隐私说明：麻将胡了用户数据保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。我们建议您定期查看本页面，因为随着业务的发展与法律法规的更新，本政策可能会适时进行调整。
一、信息收集范围与类型
为了向您提供基础的游戏服务以及个性化的功能体验，我们会在您使用过程中收集以下几类必要信息。我们严格遵守最小化收集原则，仅收集与实现服务功能直接相关的信息。
- 注册与登录信息： 当您注册麻将胡了账号时，我们会收集您的手机号码或第三方平台标识（如微信 OpenID），用于创建账号与身份验证。
- 设备信息： 为了保障服务安全与运行稳定，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址以及网络类型。这些信息用于排查技术故障与防止恶意攻击。
- 游戏行为数据： 包括您的对局记录、胡牌次数、翻倍倍率选择、奖励领取记录、游戏内消费记录等。此类数据用于计算您的战绩、发放「麻将胡了奖励」以及优化游戏平衡性。
- 日志信息： 当您使用我们的应用时，系统会自动采集一些操作日志，例如访问时间、点击行为、崩溃日志等，以便我们定位并修复产品缺陷。
我们特别提示，本平台不收集且禁止任何形式的监听行为。我们不会通过麦克风采集您的日常对话，语音聊天功能仅在您主动开启且处于对局场景时才会激活，且内容不做持久化存储。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范围进行使用。具体用途包括但不限于：
- 核心功能提供： 用于创建账号、登录验证、匹配对手、计算番型与倍数、发放奖励，确保「麻将胡了翻倍」玩法与「麻将胡了奖励」体系的正常运转。
- 安全风控： 利用设备信息与行为日志进行实时反作弊分析，识别并拦截外挂程序、脚本刷奖励、恶意退款等违规行为，保障游戏的公平性。
- 产品优化与研发： 分析用户的游戏行为数据（不涉及个人身份信息），用于研究玩家偏好，改进游戏界面设计，调整玩法参数，以提升用户体验。
- 客户服务： 当您联系我们的客服团队时，调取必要的账号信息与对局记录，以便快速核实身份并解决您的问题。
- 法律合规： 在法律法规要求或政府主管部门的强制性要求下，配合进行必要的用户信息提供。
我们不会将您的个人信息用于与上述目的无关的用途。如果我们将信息用于本政策未载明的其他用途，我们将事先征求您的同意。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台在网页端（如活动页面、官网）会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的登录状态与偏好设置。
我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie，此类 Cookie 是您登录账号所必需的，无法禁用；性能分析型 Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们优化网页布局与加载速度；功能型 Cookie，用于记住您的语言偏好与音量设置。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分网页功能的正常使用，例如自动登录功能。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
| 共享场景 | 接收方类型 | 共享数据范围 | 目的与保障 |
|---|---|---|---|
| 支付服务 | 支付宝、微信支付等持牌支付机构 | 订单号、支付金额、必要的设备标识 | 用于完成充值交易。我们仅共享完成交易所需的最少信息，支付机构受其自身隐私政策约束。 |
| 云服务提供商 | 阿里云、腾讯云等 | 服务器日志、加密后的用户数据库 | 用于数据存储与计算资源支持。我们通过签署保密协议要求其不得访问或使用您的数据。 |
| 监管与司法机构 | 公安机关、法院等 | 依据法律文书要求的特定数据 | 仅在法律法规强制要求且经过合法审批程序的情况下提供。 |
除上述情况外，我们不会与任何第三方共享能够直接识别您身份的信息。在涉及公司合并、分立、破产清算等情形时，我们将在转移您的个人信息前以公告形式通知您。
五、用户权利：查看、修改与删除
我们尊重您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下法定权利。您可以通过游戏内「设置-账号安全」页面或联系客服行使这些权利。
- 访问权： 您有权查阅我们持有的关于您的个人信息，包括注册资料、登录设备记录等。
- 更正权： 如您发现个人信息有误（如绑定手机号、昵称），您有权要求我们进行更正。
- 删除权： 在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏资产清零且不可恢复。
- 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权。撤回后可能影响部分功能的使用。
- 注销权： 您可以通过「设置-账号安全-注销账号」提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，我们将按照法律要求删除或匿名化处理您的个人信息。
为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过短信验证码或人脸识别），验证通过后将在 7 个工作日内响应您的请求。
六、信息安全保障措施
我们采用业界领先的技术手段与管理流程来保护您的个人信息安全，防止数据被未经授权访问、公开披露、使用、修改、损坏或丢失。
- 传输加密： 所有数据在传输过程中均使用 TLS 1.2 及以上版本的加密协议，确保数据在互联网传输过程中的机密性。
- 存储加密： 数据库中的敏感字段（如手机号、登录凭证）均采用 AES-256 算法进行加密存储，即使数据库被非法获取，也无法直接读取明文信息。
- 访问控制： 实行严格的内部权限管理机制，仅授权员工在最小必要范围内访问用户数据，所有访问操作均有日志记录并定期审计。
- 安全认证： 我们已通过国家信息安全等级保护三级认证，并定期接受外部安全机构的渗透测试与漏洞扫描。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您妥善保管好自己的账号密码，避免使用与其他网站相同的密码，并开启二次验证功能以增强账号安全性。
七、政策更新通知机制
随着业务的发展与本平台功能的迭代，本隐私说明可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如收集范围扩大、使用目的改变），我们将通过游戏内弹窗、站内信或官网公告等显著方式通知您。变更生效前，我们会提供至少 7 日的公示期。若您在公示期结束后继续使用我们的服务，即表示您已阅读并接受修订后的政策。对于重大变更，我们还会在征得您单独同意后才会按照新的政策处理您的个人信息。
八、联系我们与争议解决
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：
- 官方邮箱：
[email protected] - 在线客服：游戏内「设置-帮助-隐私咨询」
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号（数据保护中心收），邮编 201203
我们通常会在收到您的问题后 15 个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报，或向被告住所地有管辖权的人民法院提起诉讼。