麻将胡了隐私保护政策说明
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在收集、使用、存储及保护您个人信息方面的具体条款与操作细节。本政策适用于您通过任何设备或方式访问和使用麻将胡了游戏客户端、官方网站及关联服务的行为。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部内容。
我们承诺，将严格遵守《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，以"最少够用"为原则收集您的信息。本政策已于2025年1月1日进行最新修订并即时生效，旧版本政策同时废止。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们可能收集以下几类核心信息。请注意，拒绝提供某些必要信息可能导致您无法正常使用部分功能。
- 账号注册信息：手机号码、用户名、密码（加密存储）、第三方授权登录凭证（如微信/Apple ID的OpenID）。手机号码用于账号唯一性识别和密码找回，密码经过不可逆的哈希算法处理后存储。
- 设备与日志信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、游戏客户端版本号、操作日志（包括登录时间、对局记录、崩溃日志）。此类信息用于保障网络安全和排查技术故障。
- 游戏行为数据：对局胜负记录、段位积分、金币流水、道具使用记录、成就达成情况。这些数据用于计算您的段位排名和提供战绩统计分析功能。
- 交易信息：当您进行虚拟道具购买或订阅服务时，我们会收集订单号、交易金额、支付渠道流水号。我们不会存储您的完整银行卡号或支付密码，该部分信息由支付宝、微信支付等持牌支付机构直接处理。
- 客服沟通记录：当您联系客服时，我们可能收集您主动提供的截图、录屏文件以及沟通内容，用于处理您的诉求。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景，绝不会用于与提供服务无关的用途。具体使用场景包括：
- 核心功能实现：使用账号信息完成登录验证、使用游戏行为数据计算段位和匹配对手、使用交易信息完成订单核销和虚拟物品发放。
- 安全风控：利用设备信息和日志数据建立反作弊模型，识别并拦截外挂、脚本及盗号行为。例如，当同一设备ID在短时间内登录超过5个不同账号时，系统将触发风控验证。
- 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解玩家在不同玩法模式下的留存率、关卡通过率等指标，从而指导游戏平衡性调整。此类分析数据不包含任何可识别个人身份的信息。
- 法律合规：根据司法机关的合法要求，在必要范围内提供相应数据。
我们郑重承诺，不会将您的个人信息用于任何形式的"大数据杀熟"，即不会根据您的消费能力或游戏水平差异化的定价或调整游戏概率。
四、第三方数据共享政策
在特定情况下，我们会与以下类型的第三方共享必要的个人信息，并会通过协议约束其数据安全责任。除以下情形外，我们不会向任何第三方出售、出租或交换您的个人信息。
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商 (支付宝/微信支付) | 订单号、支付金额 | 完成交易支付及对账 |
| 云服务提供商 (阿里云/腾讯云) | 设备日志、游戏行为数据 | 数据存储与计算资源支持 |
| 客服系统服务商 | 账号ID、沟通记录 | 提供在线客服工单系统 |
| 监管/司法机关 | 依法要求的必要数据 | 配合法律调查与合规审查 |
上述第三方均需签署严格的保密协议，并承诺仅在完成委托事项所必需的范围内处理您的数据。我们会对第三方进行定期的安全审计，确保其符合我们的数据安全标准。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。具体包括：
- 查阅权：您可以在游戏内"设置"-"账号与安全"-"个人信息"中查看您的注册信息、绑定手机号及实名认证状态。
- 更正权：如需修改绑定手机号，您可以通过旧手机号验证后直接更换；如需修改其他注册信息，请通过客服渠道提交申请。
- 删除权：您有权要求我们删除您的个人信息。您可以通过"设置"-"账号注销"功能自助注销账号。注销后，我们将依据法律法规规定的期限（通常为30天）删除或匿名化处理您的所有数据。请注意，注销账号将导致游戏内所有虚拟财产（金币、段位、道具）永久作废，且不可恢复。
- 撤回同意权：对于基于您同意而进行的非必要信息收集（如麦克风权限、精确地理位置），您可以随时在设备设置中撤回授权。
我们将在15个工作日内响应您的上述权利请求。对于重复、无实质内容或涉及他人隐私的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
我们采用了业界领先的技术和管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。
我们建立了内部数据分级分类管理制度，只有经过授权的核心运维人员才能接触生产环境数据库，且所有访问操作均记录在审计日志中。此外，我们每年委托独立的第三方安全机构进行渗透测试和漏洞扫描，最近一次检测（2025年2月）未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身账号安全：使用复杂且唯一的密码、定期更换密码、不向任何人透露验证码、不在非官方渠道登录账号。
七、政策更新与通知机制
随着法律法规的演进和业务功能的发展，我们可能适时修订本隐私政策。重大变更（例如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：①在游戏登录界面弹窗提示；②通过您绑定的手机号发送短信通知；③在官方网站首页顶部展示公告横幅，公示期不少于7日。
在公示期结束后，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。
八、隐私政策联系方式
如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下专门渠道联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人：王律师 (法务合规部)
- 邮寄地址：上海市浦东新区博云路2号创新大厦南塔12层 法务部收 (邮编：201203)
我们通常在收到您的请求后48小时内予以确认，并在15个工作日内完成实质答复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。