隐私说明：麻将胡了平台数据保护与用户权利白皮书
欢迎阅读麻将胡了官网（以下简称"本平台"）的隐私说明。本政策详细阐述了我们在收集、使用、存储及共享你的个人信息时所遵循的原则与措施。本平台深知个人信息安全的重要性，因此我们严格按照《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定，构建了全链路的数据安全防护体系。本政策适用于所有访问麻将胡了在线平台及使用麻将胡了2今日翻倍模式的用户。
一、信息收集范围与类型
为了向您提供基础的对战服务及个性化的功能推荐，我们仅收集实现上述功能所必需的最少信息。根据收集场景的不同，我们将信息分为以下三类：
- 基础账号信息： 在您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）或第三方授权平台ID（如微信、Apple ID）。这些信息用于创建您的唯一身份标识。
- 设备与技术日志： 当您使用麻将胡了客户端时，系统会自动采集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、应用崩溃日志及操作行为日志（如点击频率、页面停留时长）。这些数据用于排查技术故障及防范外挂程序。
- 游戏行为数据： 包括您的对局记录、牌谱数据、虚拟道具持有情况、赛事报名信息及聊天记录（仅限文字）。请注意，为了维护游戏公平性，您的牌谱数据将被加密存储并用于AI反作弊分析，但不会用于任何商业广告推送。
我们郑重承诺，绝不收集与游戏服务无关的个人敏感信息，如身份证号码（除非您主动进行实名认证）、银行账户、精准定位信息（GPS坐标）及通讯录数据。
二、信息使用目的与合法性基础
我们仅在下述合法且必要的场景下使用您的个人信息，任何超出以下范围的使用行为，我们都会事先征得您的单独同意。具体使用目的及对应的法律依据如下表所示：
| 使用场景 | 涉及的数据类型 | 法律依据 |
|---|---|---|
| 创建账号并保障登录安全 | 手机号、设备信息 | 履行用户服务协议 |
| 反作弊检测与账号风控 | 对局行为、设备指纹 | 正当利益（维护平台公平性） |
| 发放赛事奖励与虚拟道具 | 实名信息、对局排名 | 履行合同义务 |
| 推送游戏版本更新与安全公告 | 设备型号、推送Token | 正当利益（保障服务质量） |
| 提供个性化牌桌主题推荐 | 游戏行为偏好 | 您的同意（可随时撤回） |
特别说明：我们绝不会将您的个人信息用于"大数据杀熟"或向第三方出售用户画像。所有个性化推荐均基于游戏内行为，不涉及您的真实身份信息。
三、Cookie 与同类追踪技术说明
麻将胡了官网及客户端使用Cookie、Beacon（信标）及本地存储（LocalStorage）技术来提升访问体验。具体而言，我们使用这些技术来实现以下功能：
会话维持： 当您登录麻将胡了在线平台后，我们会在您的设备中写入一个加密的Session ID，用于识别您的登录状态，有效期至您主动退出登录或关闭浏览器。该Cookie不包含任何个人敏感信息。偏好存储： 我们使用LocalStorage存储您的界面语言选择（简体中文）、音量大小及牌桌背景设置，这些数据仅保存在您的设备本地，不会上传至服务器。
我们同时使用了第三方统计工具（如友盟+）来采集匿名化的崩溃日志与页面访问漏斗，以优化产品性能。该第三方工具通过设备ID（非IMEI）进行统计，且已与我们签署严格的数据处理协议。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分功能（如"记住密码"）无法正常使用。
四、第三方数据共享与委托处理
麻将胡了平台严格遵守"最小必要"原则，仅在以下三种情形下向第三方共享您的数据，且所有第三方均需签署保密协议并通过我们的安全审计：
- 支付服务提供商： 当您通过支付宝、微信支付或苹果IAP进行虚拟道具购买时，我们会将您的订单号及支付金额传输至对应支付平台，以完成交易。我们不会存储您的完整银行卡号或支付密码。
- 云服务提供商： 我们的游戏服务器及数据库托管于阿里云（华东2区域）。阿里云作为数据处理者，仅能按照我们的指令进行运维操作，无权访问业务数据明文。
- 政府监管机构： 依据法律法规要求，在收到具有法律效力的调取文件（如搜查令、调查令）后，我们可能向公安机关或网信部门提供特定用户的基础信息。
除上述情况外，我们不会向任何广告联盟、数据交易平台共享您的个人信息。在跨境传输方面，目前所有数据均存储于中国境内（上海、杭州数据中心），不存在数据出境情形。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过麻将胡了官网"设置-账号安全"页面或联系在线客服行使这些权利，我们将在15个工作日内响应您的请求。
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。目前我们提供"个人信息导出"功能，可生成包含基础资料与游戏数据的加密压缩包。
- 更正权： 若您的手机号或绑定邮箱填写错误，您可直接在"账号安全"页面进行修改，修改过程需通过原绑定方式的二次验证。
- 删除权： 您可在"注销账号"页面申请删除账号。注销后，我们将于30天公示期结束后彻底删除您的个人信息及游戏行为数据，但根据《网络安全法》要求，您的交易流水记录将匿名化后保留6个月。
- 撤回同意权： 对于基于"您的同意"处理的个性化推荐数据，您可随时在"隐私设置"中关闭"个性化推荐"开关，关闭后我们将停止相关处理。
- 限制处理权： 若您认为我们的数据处理存在争议，您有权要求我们暂停处理您的数据，直至争议解决。
六、信息安全保障措施与未成年人保护
麻将胡了在线平台已建立"纵深防御"安全体系。在传输层，我们全站启用TLS 1.3加密协议；在存储层，您的密码通过bcrypt算法加盐哈希后存储，游戏币流水数据采用AES-256加密。我们的安全团队每季度会委托第三方机构（如绿盟科技）进行渗透测试，最近一次测试于2024年9月完成，未发现高危漏洞。
针对未成年人保护，本平台严格执行"实名认证+防沉迷"双轨机制。未满18周岁的用户将被纳入防沉迷系统，每日22时至次日8时无法登录游戏，且每日游戏时长累计不得超过1.5小时。同时，我们禁止未成年人进行任何形式的虚拟道具充值。若监护人发现未成年人未经同意注册，可通过客服热线要求强制注销账号。
本政策版本更新日期为2024年10月1日。若发生重大变更（如收集范围扩大、使用目的改变），我们将通过弹窗及站内信方式显著提示您，并在获得您的再次同意后方可继续处理您的信息。如您对本政策有任何疑问，请通过 [email protected] 联系我们。