隐私说明：麻将胡了平台用户数据保护政策
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，具体包括以下几类：
- 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）、昵称、头像（可选）。手机号码属于敏感信息，我们将采用加密方式存储，并仅用于账号登录和安全验证。
- 设备与技术信息：为了保障服务稳定性和排查故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备唯一标识符（如IDFA或OAID）。这些信息用于生成统计报表，不涉及个人身份识别。
- 游戏行为数据：包括您的对局记录、出牌日志、积分变动、成就达成情况。此类数据用于计算您的段位、胜率以及进行反作弊分析。请注意，对局回放数据会脱敏处理，不会公开展示您的真实姓名。
- 充值交易信息：当您进行虚拟货币充值时，我们会记录交易时间、金额、支付渠道订单号。我们不会存储您的银行卡号或第三方支付账号的完整信息，支付过程由持牌支付机构（如支付宝、微信支付）直接处理。
我们郑重承诺：绝不收集与游戏服务无关的个人信息，如您的通讯录、相册内容、地理位置（精确到街道级别）等。除非您主动在社区发帖中透露，否则我们不会知晓您的真实姓名、住址等隐私。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的：
- 提供核心服务：创建并维护您的游戏账号，实现登录验证、匹配对战、积分结算、排行榜展示等基础功能。
- 安全保障：利用设备信息和游戏行为数据进行实时风控分析，识别并阻止作弊行为（如外挂、代练）、盗号行为以及恶意攻击。例如，如果同一IP地址在1分钟内发起超过20次登录请求，系统将自动触发验证码机制。
- 优化产品体验：通过分析游戏行为数据（如关卡通过率、功能使用频率），我们能够发现产品设计中的不足，并针对性地进行改进。例如，若数据显示新手玩家在"血战到底"模式中流失率较高，我们会调整新手引导策略。
- 合规审计：根据《网络安全法》要求，我们需要留存网络日志不少于6个月。这些日志仅用于配合司法机关调查或处理用户纠纷，不会用于任何商业营销目的。
我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的场景，我们会再次征得您的明确同意。
三、Cookie 与追踪技术说明
为提升您的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您浏览器中的小型文本文件，用于识别您的登录状态和偏好设置。
具体使用场景包括：会话维持（登录后保持7天有效，避免重复输入密码）、功能记忆（记住您选择的游戏模式、音量大小等）、流量分析（使用自研统计脚本，非第三方广告追踪工具，统计页面访问量和来源渠道）。
我们不使用任何第三方广告平台的追踪Cookie，也不会将您的浏览行为数据共享给广告联盟。您可以通过浏览器设置禁用或清除Cookie，但这可能导致部分功能（如自动登录）无法正常使用。禁用Cookie不会影响您的游戏对局，但每次登录可能需要重新输入验证码。
四、第三方数据共享政策
我们高度重视您的隐私，不会出售、出租或交易您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能向特定服务商披露有限信息：
| 第三方类型 | 共享信息范围 | 共享目的 | 安全措施 |
|---|---|---|---|
| 云服务提供商（如阿里云） | 服务器日志、加密后的数据库备份 | 提供数据存储和计算资源 | 签署保密协议，要求其遵守等保三级标准 |
| 支付渠道（支付宝/微信） | 订单金额、商户订单号、您的支付账号昵称（非密码） | 完成交易履约和退款处理 | 支付机构持有PCI-DSS认证，数据全程加密传输 |
| 短信服务商 | 您的手机号码 | 发送登录验证码、安全提醒 | 要求其立即删除，不得留存或另作他用 |
除上述情况外，如遇法律法规要求、法院传票或政府机关依法调取，我们会在法律允许的范围内进行配合，并尽可能通知您（除非法律禁止通知）。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利，我们承诺在15个工作日内响应您的请求：
- 访问权：您可以通过"个人中心"->"账号信息"查看您的基本资料和游戏数据。
- 更正权：您可随时修改您的昵称、头像和密码。如需更正手机号码，请参照联系我们页面中的指引操作。
- 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销后、我们违反法律法规收集信息、您撤回授权同意。请注意，删除账号将导致您的段位、金币、好友关系等所有数据永久丢失且不可恢复。
- 撤回同意权：您可以通过关闭浏览器Cookie功能来撤回对本地存储的同意。对于必需的服务信息，撤回同意可能导致无法使用游戏。
- 注销账号：您可在"设置"->"安全中心"->"注销账号"中发起申请。注销流程需要经过二次身份验证（短信验证码），审核期为7天，期间如果登录账号则自动取消注销申请。
如需行使上述权利，请通过邮件 [email protected] 或在线客服提交申请。我们会在核实您的身份后进行处理，且不会因您行使权利而降低服务质量。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、密码）使用AES-256算法进行加密存储。密码采用不可逆的bcrypt算法加盐哈希处理，即使是内部员工也无法获知您的明文密码。
- 访问控制：实施最小权限原则，只有极少数运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：每年委托独立的第三方安全公司（如绿盟科技）进行至少2次全面的渗透测试和漏洞扫描，确保无高危风险。
- 应急响应预案：我们制定了完善的数据安全事件应急预案。如果发生数据泄露，我们将在72小时内通过站内信、短信或邮件通知受影响的用户，并向监管部门报告。
七、政策更新与通知机制
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、共享对象改变）将通过以下方式显著通知您：
- 在网站首页或游戏登录页面展示弹窗公告，持续至少7天。
- 向您注册时绑定的手机号发送短信通知（仅限重大变更）。
- 在更新后的政策生效前，至少提前15天公布新版本全文。
若您继续使用我们的服务，即视为您接受修订后的政策。如果您不同意更新后的内容，您有权停止使用平台并申请注销账号。本政策的最新版本更新日期为2025年1月1日。
八、联系我们与隐私投诉
如果您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护负责人邮箱：[email protected]（推荐，处理速度最快）
在线客服：访问网站后点击右下角"在线咨询"，转接至"隐私专员"。
我们通常会在3个工作日内回复您的隐私请求。如果您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。我们重视您的信任，并将持续努力保护您的个人信息安全。