隐私说明与个人信息保护政策
「麻将胡了」官方网站平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台产品与服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三类：
- 账号注册信息：包括您的手机号码、邮箱地址、用户名及密码（密码经不可逆加密存储）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
- 设备与日志信息：为保障运营安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、MAC 地址、操作日志与崩溃日志。此类信息无法单独识别您的个人身份。
- 对局行为数据：包括您的游戏战绩、对局时间、好友列表及聊天记录（仅限文字）。我们分析此类数据仅用于优化匹配算法与检测异常行为，不会用于任何形式的广告精准推送。
我们特别提示：本平台不收集也不要求您提供任何与医疗健康、宗教信仰、政治观点相关的敏感个人信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确范围：
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、实现跨设备数据同步以及提供客服支持。
- 安全风控：用于识别和防范利用外挂程序、盗号、洗钱等违法违规行为。例如，我们会对设备标识与 IP 地址进行交叉分析，以识别批量注册的恶意账号。
- 产品改进：基于聚合后的统计数据（非个人数据）分析游戏平衡性、关卡难度，以便优化产品设计。例如，若发现某牌型的出现概率低于设计预期，我们会调整算法。
- 法律合规：为履行《网络安全法》规定的实名制义务及未成年人保护义务，我们会核对您的实名信息（姓名与身份证号）是否一致，但该信息将直接传输至国家认证的实名验证接口，本平台服务器不保留明文身份证号。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。
三、Cookie 与追踪技术说明
本平台的 Web 端页面使用 Cookie 及同类技术（如 Local Storage）来提升访问体验。具体使用场景如下：
- 会话维持：使用 Session Cookie 保持您的登录状态，有效期为浏览器会话结束即失效。若您勾选"记住我"，则持久化 Cookie 的有效期为 30 天。
- 偏好设置：存储您的界面语言、音量大小、画质选项等个性化设置，此类信息仅保存在您的本地设备中。
- 统计与优化：我们使用自研的埋点统计工具（非 Google Analytics 等第三方工具）来收集页面访问量、点击热力图等匿名数据，以便优化官网布局。
您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用部分交互功能。本平台不使用任何跨站追踪技术（如 Canvas 指纹追踪）。
四、第三方数据共享政策
为实现特定功能，我们可能与以下类型的合作伙伴共享必要的数据，但共享范围严格限定于实现服务所必需的字段，并要求合作方签署严格的保密协议：
| 合作方类型 | 共享数据字段 | 使用目的 |
|---|---|---|
| 云服务提供商 | 设备日志、网络请求元数据 | 服务器托管、CDN 加速、日志存储 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 落实网络游戏防沉迷实名验证 |
| 支付渠道（支付宝/微信） | 订单号、支付金额、时间戳 | 处理您的充值及退款请求 |
| 客服系统供应商 | 账号 UID、联系方式（加密） | 提供工单系统支持服务 |
除上述场景外，我们不会向任何第三方提供您的个人信息。若未来因公司合并、收购或资产转让导致信息控制权变更，我们将通过站内信与邮件方式提前 30 日通知您。
五、您的权利与选择
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置 - 账号安全"页面或发送邮件至 [email protected] 行使这些权利：
- 查询权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
- 更正权：若您发现个人信息有误，可自行在个人中心修改，或联系客服申请更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。请注意，删除账号将导致游戏数据永久清除且无法恢复。
- 撤回同意权：您可以通过关闭相关功能或更改设备设置来撤回对我们收集信息的授权。撤回不影响撤回前基于授权进行的处理的合法性。
- 注销账号权：您可以在"设置 - 账号注销"中提交注销申请，我们将在 15 日内完成审核与处理。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的数据安全：
- 传输加密：所有数据交互均通过 TLS 1.3 协议加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储，密钥由独立的安全团队保管，并定期轮换。
- 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可接触用户数据，且所有访问操作均有审计日志记录。
- 安全审计：每年至少开展一次由外部独立机构执行的渗透测试与合规审计（依据等级保护 2.0 三级标准）。
尽管我们有如此严密的措施，但请您理解，互联网环境并非绝对安全，我们建议您也妥善保管自己的账号密码，并开启二次验证功能。
七、政策更新与通知机制
随着法律法规的演变及产品功能的发展，本隐私说明可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：
- 在官网首页弹窗提示，持续展示 7 天。
- 向您的注册邮箱或绑定手机号发送通知邮件/短信。
- 在游戏客户端登录界面展示更新摘要。
本政策最近更新日期为 2025 年 3 月 1 日，生效日期为 2025 年 3 月 8 日。若您对政策内容有任何疑问或建议，欢迎通过本页面"联系我们"章节中的渠道与我们沟通。