隐私说明与个人信息保护政策
本政策适用于「麻将胡了」官方网站及所有客户端（包括但不限于麻将胡了 ios下载 版本、Android 版本）。我们深知个人信息对每一位玩家的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》及 GDPR 相关准则，对用户数据进行最高级别的保护与管理。本政策最后更新日期为 2025 年 02 月 10 日。
一、信息收集范围与类型
在您使用麻将胡了产品与服务的过程中，我们仅会在"必要且最小化"的原则下收集以下类别的信息，用于保障基础功能的实现与账号安全：
- 账号注册信息：手机号码、第三方授权标识（微信 OpenID / Apple ID）、昵称与头像。手机号码用于唯一标识您的身份并提供短信验证服务；昵称与头像仅用于游戏内展示。
- 设备与技术日志：当您通过麻将胡了官方免费下载安装渠道获取应用后，我们会自动采集您的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 iOS 17.4）、唯一设备识别码（IDFA/OAID）、应用崩溃日志及启动耗时数据。此类数据完全匿名化处理，用于优化不同机型的兼容性。
- 对局行为数据：包括您的出牌速度、点击坐标、对局时长、胜负记录。请注意，我们仅收集宏观的统计类数据（如平均听牌轮数），绝不记录您在游戏内的聊天内容文字（聊天记录仅在产生举报投诉时才会临时存储 72 小时）。
- 交易信息：当您进行虚拟道具购买时，我们会记录订单号、支付金额与支付渠道流水号。我们不会也不允许存储您的完整银行卡号或第三方支付密码。
对于未成年人保护，我们严格执行实名认证机制。若检测到您是未满 18 周岁的用户，我们将自动开启"青少年模式"，该模式将限制单日游戏时长不超过 1.5 小时，并禁止任何形式的充值消费。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确的业务场景，绝不用于与提升服务质量无关的商业目的：
- 核心功能提供：使用您的账号信息与设备信息，确保您能正常登录游戏、匹配对局、保存进度。例如，在麻将胡了 ios下载 版本中，我们需要读取设备型号以适配 Metal 渲染引擎。
- 安全风控：利用设备标识与行为日志构建反作弊模型。例如，通过分析同一设备短时间内切换多个账号的行为，拦截"刷初始号"等违规操作。
- 个性化推荐（可关闭）：基于您的对局偏好（如更偏爱"血流成河"还是"国标馆"），向您推送可能感兴趣的活动资讯。您可以在【设置】-【隐私中心】中随时关闭"个性化推荐"功能，关闭后您收到的推送将变为通用公告。
- 客服与售后：当您提交工单时，我们需要调取您的账号基础信息与设备日志，以便快速定位问题。
三、Cookie 与追踪技术说明
为了让网站与客户端运行更加顺畅，我们使用了 Cookie 及类似技术（如 LocalStorage、IndexedDB）。具体说明如下：
| 技术类型 | 使用目的 | 存储时长 |
|---|---|---|
| 严格必要型 Cookie | 维持登录会话状态，防止 CSRF 跨站请求伪造攻击 | 浏览器关闭即失效 |
| 偏好设置型 Cookie | 记录您的音量大小、画质档位、语言选择 | 最长 1 年 |
| 统计分析型 SDK | 使用神策数据（Sensors Data）进行产品功能漏斗分析 | 数据脱敏后永久保存 |
我们郑重声明：麻将胡了官方网站及客户端不包含任何形式的广告追踪器（Ad Tracker），亦未接入 Meta、Google 等第三方广告归因 SDK。您不会因访问本网站而收到任何跨应用的精准广告推送。
四、第三方数据共享政策
我们深知数据共享的敏感性。在未获得您明确授权的前提下，我们不会向任何第三方出售或出租您的个人信息。仅在以下特定场景下，我们可能向关联方或合作方披露必要的信息，且均签署了严格的保密协议：
- 云服务提供商：阿里云（服务器托管）、腾讯云（CDN 加速）。他们仅在技术层面接触加密后的数据流，无法读取明文内容。
- 支付渠道：支付宝、微信支付。在发起支付时，我们会将订单号与金额传递给支付 SDK，此过程不涉及您的昵称、设备信息等非必要数据。
- 监管机构：当收到具有法律效力的调查令、法院裁定书时，我们会依法在最小范围内提供必要的数据。
特别说明：我们与 PG 系列产品的其他运营方共享底层用户数据池，以实现"一次注册，多端互通"的便捷体验。但这部分数据仅包含账号唯一 ID 与游戏等级，不包含您的实名认证信息与支付记录。
五、您的权利与数据管理
依据相关法律法规，您对自身的数据拥有完全的控制权。您可以通过以下路径行使您的合法权利：
1. 查询与复制
您可以在【设置】-【账号与安全】中查看您的注册手机号、绑定状态与登录设备记录。若需导出完整的数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供加密的 JSON 格式数据包。
2. 更正与补充
如果您发现绑定的手机号已停用，或需要修改实名认证信息（仅限未成年升成人），请通过在线客服提交人工审核申请，我们将在 48 小时内完成核验与修改。
3. 删除与注销
您有权申请删除您的账号及全部数据。注销流程为不可逆操作，一旦完成，您的金币、道具、战绩将全部清零且无法找回。注销审核期为 15 天，期间若您的账号存在未完结的纠纷（如被举报作弊），注销流程将自动终止。
4. 撤回同意
对于基于"同意"处理的数据（如个性化推荐），您可随时在设置中撤回。撤回不影响撤回前基于同意已进行的处理合法性。
六、信息安全保障措施
我们采用了"纵深防御"的安全架构确保数据万无一失。在传输层，全站启用 TLS 1.3 加密协议；在存储层，数据库中的敏感字段（如手机号）采用 AES-256-GCM 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且每月自动轮换。
同时，我们设立了专职的安全应急响应小组（CSIRT）。2024 年全年，我们成功拦截了 1.2 亿次恶意自动化攻击请求，未发生一起用户数据泄露事件。若不幸发生安全事件，我们将在发现后的 72 小时内通过短信或站内信通知您，并同步上报至属地网信部门。
七、政策更新与联系我们
随着法律法规的演进与产品功能的迭代，我们可能会适时修订本政策。重大变更（如收集目的改变、数据共享方增加）将在官网首页弹窗公示 7 日后生效，并再次征求您的明示同意。
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱：[email protected]
- 邮寄地址：上海市浦东新区纳贤路 800 号 数据合规部（收），邮编 201203
我们承诺在收到您的隐私相关请求后，会在法律规定的 15 个工作日内给予实质性答复。如果您对我们的处理方式不满意，您还有权向您所在地的网信部门或电信管理机构进行投诉举报。