麻将胡了官方网站隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供本服务直接相关的必要信息，且遵循「最小化收集」原则。根据您使用的具体功能，我们可能收集以下类别的信息：

• 账号注册信息：当您创建麻将胡了账号时，我们会收集您的手机号码、电子邮箱地址及您设定的登录密码（经过加密哈希处理）。这是您使用游戏核心功能（如登录、保存进度）的必要前提。
• 设备与技术信息：为保障游戏运行安全及优化网络连接，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。此类信息属于匿名化或去标识化处理后的数据，无法单独识别您的个人身份。
• 游戏行为数据：包括您的对局记录、游戏内成就、虚拟道具持有情况、充值记录（不包含第三方支付账号信息）以及活动参与记录。这些数据用于生成您的个人战绩统计及提供个性化活动推荐。
• 客服沟通记录：当您联系麻将胡了客服响应团队时，我们会保存您主动提供的聊天内容、截图及联系方式，以便处理您的咨询与投诉。

敏感信息说明：我们不会主动收集您的身份证号码、银行账户密码、生物识别信息等个人敏感信息。仅在您申请「麻将胡了2首提失败补偿金」或进行大额提现时，根据反洗钱法规要求，我们可能需要您提供实名认证信息（姓名及身份证号），该信息将经过加密传输并仅用于合规审查。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确的目的，且不会超出合理范围进行二次利用：

1. 核心功能提供：用于创建和管理您的游戏账号，保存游戏进度，实现玩家间的匹配对战，以及处理您的充值与提现请求。
2. 安全保障与风险控制：利用设备信息与 IP 地址进行异常登录监测，识别并拦截外挂程序、恶意刷量及盗号行为。例如，当检测到同一账号在短时间内于异地登录时，系统将自动触发安全验证。
3. 服务优化与研发：基于游戏行为数据的统计分析，我们能够了解不同玩法（如麻将胡了 2 中的「血流成河」模式）的受欢迎程度，从而针对性地优化游戏平衡性与界面设计。
4. 合规与法律义务：根据适用的法律法规要求，保留必要的交易记录以备监管机构核查。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们将再次向您征求明确的单独同意。

三、Cookie 与类似追踪技术说明

为了提升您的访问体验并分析网站流量，麻将胡了官方网站及客户端会使用 Cookie、网络信标（Web Beacons）及本地存储（Local Storage）技术。具体使用场景如下：

• 会话 Cookie：用于在您登录后维持登录状态，避免您每次跳转页面时都需要重新输入账号密码。此类 Cookie 在浏览器关闭后即失效。
• 偏好设置 Cookie：记录您在游戏内的语言选择、音效音量、牌桌主题等个性化设置，确保您下次访问时无需重新配置。
• 统计与分析 Cookie：我们使用自研或第三方（如 Firebase Analytics）的统计工具，收集匿名化的访问数据（如页面点击流、停留时长），以帮助我们了解用户偏好并改进网站布局。

您的选择：您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分个性化功能。在移动端应用中，您可以在系统设置中关闭「广告追踪」权限，这不会影响游戏的正常运行。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行充值时，为完成交易，我们会将您的订单号及支付金额传递给合作的第三方支付平台（如支付宝、微信支付、Apple Pay）。我们不会向支付平台提供您的游戏密码或账号密码。
• 云服务与数据分析服务商：我们的服务器托管于阿里云及 AWS 等可信赖的云服务商。这些服务商仅能基于我们的指令访问存储的数据，且需遵守严格的保密协议。
• 关联公司及战略合作伙伴：麻将胡了与传奇私服平台存在深度技术合作。为保障服务器稳定性，我们可能与其共享必要的设备日志信息（不包含个人身份信息），但该合作方不得将这些信息用于任何其他商业目的。
• 法律强制披露：在法律法规要求、政府主管部门强制性要求或为维护公共安全、他人合法权益所必需的情况下，我们可能会依法披露您的个人信息。

对于所有接收我们共享信息的第三方，我们均会通过合同形式约定其数据安全责任，并要求其在处理完毕后删除或匿名化相关数据。

五、您的权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内「设置」-「隐私中心」或联系客服行使这些权利：

• 访问权：您有权查询我们在服务器上存储的关于您的个人信息副本。
• 更正权：若您发现您的注册信息（如手机号、邮箱）有误，您可以随时自行修改或要求客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：您主动注销账号；我们违反法律法规收集、使用信息；我们停止对您提供服务。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如接收营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在「账号与安全」-「注销账号」中申请注销。注销后，您的所有游戏数据（包括金币、道具、战绩）将被永久清除且不可恢复。注销审核期为 7 天。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机号验证码）。我们将在 15 个工作日内答复您的请求。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的数据传输均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。
• 访问控制：我们的员工仅能在业务必需的最小权限范围内访问用户数据，所有访问操作均记录在审计日志中。
• 安全审计：每年定期委托第三方安全公司（如 SRC）进行渗透测试与漏洞扫描，确保系统无高危安全漏洞。

政策更新通知：我们可能会适时修订本隐私说明。一旦发生重大变更（如信息收集范围扩大、共享对象改变），我们将在官方网站首页及游戏内公告栏发布显著通知，并会在变更生效前至少 7 日征求您的再次同意。若您继续使用本服务，即视为您接受修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系