麻将胡了隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）详细阐述了麻将胡了（包括但不限于官网、正版客户端及镜像加速服务）如何收集、使用、存储、共享及保护您的个人信息。我们深知个人信息的重要性，并严格按照《中华人民共和国网络安全法》、《个人信息保护法》及 GDPR 相关要求，为您提供透明、安全的服务环境。请在使用我们的服务前，仔细阅读本政策全文。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据收集场景的不同，信息分为以下三类：
- 账号注册信息：当您创建麻将胡了账号时，我们会收集您的手机号码或邮箱地址、自定义用户名及密码（经 MD5 加盐加密存储）。若您使用第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的头像与昵称。
- 设备与日志信息：为了保障服务安全与排查故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、运营商信息、应用崩溃日志及性能数据。此类信息无法直接识别您的个人身份。
- 对局行为数据：包括您的牌局记录、出牌逻辑时间戳、聊天互动内容（仅限文字）。该数据用于反作弊分析、AI 复盘功能开发以及用户体验优化。请注意，对局回放数据在匿名化处理后可能用于社区精彩集锦展示。
我们特别提示：麻将胡了不要求也不鼓励您提供个人敏感信息（如种族、宗教信仰、具体健康记录）。若您主动在聊天频道透露此类信息，风险由您自行承担。
二、信息使用目的与方式
所有收集到的信息均服务于明确的业务目的，我们不会将您的个人信息用于与麻将胡了服务无关的用途。具体使用场景包括：
- 核心功能提供：使用您的账号信息完成登录验证、战绩同步及虚拟道具发放。使用设备信息确保客户端版本与您的硬件兼容。
- 安全风控：利用设备指纹与行为日志，实时识别并拦截盗号、外挂、支付欺诈等风险操作。该分析过程全部由自动化系统完成，不涉及人工审查具体对局内容。
- 产品优化与研发：对聚合后的匿名数据进行统计分析，以改进产品界面设计、调整游戏平衡性参数。例如，若数据显示"血流成河"模式的平均对局时长过长，我们会据此微调规则。
- 合规审计：根据法律法规要求，保留必要的日志记录以备监管部门查询。此类数据的保留期限为自收集之日起 6 个月。
我们承诺：绝不会将您的个人信息出售或出租给任何第三方。所有内部数据访问均受权限控制，并留有完整审计日志。
三、Cookie 与追踪技术说明
麻将胡了官网及客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）来提升您的访问体验。具体使用情况如下：
- 严格必要型 Cookie：用于维持登录状态（Session ID）、记住您的语言偏好及安全设置。此类 Cookie 无法禁用，否则将导致无法正常登录。
- 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来收集页面访问量、点击热力图等数据。该脚本不会跨站追踪您的浏览行为。
- 功能性 Cookie：用于记录您在"产品界面"中的自定义设置，例如牌桌背景主题、音效开关状态等。
需要特别说明的是，我们的"麻将胡了镜像"节点为了提供更优的线路调度，会在您的本地存储中写入一个临时的节点优选标记（TTL 为 10 分钟）。该标记不包含任何个人身份信息，且会在过期后自动清除。您可以通过浏览器设置删除所有 Cookie，但这可能会影响部分个性化功能的正常使用。
四、第三方数据共享政策
在特定情况下，我们可能会与以下类型的第三方共享必要的数据，但所有共享行为均遵循"最小必要"原则，并通过协议约束接收方的数据安全责任。
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商（如阿里云、AWS） | 服务器日志、加密后的数据库备份 | 提供稳定的数据存储与计算资源，保障服务连续性 |
| 支付渠道（微信支付、支付宝） | 订单号、支付金额、时间戳 | 完成虚拟道具购买交易，处理退款请求 |
| 短信/邮件服务商 | 您的手机号码/邮箱地址（加密传输） | 发送登录验证码、安全通知（非营销类） |
| 法律监管机构 | 根据法定程序要求的特定日志与用户信息 | 配合公安机关、法院等部门的调查取证 |
除上述情况外，我们不会向任何商业伙伴共享能够直接识别您身份的信息。若未来因业务整合发生实质性股权变更，我们将提前 30 日通过站内信及官网公告通知您，并确保新主体继续履行本政策约定。
五、您的权利与选择
依据《个人信息保护法》，您对自身信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
- 查询与复制：登录客户端后，在"设置-账号与安全-个人信息"页面可查看您提交的全部基础资料。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化文档。
- 更正与补充：若您的绑定手机或邮箱发生变更，可通过"账号申诉"流程提交新资料进行更新。对于昵称、头像等非核心信息，您可在客户端内随时自行修改。
- 删除权：您可以在客户端内申请注销账号。注销后，我们将于 7 日公示期内冻结该账号，期满后彻底删除所有个人数据及对局记录。请注意，注销行为不可逆，虚拟资产将无法找回。
- 撤回同意：您可以在设备系统设置中关闭"跟踪授权"（IDFA），或通过浏览器清除所有 Cookie。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
若您对上述权利的行使结果有异议，或认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构进行投诉举报。
六、信息安全保障措施
我们采用了业界领先的技术与管理手段，构建了纵深防御体系，确保您的数据在传输与存储过程中的绝对安全。
传输层：所有客户端与服务器之间的通信均强制使用 TLS 1.3 加密协议，密钥长度为 256 位。镜像节点间的数据同步亦通过专有 VPN 隧道进行二次加密。
存储层：您的密码经过 bcrypt 算法（cost factor 12）进行不可逆哈希处理。数据库中的敏感字段采用 AES-256-GCM 算法进行字段级加密，即使数据库文件泄露，攻击者也无法读取明文信息。
管理层面：我们建立了严格的数据分级分类管理制度，仅授权员工拥有最小必要的数据访问权限。所有内部系统均启用多因素认证（MFA），并对异常的数据导出行为进行实时告警。我们每年委托第三方安全公司进行渗透测试与等保测评，确保安全防护措施的有效性。
七、政策更新与通知机制
随着法律法规的更新与业务功能的发展，我们可能适时修订本政策。重大变更（如收集目的、数据共享对象的实质性改变）将通过以下方式显著通知您：
- 在官网首页顶部展示为期至少 7 日的浮动公告横幅。
- 向您的注册邮箱或手机号发送站内信及短信通知。
- 在客户端登录界面弹出强制阅读的隐私政策更新弹窗，需滚动至底部并点击"同意"后方可继续使用。
政策版本生效日期以页面顶部标注为准。若您不同意修订后的条款，请在生效日前停止使用麻将胡了服务并申请注销账号。您继续使用服务的行为将视为对更新后政策的接受。
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 6 楼（邮政编码：201203）
我们将在收到您反馈后的 15 个工作日内予以答复。