隐私说明：麻将胡了用户数据保护与信息处理政策
更新日期：2025年5月1日。麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地披露我们如何收集、使用、存储及保护你在使用《麻将胡了》及《麻将胡了2》产品过程中产生的数据。请务必仔细阅读本政策全文。
一、信息收集范围与类型
为了向你提供游戏服务并保障账户安全，我们仅收集实现产品功能所必需的最少信息。具体分为以下几类：
1. 注册与身份验证信息
当你创建账号时，我们会收集你的手机号码（用于登录验证及找回密码）、设定的昵称及头像。根据国家防沉迷政策要求，我们还会收集你的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄与身份核验，并经过加密脱敏处理后存储于独立的认证服务器中。
2. 设备与技术日志信息
为保障游戏运行稳定并排查网络故障，我们会自动收集设备信息，包括但不限于设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如崩溃日志、性能数据）。这些信息不涉及你的个人隐私内容，且仅保留用于技术分析。
3. 游戏行为数据
为提供回归玩家专属礼金等个性化服务，我们会记录你的对局场次、胜负记录、金币变动流水、参与的活动类型及登录频率。我们特别说明，我们不会记录或分析你在游戏内的聊天文字内容，仅对语音聊天进行实时降噪处理，不进行内容存储。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下业务场景，绝不用于任何超出本政策范围的用途：
- 核心功能提供：用于创建账号、实现登录验证、匹配对局、计算排名及发放游戏奖励（包括回归专属礼金）。
- 安全风控与反作弊：利用设备标识与行为日志建立风控模型，用于识别和拦截外挂程序、盗号行为及非正常游戏操作。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发安全验证。
- 合规与审计：根据《网络安全法》及游戏行业监管要求，保留用户注册信息及登录日志不少于6个月，以备有关部门依法查询。
- 个性化推荐：基于你的历史玩法偏好，在游戏内推荐你可能感兴趣的玩法模式或活动。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将看到通用内容，但不影响基础游戏功能。
三、Cookie 与追踪技术说明
我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage本地存储）来提升访问体验。具体应用场景包括：
会话维持：当你登录官网个人中心时，Cookie用于维持登录状态，有效期不超过24小时。关闭浏览器后，该会话Cookie即失效。我们不会使用第三方广告追踪Cookie来跨站追踪你的浏览行为。
本地数据缓存：游戏客户端会在你的设备本地存储最近的对局配置（如音量设置、画面质量选项），以便下次启动时快速加载。这些数据仅存储于你的设备中，我们无法通过远程方式读取。
我们郑重承诺，麻将胡了全系产品不包含任何形式的恶意广告SDK，也不会在游戏内植入未经你明确同意的行为分析代码。
四、第三方数据共享政策
我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会与第三方共享你的部分信息，但会严格遵循"最小必要"原则：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商（如支付宝、微信支付、Apple Store） | 订单号、支付金额、支付时间 | 完成充值交易及对账 |
| 云服务提供商 | 加密后的服务器日志 | 保障游戏服务器稳定运行 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 配合国家防沉迷实名验证接口 |
| 执法/监管机构 | 依法要求的数据 | 配合法律程序及案件调查 |
除上述场景外，我们不会向任何第三方出售、出租或交换你的个人信息。任何第三方服务商在使用你的数据时，均需遵守与我们签订的保密协议及数据保护条款，并禁止将数据用于其他商业目的。
五、用户权利与数据管理
依据《个人信息保护法》，你享有以下与个人信息相关的权利。你可以通过游戏内"设置-账号安全-隐私中心"行使这些权利：
- 查阅权：你可以随时查看我们收集的关于你的基本信息（如手机号、实名状态）。
- 更正权：若你的手机号或昵称需要变更，可提交修改申请。出于安全考虑，修改手机号需进行原号码验证。
- 删除权：你可以申请注销账号。注销后，我们将于15个工作日内删除或匿名化处理你的全部个人信息（包括对局记录与金币数据）。请注意，注销账号是不可逆操作，且回归礼金资格将同时作废。
- 撤回同意权：你可以随时关闭个性化推荐权限或拒绝提供非必要信息，这不会影响你使用基础游戏功能。
- 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，我们将在核实身份后7日内以加密文件形式发送至你的注册邮箱。
六、信息安全保障措施
我们采用了多层次的安全技术和管理措施来保护你的数据：
在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码及身份证信息采用SHA-256加盐哈希算法存储，即使数据库被非法访问，攻击者也无法还原原始明文。在运维层面，我们实行严格的权限分级制度，仅极少数高级运维人员拥有生产环境的数据库访问权限，且所有敏感操作均留有审计日志。
我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行攻防演练。最近一次演练中，我们的安全团队成功抵御了模拟的DDoS攻击与SQL注入尝试，系统未发生数据泄露事件。尽管如此，互联网环境并非绝对安全，我们也请你妥善保管自己的账号密码，不向任何人透露验证码。
七、政策更新通知与联系我们
随着法律法规的更新及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、站内信或短信的方式显著通知你，并在本页面顶部更新"生效日期"。若你继续使用我们的服务，即视为同意修订后的政策。
如你对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护负责人邮箱：[email protected]。我们将在15个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。