地，不会上传至服务器。

统计分析：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计官网页面的访问量、跳出率等聚合数据，以便优化页面布局。该脚本不跨站追踪，也不读取您在其他网站的活动记录。

您可以通过浏览器的设置功能清除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 授权合作伙伴：为了提供支付服务（如微信支付、支付宝），我们需要将您的订单号与支付金额共享给对应的支付机构。这些机构仅能访问完成交易所需的最少字段，并受其自身隐私政策的约束。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云。作为数据处理者，这些云服务商可能接触到存储在其基础设施上的加密数据，但根据合同约定，他们无权访问解密密钥，也无法读取任何个人明文信息。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的用户数据。我们会在法律允许的范围内，尽量提前通知受影响的用户（除非被禁止）。

我们严格禁止任何第三方将我们提供的数据用于与麻将胡了服务无关的用途。所有涉及数据共享的合作均会签署严格的保密协议与数据处理协议。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过客户端内的"设置-隐私中心"或直接联系客服来行使这些权利：

1. 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、设备信息及对局数据摘要。
2. 更正权：若您发现您的绑定手机号、邮箱等注册信息有误，您有权要求我们进行更正。您也可以自行通过"账号安全"页面进行修改。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息；我们未征得您的同意收集信息；您注销了账号。请注意，删除请求会导致您的游戏进度与金币被永久清空。
4. 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理的合法性。
5. 注销账号权：您可以在"账号安全"页面提交注销申请，我们将在7个工作日内完成处理并清除您的所有个人数据。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：所有客户端与服务器之间的通讯均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。您的密码在传输前还会经过客户端二次哈希处理。

存储加密：数据库中的个人敏感字段（如手机号、邮箱）均使用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与业务数据库物理隔离。

访问控制：我们实施了严格的内部权限管理体系，仅授权的运维与客服人员才能接触到最小范围的用户数据，且所有访问操作均记录在不可篡改的审计日志中。

应急响应：我们已制定数据安全事件应急预案。若不幸发生数据泄露事件，我们将在72小时内通过站内信、邮件或电话等渠道通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的演变与产品功能的迭代，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变、共享对象变化），我们会通过以下方式显著通知您：

• 在客户端登录界面弹出"隐私政策更新"弹窗，需您点击"同意"后方可继续使用服务。
• 通过您注册时提供的邮箱或手机号发送变更通知邮件/短信。
• 在官网首页顶部滚动公告栏展示更新摘要，持续公示至少30天。

若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。您继续使用麻将胡了服务的行为，将被视为您已阅读并接受修订后的政策。

八、联系我们与数据保护官

若您对本隐私说明有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下渠道与我们联系：

数据保护官（DPO）邮箱： [email protected] —— 该邮箱由专人负责，通常在3个工作日内回复。

客服支持：您也可以通过客户端内在线客服或拨打客服热线 400-820-2024（工作时间：每日08:00-02:00）进行咨询。联系时，请您提供注册手机号及必要的身份验证信息，以便我们快速定位您的数据档案。

我们承诺，对于任何关于隐私的投诉，我们都会在15个工作日内给出初步调查结果与解决方案。如您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。