隐私说明：麻将胡了用户信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并承诺以最高标准保护你的隐私安全。本隐私说明详细阐述我们在收集、使用、存储及保护你的个人信息方面的具体做法。请你仔细阅读，使用我们的产品即表示你已同意本政策所述内容。
一、信息收集范围与类型
为了向你提供稳定的游戏服务并保障账号安全，我们仅在必要范围内收集以下类别的信息：
- 账号注册信息：手机号码、昵称、头像、密码（加密存储）。手机号用于账号登录和身份验证，昵称与头像用于游戏内展示。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址。这些信息用于识别异常登录行为，防止作弊与盗号。
- 网络日志：登录时间、登出时间、网络类型（Wi-Fi/4G/5G）、网络运营商、游戏内操作日志（如对局记录、金币变动）。日志数据用于排查技术故障与反作弊分析。
- 位置信息（非精确）：仅收集城市级别的模糊地理位置，用于统计区域用户分布及推送地区性活动，我们不会收集你的精确 GPS 坐标。
- 支付信息：当你进行充值或购买道具时，我们通过第三方支付平台（如微信支付、支付宝）完成交易。我们仅接收支付结果通知，不存储你的银行卡号、支付密码等敏感金融信息。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：
- 提供核心游戏功能：包括创建账号、匹配对局、保存游戏进度、发放麻将胡了礼包奖励等。
- 安全保障与风险控制：通过设备信息和网络日志识别异常登录、批量注册、外挂作弊等风险行为。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将触发安全验证。
- 个性化推荐：基于你的游戏偏好（如常用玩法、参与的活动类型），向你推送你可能感兴趣的赛事活动或礼包内容。你可以随时在"设置-隐私中心"关闭个性化推荐功能。
- 客户服务与反馈：当你在联系我们时，我们会调取必要的账号信息以快速定位问题，但客服人员仅能查看解决问题所需的最少信息。
- 法律合规要求：根据法律法规、法院命令或政府主管部门的强制性要求，我们可能需要在法律允许的范围内披露部分信息。
三、Cookie 与追踪技术说明
麻将胡了官网及游戏客户端使用 Cookie 和类似技术（如 Local Storage、像素标签）来提升你的访问体验。具体使用场景如下：
- 会话维持：使用 Session Cookie 保持你的登录状态，有效期为 30 天，期间无需重复输入密码。
- 偏好记忆：存储你的界面语言、音效开关、牌桌背景等个性化设置，数据仅保存在你的设备本地。
- 统计分析：我们使用自研的统计系统（非第三方广告追踪工具）收集匿名访问数据，如页面访问量、访客来源渠道。这些数据不包含个人身份信息。
我们明确禁止任何第三方广告商在麻将胡了产品中植入追踪 Cookie。你可以在浏览器设置中禁用 Cookie，但请注意，这可能导致官网部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 设备信息、网络日志 | 服务器托管、数据存储（如阿里云、腾讯云），他们仅按我们的指令处理数据。 |
| 支付渠道 | 订单号、支付金额、支付结果 | 完成充值交易，我们不会共享你的完整手机号或账号密码。 |
| 风控服务商 | 设备标识符、IP 地址 | 用于识别欺诈行为，该服务商已签署保密协议，不得将数据用于任何其他用途。 |
| 政府/司法机构 | 根据法律要求的最小必要信息 | 配合公安机关调查网络犯罪、响应法院传票等法律程序。 |
除上述情形外，任何涉及个人信息的对外共享，我们都会事先征得你的明确同意，并通过弹窗或邮件形式告知。
五、用户权利：查看、修改与删除
根据《个人信息保护法》及相关法规，你享有以下权利。你可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：
- 知情权：你有权了解我们收集了你的哪些个人信息，以及这些信息的使用目的。你可以随时发送邮件索取个人信息副本，我们将在 15 个工作日内提供。
- 更正权：你可以随时修改你的昵称、头像等公开信息。手机号作为登录凭证，如需更换，请通过客服验证身份后操作。
- 删除权：你可以申请删除你的账号及全部个人数据。账号删除后，所有游戏金币、道具、等级将不可恢复。我们会在 7 个工作日内完成删除操作，并在 30 天内彻底清除备份数据。
- 撤回同意权：你可以随时撤回对我们使用个人信息的授权。撤回后，你可能无法继续使用游戏服务，我们将停止收集你的信息并逐步删除已收集的数据。
- 注销权：账号注销与删除流程一致，你可在"设置-账号安全"中自助提交注销申请，系统将在 72 小时冷静期后执行。
六、信息安全保障措施
我们采用多层次的技术和管理措施保护你的信息安全，具体包括：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，防止数据在传输途中被窃听或篡改。
- 存储加密：你的密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。其他敏感字段使用 AES-256 算法加密存储。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，仅极少数经过严格审批的运维人员可接触生产数据，且所有访问操作均有日志审计。
- 定期安全审计：我们每年委托第三方安全公司进行渗透测试和漏洞扫描，2023 年共发现并修复高危漏洞 3 个，中危漏洞 12 个。
- 应急响应机制：若发生数据安全事件，我们将在 48 小时内通过站内信、短信或邮件通知受影响的用户，并向相关监管部门报告。
七、政策更新与通知机制
随着法律法规的调整和产品功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式提前 7 天通知你：
- 游戏内弹窗公告（强制阅读后方可继续使用）
- 官网首页显著位置滚动通知
- 向你的注册邮箱发送邮件通知
如果我们在更新中需要收集新的个人信息类型，我们将单独征求你的明示同意。你继续使用麻将胡了服务即视为接受更新后的政策。若你不同意变更内容，你有权停止使用我们的产品并申请删除账号。
八、联系我们与隐私投诉
如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
📧 隐私保护专员邮箱：[email protected]
📞 电话：400-888-2024（转 3 号线，服务时间 9:00-18:00）
📍 书面信函：上海市浦东新区博云路 2 号浦软大厦 12 楼，法务部（隐私保护）收，邮编 201203
我们将在收到你的反馈后 15 个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。保护你的隐私，就是守护麻将胡了的未来，感谢你的信任。