麻将胡了隐私说明与个人信息保护政策
本政策更新日期：2025年3月1日，生效日期：2025年3月8日。麻将胡了（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本政策适用于麻将胡了官网（stage.majianghule-gold.com）及旗下所有游戏产品（含麻将胡了经典版、麻将胡了2免费游戏）。请在使用我们的产品与服务前，仔细阅读并了解本政策。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们会按照合法、正当、必要的原则收集信息。这些信息分为两大类：您主动提供的信息，以及我们通过技术手段自动采集的信息。
1. 您主动提供的信息
- 注册账号信息：手机号码、用户名、密码（经MD5加盐加密存储）、第三方授权登录信息（如微信OpenID）。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于实名验证，存储于经国家认证的第三方认证机构，我们自身不保留明文证件信息。
- 客服与售后信息：当您联系我们的客服时，您可能提供的聊天记录、问题描述、截图等。
2. 我们自动采集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址、屏幕分辨率。
- 日志信息：您使用游戏功能时的点击行为、牌局记录、对战时长、崩溃日志。
- 位置信息：仅收集城市级别的粗略位置（基于IP推断），用于推送本地化活动，不涉及精确GPS定位。
二、信息使用目的与方式
我们承诺，收集上述信息的目的均与提供和优化服务直接相关，绝不会用于超出合理范畴的用途。具体使用场景包括但不限于：
- 核心功能提供：用于账号登录、牌局匹配、金币结算、防作弊检测。
- 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截使用外挂、非法篡改客户端等行为。2024年全年，该系统累计拦截异常登录尝试1.2亿次。
- 个性化推荐：基于您的游戏偏好（如常玩的玩法模式），向您推送可能感兴趣的活动资讯。您可在"设置-隐私中心"中关闭个性化推荐功能。
- 法律合规：配合国家监管机构进行未成年人保护、网络赌博行为排查等法定职责。
我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展确需变更使用目的，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie的主要目的包括：
- 会话维持：帮助您保持登录状态，避免每次操作都需要重新输入密码。
- 偏好记忆：记录您的语言选择、界面布局偏好、音量设置等。
- 流量分析：使用自建统计系统（非Google Analytics）分析页面访问量、来源渠道，以优化站内内容布局。
我们目前未使用任何第三方广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳体验，部分功能（如自动登录）可能无法正常运作。
四、第三方数据共享政策
我们对您的个人信息承担严格保密义务。除以下情形外，我们不会与任何第三方共享您的个人信息：
| 共享场景 | 接收方类型 | 共享数据范围 | 目的 |
|---|---|---|---|
| 实名认证服务 | 国家认证的实名验证机构 | 姓名、身份证号 | 履行防沉迷法定义务 |
| 云服务提供商 | 阿里云、腾讯云 | 设备信息、日志信息 | 服务器托管与数据分析 |
| 支付渠道 | 支付宝、微信支付 | 订单号、支付金额 | 处理虚拟道具购买 |
| 法律程序 | 司法机关/监管机构 | 依法所需的数据 | 配合调查与诉讼 |
除上述场景外，我们不会向任何第三方出售、出租或以其他方式转让您的个人信息。涉及数据共享时，我们会通过合同约束接收方的安全责任，并要求其不得将数据用于约定外的任何用途。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利。
- 访问权：您有权查阅我们持有的您的个人信息副本。我们将在15个工作日内提供电子版。
- 更正权：若您发现您的个人信息不准确，您有权要求我们进行更正。例如，修改绑定的邮箱地址。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。请注意，删除账号将导致游戏进度清零且不可恢复。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以通过"设置-账号安全-注销账号"路径提交注销申请。注销审核期为15个工作日，注销后您的所有数据将进入匿名化处理状态。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，以最大程度降低您的信息被泄露、毁损、丢失的风险。
- 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人攻击。
- 存储加密：敏感数据（如手机号、身份证号）在数据库中以AES-256算法加密存储，密钥由独立的安全团队保管。
- 访问控制：内部员工访问用户数据需经过双因子认证（2FA）审批，且所有访问行为均有审计日志记录。
- 安全认证：我们已获得国家信息安全等级保护三级认证，每年接受外部审计机构的渗透测试与合规审查。
我们特别提醒您：互联网环境并非绝对安全，尽管我们采取了上述措施，但无法保证信息的绝对安全。请您妥善保管自己的账号密码，避免使用与其他网站相同的密码。
七、政策更新与通知机制
随着业务的发展，我们可能适时修订本政策。对于重大变更，我们将通过以下方式通知您：
- 在官网首页或游戏登录界面展示弹窗公告，持续至少7天。
- 向您的注册手机号发送短信通知（每月最多发送1条政策更新类短信）。
- 在游戏内邮件中心发送站内信。
本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型）；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
若您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或致电400-820-2025转隐私保护专线。我们将在验证您的身份后15个工作日内予以答复。