隐私说明与数据保护政策（麻将胡了专版）
我们深知您在使用"麻将胡了"及"麻将胡了2"APP过程中对个人隐私安全的高度重视。本政策详细阐述了我们在您下载、安装、注册及游戏过程中如何收集、使用、存储及保护您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策全部内容。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供游戏服务所必需的信息。根据功能场景，我们收集的信息分为以下三类：
1. 设备与日志信息
为保障游戏运行安全与性能监测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/5G/4G）以及操作日志（如游戏启动时间、崩溃日志）。此类信息属于维持游戏基本功能所必需，若您拒绝提供，将导致无法正常安装或运行游戏。
2. 账户与身份信息
当您注册账号或进行实名认证时，我们需要收集您的手机号码、设定的用户名及加密密码。根据相关法律法规要求，您需提供真实姓名及身份证号码完成实名认证，该信息仅用于防沉迷系统校验及法律合规审查，我们不会将其用于任何营销目的。
3. 游戏行为与交易数据
为了向您提供"狂暴爆分实测"数据报告及战绩查询功能，我们会记录您在游戏内的对局结果、虚拟道具消耗记录、金币/点数变动流水。请注意，您的单局详细牌型记录（如胡牌组合）属于敏感游戏数据，我们仅以脱敏聚合的形式用于平衡性分析，不会公开您个人的具体对局过程。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景，且不会在超出必要范围的情况下使用您的数据：
- 服务提供与维护：用于账号登录验证、游戏版本更新推送、客服工单处理及故障排查。
- 安全风控：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂、脚本及账号盗用行为，保障游戏经济系统平衡。
- 个性化推荐（可选）：在获得您单独授权的前提下，我们可能基于您的游戏偏好（如常玩的玩法模式）向您推送您可能感兴趣的活动信息。您可在"设置-隐私管理"中随时关闭该功能。
- 研发与数据分析：对脱敏后的游戏数据进行统计分析，用于优化"麻将胡了"系列的爆分概率参数及美术表现，提升产品体验。
我们郑重承诺：绝不会将您的个人信息出售给任何第三方。所有内部使用行为均受到数据安全审计系统的监控与记录。
三、Cookie 与追踪技术说明
我们的官方网站及APP内嵌SDK可能使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问速度与识别登录状态。具体使用场景如下：
会话Cookie：用于维持您在网站浏览过程中的登录状态，关闭浏览器后自动失效。我们不会使用跨站追踪Cookie来收集您在第三方网站上的浏览历史。此外，为了统计"麻将胡了"下载页面的访问转化率，我们使用了自研的轻量级埋点脚本，该脚本仅记录页面访问次数与来源渠道ID，不采集点击热力图或表单输入内容。
您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录官网账户或无法使用"记住密码"功能，但不会影响APP内游戏的正常运行。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下第三方服务商共享必要的个人信息，以完成您所请求的服务。所有第三方均需签署严格的保密协议，且仅能按照我们的指示处理数据。
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 设备信息、网络日志 | 提供服务器托管、CDN加速及日志存储服务 |
| 实名认证服务商 | 姓名、身份证号 | 依法进行网络游戏用户实名认证 |
| 数据分析平台（神策数据） | 脱敏后的行为流数据 | 产品功能分析，不包含任何可识别身份的信息 |
| 推送服务商（极光推送） | 设备标识符、应用列表（仅检测是否安装） | 向您发送游戏活动通知及版本更新提醒 |
除上述情形外，我们仅在以下法律允许的情况下披露您的信息：1) 根据法律法规或有权机关的强制要求；2) 为维护社会公共利益所必需；3) 为维护我们的合法权益（如诉讼举证）所必需。
五、您的权利与数据管理
我们尊重您对个人信息的控制权，并为您提供以下便捷的行使渠道。您可以通过APP内"设置-账号与安全-隐私中心"或直接联系客服行使以下权利：
- 查阅权：您有权随时查看我们持有的关于您的个人信息，包括但不限于注册资料、实名状态及登录设备记录。
- 更正权：若您发现个人信息有误（如手机号更换），您可申请更正。出于安全考虑，重大信息变更可能需要您进行二次身份验证。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权；c) 我们违反法律收集信息。请注意，删除账号将导致游戏进度及虚拟财产不可恢复。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可随时在设置中撤回授权，撤回不影响撤回前基于授权进行的处理。
- 注销权：您可通过"设置-注销账号"提交注销申请，我们将在15个工作日内完成审核与数据清除。注销后，您的所有历史对局记录及爆分战绩将被永久匿名化处理。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：
传输加密：所有数据传输均采用TLS 1.3加密协议，确保在下载"麻将胡了"安装包及登录认证过程中，数据无法被窃听。我们的服务器部署了WAF（Web应用防火墙），可实时拦截SQL注入与XSS跨站脚本攻击。
存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。身份证号等敏感信息使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
访问控制：内部员工访问您的数据需经过双人审批及操作留痕，仅限技术支持与安全审计岗位的特定人员拥有最小必要权限。我们每半年进行一次ISO 27001信息安全管理体系的内审，确保各项流程符合规范。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如收集范围缩减、使用目的调整），我们将在APP启动弹窗、官方网站公告栏等显著位置发布通知，并至少提前7个自然日生效。变更生效前，我们还会通过您预留的手机号码发送短信提醒。若您不同意修订后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受修订后的政策。
八、联系我们与争议解决
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：
个人信息保护专职部门邮箱：[email protected]。我们将在收到您的问题后15个工作日内予以答复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向北京市朝阳区网信部门或通过司法途径寻求解决。在您与我们沟通时，为保障安全，我们可能需要您提供身份证明文件，我们将在验证身份后处理您的请求。