隐私说明：麻将胡了用户数据保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及《儿童个人信息网络保护规定》等法律法规的要求，采取全行业领先的安全技术措施，保护您的个人信息安全。本隐私说明旨在向您清晰、透明地阐述我们收集哪些信息、如何使用这些信息以及您所拥有的权利。
一、信息收集范围与类型
在您使用麻将胡了产品及服务的过程中，我们可能会收集以下类别的信息。收集范围严格限定于实现游戏功能所必需的最少信息。
1. 账号注册信息
- 必填信息：手机号码、用户名、密码（加密存储）。手机号用于账号创建与登录验证。
- 选填信息：头像、昵称、性别、生日（用于个性化推荐，不填不影响使用）。
2. 设备与日志信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址。
- 日志信息：登录时间、游戏对局记录、操作日志、崩溃日志（用于故障排查）。
3. 交易与支付信息
- 当您进行金币充值或购买道具时，我们会收集订单号、交易金额、支付渠道（如微信、支付宝）及交易时间。我们不收集您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接处理。
特别说明：我们不会收集您设备中的通讯录、相册、短信等敏感个人信息，除非您主动使用特定功能（如从相册上传头像）并明确授权。
二、信息使用目的与方式
我们收集上述信息的目的在于为您提供更优质、更安全的服务。具体使用场景包括：
- 核心功能运营：用于账号登录验证、游戏对局匹配、金币结算、防沉迷系统校验（针对未成年人）。
- 安全保障：利用设备信息和日志信息进行风险识别，防范SQL注入、撞库、外挂作弊等网络攻击行为。例如，当检测到同一设备在1分钟内登录超过10个不同账号时，系统将自动触发风控拦截。
- 个性化推荐：基于您的游戏偏好（如常玩的玩法模式）向您推送可能感兴趣的赛事活动。您可以在【设置】-【隐私中心】中随时关闭个性化推荐功能。
- 合规审计：按照监管部门要求，保留必要的网络日志不少于6个月，用于配合反洗钱、反赌博等合规审查。
三、Cookie 与追踪技术说明
为了提升访问速度和个性化体验，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。
我们如何使用Cookie？
- 会话维持：帮助您在浏览官网时保持登录状态，避免重复输入密码。
- 偏好记忆：记住您的语言选择、音量设置等个性化配置。
- 流量分析：使用自研或第三方（如友盟+）统计工具分析官网访问量、页面点击热力图，以优化页面布局。该分析数据为聚合数据，无法识别个人身份。
管理Cookie：您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分官网功能。我们不会使用任何跨站追踪技术（如追踪像素）来收集您在其他网站的行为。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能与第三方共享必要的信息：
| 第三方类型 | 共享信息范围 | 共享目的 | 数据安全要求 |
|---|---|---|---|
| 支付服务商（支付宝/微信） | 订单号、支付金额、商户号 | 完成交易支付 | 必须持有PCI-DSS认证 |
| 云服务提供商（阿里云） | 服务器日志、加密数据库 | 数据存储与计算 | 签署保密协议，禁止访问明文数据 |
| 传奇私服合作平台 | 加密的用户ID、积分变动值 | 实现跨平台积分兑换 | 仅通过API接口传输，不传输手机号等敏感信息 |
| 监管机构/司法机关 | 依法要求的特定数据 | 配合法律调查与合规 | 必须出示正式法律文书 |
除上述场景外，任何其他第三方如需访问您的数据，必须获得您的单独明确同意。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，您对您的个人信息享有以下完全的控制权。您可以通过以下路径行使您的权利：
- 查阅权：登录APP后，进入【我的】-【个人资料】中查看您的基本信息。
- 更正权：在【个人资料】中直接修改头像、昵称等。手机号如需更换，请通过在线客服验证身份后操作。
- 删除权：您可以在【设置】-【账号管理】中申请注销账号。注销后，我们将于15个工作日内删除您的全部个人信息（包括对局记录、金币余额），但法律法规要求保留的日志除外。
- 撤回同意权：您可以在设备系统设置中关闭相机、麦克风、定位等权限授权。撤回不影响撤回前基于同意已进行的处理。
- 获取副本权：您可以通过邮件申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
六、信息安全保障措施
保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，包括但不限于：
- 传输加密：所有数据交互均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的密码采用BCrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，需经过双人审批和操作留痕审计。
- 安全认证：平台已通过国家信息安全等级保护三级认证（等保三级），每年接受独立第三方渗透测试。
如果发生不幸的安全事件，我们将在48小时内通过短信、邮件或站内信的方式告知您，并向监管部门报告。
七、政策更新与通知机制
随着法律法规的演变和产品功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：
- 在APP登录页面弹出"隐私政策更新"弹窗，需您点击"同意"后方可继续使用。
- 通过您预留的手机号发送短信通知。
- 在官网首页顶部展示公告横幅，持续7天。
未经您的明确同意，我们绝不会削减您依据本政策所应享有的权利。本政策最新更新日期为2025年5月1日。
八、联系我们与隐私投诉
如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护专员邮箱：
[email protected] - 邮寄地址：四川省成都市高新区天府三街199号游戏产业大厦B座12层 法务部（收）
- 在线客服：官网首页"在线客服" - 选择"隐私相关"分类。
我们承诺在收到您的隐私请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。