隐私说明与个人信息保护政策
欢迎您使用麻将胡了官网（point.majianghule-cost.com）及《麻将胡了》/《麻将胡了2》游戏产品。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关要求，采取全流程的合规措施。本政策自2023年6月1日起生效，最近一次修订日期为2024年10月15日。
一、我们收集的信息范围与类型
在您使用我们的产品与服务过程中，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：
- 账号注册信息：包括手机号码（需验证）、第三方平台唯一标识（如微信OpenID、Apple ID）、昵称与头像。手机号码用于账号登录与安全验证，我们不会将其用于营销推送。
- 设备与日志信息：包括设备型号、操作系统版本、IP地址、MAC地址（仅Android）、游戏客户端版本号、操作日志（如对局时间、崩溃日志）。此类信息用于保障服务稳定与反作弊检测。
- 游戏行为数据：包括对局记录、胡牌类型统计、金币变动记录、活动参与记录。这些数据用于提供战绩查询功能、平衡性调整及个性化活动推荐。
我们特别说明：我们不收集您的通讯录、相册、精确地理位置（仅获取IP归属地城市级别）、短信内容等敏感权限。游戏内所有虚拟货币交易记录均存储于境内服务器。
二、信息使用的目的与方式
我们收集的信息仅用于以下明确目的，且不会超出必要范围进行使用：
- 提供核心服务：创建并维护您的游戏账号，实现跨设备云存档同步，确保对局匹配的公平性。
- 安全与风控：检测并阻止外挂程序、脚本机器人、账号盗用等违规行为。例如，我们通过分析出牌时间间隔与点击轨迹来判断是否使用了自动化工具。
- 客户支持：当您提交工单时，我们需要调取您的账号基础信息与相关日志，以便定位问题。
- 法律合规：配合监管机构要求，履行网络游戏防沉迷实名认证义务。所有实名信息（姓名+身份证号）将加密传输至国家新闻出版署防沉迷系统，我们本地不留存明文。
我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或向第三方出售。所有个性化推荐（如活动弹窗）均基于游戏内行为数据，而非您的个人画像。
三、Cookie 与追踪技术说明
官网（point.majianghule-cost.com）使用Cookie及类似技术来提升您的浏览体验。具体包括：
- 会话Cookie：用于维持登录状态，有效期至浏览器关闭。此Cookie为功能性必需，您无法拒绝，否则无法正常登录。
- 偏好Cookie：记录您的语言偏好（如简体中文）与下载版本选择，有效期30天。
- 统计Cookie：我们使用自建的轻量级统计脚本（非Google Analytics等境外工具），收集匿名访问数据（如页面浏览量、下载按钮点击率），用于优化官网布局。该数据不包含任何个人身份信息。
游戏客户端内不植入任何第三方广告SDK，因此不存在跨应用追踪行为。您可以通过浏览器设置清除Cookie，但可能导致部分功能（如"记住我"）失效。
四、第三方数据共享政策
我们严格限制对外共享您的个人信息。仅在以下特定场景下，且遵循"最小必要"原则，可能向特定接收方提供必要数据：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志（含IP） | 数据存储与CDN加速 | 签署DPA协议，数据加密存储 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 完成虚拟商品交易 | 不共享姓名、手机号等身份信息 |
| 实名认证服务商 | 姓名、身份证号 | 接入国家防沉迷系统 | 加密传输，不留存副本 |
| 法律监管机构 | 依法所需的数据 | 配合调查、诉讼 | 出具正式法律文书 |
除上述场景外，我们不会向任何第三方提供您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将单独征求您的明确同意。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应：
- 查阅权：获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理工本费（10元/次）。
- 更正权：发现您的个人信息（如手机号）有误时，您有权要求我们予以更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营超过3个月、您撤回授权同意。
- 撤回同意权：您可以在游戏"设置-隐私中心"中随时撤回对个性化推荐的授权，撤回不影响您使用基础功能。
- 注销账号权：您可以在游戏内"设置-账号安全-注销账号"中自助操作。注销后，您的所有游戏数据（包括金币、段位、战绩）将被永久删除且不可恢复。
- 投诉举报权：若您认为我们的处理侵害了您的权益，您可以向深圳市网信办或拨打12377举报热线进行投诉。
六、信息安全保障措施
我们已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系：
- 传输加密：所有数据交互均采用TLS 1.3协议加密，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储，密钥由独立的安全团队管理，与业务团队隔离。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有操作均记录审计日志，日志保留期为6个月。
- 漏洞管理：我们每季度委托第三方安全公司（如奇安信）进行渗透测试，2024年共发现并修复高危漏洞2个、中危漏洞7个。
- 数据备份：核心数据库每日自动全量备份至异地灾备机房，备份数据同样加密存储，保留期为30天。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也做好账号保护，例如使用高强度密码（包含大小写字母+数字+符号，长度不少于10位），并开启登录二次验证。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。重大变更（例如收集信息的范围扩大、数据共享对象增加）将在官网首页弹窗、游戏内公告及您注册邮箱三个渠道进行显著通知，通知期不少于7天。您继续使用我们的服务即视为同意修订后的政策。本政策的最终解释权归麻将胡了官网运营团队所有。
如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
- 隐私保护负责人邮箱：[email protected]
- 邮寄地址：中国广东省深圳市南山区科技园南区深南大道9988号大族科技中心19楼 法务部（数据合规组）
- 咨询电话：+86 400-888-2024 转 3（工作时间：周一至周五 9:00-18:00）