隐私说明
麻将胡了官方网站（以下简称「本平台」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们收集哪些信息、如何使用这些信息、以及您所享有的相关权利。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部内容。本政策已于 2024 年 3 月 1 日更新并生效。
一、信息收集的范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循「最小化收集」原则。根据您使用的具体功能，我们可能收集以下几类数据：
- 账号注册信息：当您注册游戏账号或登录本平台时，我们会收集您的手机号码、邮箱地址及您设置的密码（经加密存储）。若您使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
- 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、访问时间及操作日志。此类信息属于匿名化处理后的技术数据，无法单独识别您的个人身份。
- 游戏行为数据：包括您的游戏战绩、对局记录、虚拟道具使用情况、充值记录及礼包兑换记录。这些数据用于计算排行榜、发放奖励及提供个性化推荐。
- 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的联系方式、问题描述、截图及对话记录，以便跟进处理并提升服务质量。
我们特别提示：您在使用游戏过程中产生的聊天内容（文字及语音），仅用于保障游戏环境合规与处理玩家纠纷，我们不会将其用于任何商业分析用途。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，绝不会超出必要限度进行使用：
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放礼包及维护排行榜功能。
- 安全保障与风控：通过分析设备信息与行为日志，识别异常登录、外挂使用及盗号风险，保护您的账号安全。例如，当检测到异地登录时，我们会触发二次验证。
- 服务优化与研发：对匿名化的游戏数据进行统计分析，用于改进游戏平衡性、优化服务器架构及开发新玩法。所有分析均基于脱敏数据。
- 合规与法律义务：根据《网络安全法》等法律法规要求，保留必要日志不少于 6 个月，配合监管部门的调查取证。
- 营销与活动通知（需授权）：仅在获得您单独同意的前提下，通过短信或推送通知向您发送游戏活动、版本更新及礼包信息。您可随时在「设置-消息通知」中关闭该权限。
我们承诺，不会将您的个人信息出售或出租给任何第三方。任何超出上述范围的使用，均会事先征得您的明确同意。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及同类技术（如 Local Storage、Beacon）来提升您的访问体验。具体应用场景如下：
- 会话维持：使用 Session Cookie 保持您的登录状态，避免每次访问都需要重复输入账号密码。该 Cookie 在您关闭浏览器后自动失效。
- 偏好记忆：使用持久化 Cookie 记录您的语言偏好、界面布局选择及音量设置，有效期最长为 180 天。
- 流量统计：我们接入自研的统计脚本（非第三方广告追踪工具），用于分析页面访问量、下载转化率等运营指标。该脚本不会跨站追踪您的行为。
您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用部分交互功能。我们目前未接入任何跨站广告追踪 SDK，因此不存在基于 Cookie 的跨站广告推送行为。
四、第三方数据共享政策
在特定情形下，我们可能需要与以下类型的第三方共享您的部分信息，且共享行为均遵循「必要、最小化」原则：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、设备信息 | 提供数据存储与 CDN 加速服务 |
| 支付渠道（微信/支付宝） | 订单号、支付金额（不含完整银行卡号） | 处理您的充值交易 |
| 短信服务商 | 手机号码 | 发送验证码及账号安全通知 |
| 游戏联运渠道（应用商店） | 设备标识符、游戏行为数据 | 用于渠道结算与反作弊核查 |
除上述情形外，我们不会向任何无关第三方提供您的个人信息。若因合并、收购或资产转让导致您的信息发生转移，我们将要求继任方继续受本政策约束，否则将重新征得您的授权。
五、您的权利与信息安全保障
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可通过「设置-账号安全」页面自助操作，或联系客服协助处理：
- 查阅与复制权：您可以随时登录账号查看我们持有的您的个人信息副本。
- 更正权：若发现您的个人信息有误，您有权要求我们进行修改。例如修改绑定的手机号或邮箱。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回授权。
- 注销账号权：您可以在「设置-账号安全-注销账号」中申请注销。注销后，您的所有游戏数据将被永久删除且不可恢复，请谨慎操作。
在信息安全保障方面，我们采取了业内领先的技术与组织措施：传输层使用 TLS 1.3 加密协议；存储层对密码采用 bcrypt 算法加盐哈希；数据库部署于防火墙后的私有网络。同时，我们每季度开展内部数据安全审计，并委托第三方安全公司进行渗透测试。2023 年，我们成功拦截了 2.1 万次恶意爬虫请求与 340 次 SQL 注入攻击，未发生一起数据泄露事件。
六、政策更新与联系我们
随着法律法规的更新及业务的发展，我们可能适时修订本隐私说明。政策变更时，我们将在网站首页及 App 内弹窗显著位置公示至少 7 日，并再次征求您的同意。重大变更（如收集范围扩大、使用目的改变）将额外通过短信或邮件进行通知。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
- 隐私保护负责人邮箱：[email protected]
- 客服热线：400-888-2024（转 3 号线为隐私专线）
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层 法务部（收）
我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。