隐私说明：麻将胡了用户数据保护与使用政策
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请在使用麻将胡了正版版本、麻将胡了2及官网相关服务前，仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
本政策适用于我们通过官方网站（xia.majianghule-pwd.com）、移动客户端（麻将胡了、麻将胡了2）以及相关小程序提供的所有产品与服务。需要特别说明的是，本政策不适用于第三方服务商（如支付渠道、广告联盟）独立收集的信息，该等信息处理行为受第三方自身隐私政策约束。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们可能收集以下类别的信息。我们坚持"最小化收集"原则，仅收集实现服务功能所必需的信息：
- 账号注册信息：当您注册麻将胡了账号时，我们会收集您的手机号码（用于登录验证）、第三方授权账号信息（如微信/QQ的OpenID）以及您设置的昵称和头像。手机号码属于敏感个人信息，我们将采用加密方式存储。
- 设备与日志信息：为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（包括登录时间、对局记录、崩溃日志）。此类信息用于故障排查与反作弊分析。
- 游戏行为数据：包括您的对局记录、胡牌牌型、游戏金币变动、参与赛事信息、任务完成情况等。这些数据用于计算您的段位、胜率以及实现麻将胡了2盈利方法体系中的收益结算功能。
- 交易与支付信息：当您进行虚拟道具购买或奖金提现时，我们会收集订单号、交易金额、支付渠道（支付宝/微信/银联）及交易时间。我们不会存储您的完整银行卡号或支付密码，该等信息由支付服务商直接处理。
- 客服与反馈信息：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图及录屏，以便跟进处理您的诉求。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确目的，不会超出与您约定范围使用您的信息：
- 提供核心服务：用于账号登录验证、游戏匹配、对局数据同步、盈利奖金计算与发放，确保麻将胡了及麻将胡了2产品界面的正常展示与功能运行。
- 安全保障与风险控制：利用设备信息与日志数据进行实时风控分析，识别并拦截外挂程序、盗号行为、恶意刷金等违规操作，保护您的账号与资金安全。
- 产品优化与体验提升：基于游戏行为数据进行统计分析，用于调整游戏平衡性、优化匹配机制、改进产品界面设计。我们仅使用脱敏后的聚合数据进行分析，不涉及个人身份识别。
- 合规审计与法律义务：根据《网络安全法》《个人信息保护法》及相关监管要求，保留必要的日志记录，配合政府主管部门的监督检查。
我们承诺，不会将您的个人信息用于任何与上述目的无关的商业活动，例如未经您同意向第三方出售或出租您的数据。如未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
为了提升您的访问体验与安全验证效率，我们的官方网站与游戏客户端会使用Cookie及同类追踪技术（如Local Storage、Web Beacon）。具体使用场景如下：
- 会话维持：使用必要的Session Cookie，用于维持您登录状态的连续性，避免每次操作都需要重复验证身份。此类Cookie在您退出登录或关闭浏览器后自动失效。
- 偏好设置：使用持久化Cookie记录您的语言偏好、音量设置、界面布局等个性化选项，有效期不超过12个月。
- 安全防护：使用安全Cookie进行CSRF（跨站请求伪造）防护与频率限制，防止恶意请求攻击。
- 统计与分析：我们使用自研统计工具（非第三方SDK）收集匿名化的访问数据，如页面访问量、来源渠道、停留时长，用于优化官网内容布局。该统计不包含您的个人身份信息。
您可以通过浏览器设置或游戏内"设置-隐私"选项来管理或删除Cookie。但请注意，禁用核心功能Cookie可能导致您无法正常登录或使用部分服务。我们目前不参与任何跨站追踪广告网络，不会利用您的浏览历史进行精准广告投放。
四、第三方数据共享政策
在特定情况下，我们可能需要与第三方服务商共享必要的数据，以实现服务功能。我们仅共享实现目的所必需的最少信息，并要求所有第三方合作伙伴签署严格的保密协议与数据处理协议（DPA）。具体共享场景如下：
| 第三方类型 | 共享信息 | 使用目的 | 数据留存期限 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 设备日志、游戏数据（加密后） | 服务器托管、数据存储与备份 | 按合同约定，最长不超过服务终止后6个月 |
| 支付服务商（支付宝/微信支付） | 订单号、支付金额、设备IP | 处理充值交易与奖金提现 | 由支付机构按其自身政策执行 |
| 短信服务商 | 手机号码 | 发送登录验证码、安全提醒 | 发送后即时删除，不保留备份 |
| 风控与反欺诈服务商 | 设备标识符、行为日志（脱敏） | 识别团伙作弊、黑产攻击 | 风控规则库留存不超过2年 |
除上述场景及法律法规明确要求外，我们不会向任何第三方提供您的个人信息。如涉及公司合并、收购或资产转让，我们将提前通知您，并确保数据接收方继续受本政策约束。
五、您的权利与信息安全保障措施
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全"或联系客服行使这些权利：
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：如您发现个人信息有误，您有权要求我们进行更正。您也可以自行在账号设置中修改昵称、头像等基础信息。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。注销账号后，我们将在15个工作日内删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外。
- 撤回同意权：您可以在"设置-隐私"中撤回对某些非必要信息收集的同意。撤回不影响撤回前基于同意进行的处理活动。
- 注销账号权：您可以通过联系客服申请注销账号。注销后，您的游戏角色、金币、段位及盈利记录将永久清空且不可恢复。
在信息安全保障方面，我们采取了以下技术与管理措施：传输加密（使用TLS 1.3协议加密所有数据传输）、存储加密（敏感字段采用AES-256算法加密存储）、访问控制（实施最小权限原则，仅授权员工可访问数据，并记录所有访问日志）、安全审计（每季度进行内部安全审计，每年委托第三方机构进行渗透测试）。我们已通过信息安全等级保护三级认证，确保安全措施符合国家标准。
六、政策更新通知与联系我们
我们可能会根据法律法规变化、业务功能调整或安全技术升级，适时修订本隐私说明。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过官网公告、游戏内弹窗或短信等显著方式通知您，并在变更生效前至少提前7日征求您的再次同意。对于非重大变更，我们将在本页面更新版本日期，恕不逐一通知。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 官方邮箱：[email protected]
- 在线客服：官网右下角"在线咨询"，选择"隐私相关"分类
- 邮寄地址：北京市朝阳区XX路XX号XX大厦18层 法务部（收），邮编100020
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信主管部门进行投诉举报。感谢您对麻将胡了品牌的信任与支持，我们将持续致力于保护您的数字隐私安全。