隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们仅在必要的最小范围内收集以下类别的信息，以保障基本功能的正常运行与账号安全。

• 注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）。若您选择第三方授权登录，我们会获取您在第三方平台公开的头像与昵称。
• 设备信息：为保障游戏兼容性与反作弊检测，我们会读取您的设备型号、操作系统版本、唯一设备标识符（如 Android ID / IDFA）、IP 地址及网络类型。
• 日志信息：在您进行对局时，系统会自动记录操作日志，包括但不限于登录时间、对局时长、对局结果、崩溃日志与性能数据（如 FPS、内存占用）。
• 交易信息：当您通过登录送分入口或其他活动获取积分时，我们会记录积分变动流水。若涉及虚拟道具购买，我们将记录订单号、支付金额（不记录完整银行卡号或第三方支付账号）。

我们郑重承诺，不会收集与游戏功能无关的个人敏感信息，如通讯录、相册内容、精确地理位置（仅获取 IP 所属城市级别的大致位置用于风控）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，绝不会将您的数据用于与本平台无关的商业用途。具体使用场景包括：

1. 账号创建与登录验证：使用手机号码完成注册、登录及密码找回流程。
2. 对局匹配与公平性保障：利用设备信息与日志数据构建反作弊模型，检测并拦截脚本、外挂等违规行为。
3. 奖励发放与活动运营：核对登录送分入口的领取资格，确保积分准确发放至对应账号。
4. 产品优化与故障排查：分析崩溃日志与性能数据，定位并修复客户端问题，提升游戏流畅度。
5. 客户服务支持：当您联系客服时，调取必要的账号信息以快速核实身份并解决您的问题。

我们承诺，在未获得您明确授权的情况下，不会将您的个人信息用于上述目的之外的任何其他用途。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的访问体验，本平台官方网站使用 Cookie 及同类技术。具体使用情况如下：

严格必要型 Cookie：用于维持您的登录状态（Session），当您从官网跳转至下载页面或登录送分入口时，此类 Cookie 确保请求的连贯性。若禁用此类 Cookie，您将无法正常登录游戏。

性能分析型 Cookie：我们使用自建统计脚本（非第三方）收集页面访问量、跳出率等聚合数据，用于优化官网布局。该脚本不包含任何跨站追踪功能，且不会读取您在游戏客户端内的数据。

广告追踪说明：本平台目前不在官网部署第三方广告追踪 Cookie。若未来引入广告合作，我们将提前通过弹窗获取您的单独同意。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下法定情形或必要服务场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 云服务提供商：我们的服务器托管于阿里云（华东 2 区域），云服务商仅在基础设施维护层面接触加密后的数据块，无法读取明文内容。
• 支付渠道：当您进行虚拟道具购买时，支付流程由持牌支付机构（如支付宝、微信支付）直接完成。我们仅接收支付结果通知，不接触您的支付密码或完整银行卡信息。
• 监管机构：依据《网络安全法》及相关法律法规要求，在收到具有法律效力的调查令或协助函时，我们可能依法向有权机关提供必要的数据。
• 传奇私服平台隔离声明：尽管传奇私服平台与《麻将胡了》同属一个技术架构体系，但两套系统的用户数据库完全物理隔离。您的麻将胡了账号信息不会被用于传奇私服平台的任何操作。

除上述情况外，任何涉及向第三方共享个人信息的操作，我们都会事先征得您的明确同意。

五、您的数据权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 查询与复制

您可以在游戏客户端「设置 - 账号安全 - 个人信息下载」中申请导出您的个人资料副本，我们将在 15 个工作日内以加密文件形式发送至您的注册邮箱。

2. 更正与补充

若您发现绑定的手机号、昵称等信息有误，可在「设置 - 个人资料」中自行修改，或联系客服协助更正。

3. 删除与注销

您有权申请注销账号。注销路径为「设置 - 账号安全 - 注销账号」。注销后，我们将于 30 天公示期结束后删除您的所有个人信息与对局记录。请注意，注销后无法恢复，且登录送分入口中的未使用积分将一并清零。

4. 撤回同意

对于非必要信息的收集（如个性化推送），您可随时在系统权限设置中关闭对应授权。

六、信息安全保障措施

我们采用业内领先的安全技术与管理措施，全方位守护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号码）使用 AES-256 算法进行加密存储，即使数据库文件泄露也无法直接读取明文。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托独立安全机构进行至少两次黑盒渗透测试，最近一次测试时间为 2024 年 11 月，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将按照法律法规要求，在 72 小时内通过短信或邮件告知您，并向监管机构报告。

七、政策更新与通知机制

随着法律法规的更新与业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：

1. 在游戏客户端登录页面展示弹窗公告，需您点击「同意」后方可继续使用。
2. 通过您注册时预留的手机号码发送短信通知。
3. 在官方网站首页顶部展示为期 7 天的滚动通知横幅。

政策修订生效前，我们会预留至少 7 天的缓冲期。若您对修订后的政策有异议，您有权停止使用本平台服务并申请注销账号。本政策的最终解释权归《麻将胡了》运营团队所有。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-820-2025。我们将在 15 个工作日内给予答复。