隐私说明：麻将胡了用户数据保护政策
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您在使用麻将胡了及麻将胡了2产品与服务过程中产生的信息。请在使用我们的产品前，仔细阅读并理解本政策。当您点击"同意"或开始使用我们的服务时，即视为您已充分理解并同意本政策全部内容。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体包括以下几类：
- 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的密码（经加密存储）以及昵称与头像。
- 设备信息：为保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址以及网络类型（Wi-Fi/4G/5G）。
- 日志与行为数据：当您进行游戏时，我们会记录对局日志（包括但不限于出牌时间戳、胡牌类型、番数）、游戏内虚拟货币变动记录、功能使用频率（如点击次数）以及崩溃日志。
- 位置信息：我们仅收集粗略的IP归属地信息（如所在城市级别），用于内容分发网络的调度与反作弊风控，不涉及GPS精确定位。
我们特别提示：麻将胡了不收集您的身份证号码、真实姓名、银行卡号等敏感身份信息，除非您主动参与需要实名认证的赛事活动（届时我们会单独向您告知并征得授权）。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心业务场景，绝不用于任何与本产品无关的商业用途：
（一）服务提供与优化：利用设备信息与日志数据，我们能够确保游戏客户端在您的设备上正常运行，并实时诊断网络连接问题。对局日志的统计分析有助于我们调整"动态平衡出分系统"的参数，确保游戏环境的公平性。
（二）安全保障与风控：我们使用IP地址、设备标识符及行为序列数据构建反作弊模型。例如，当系统检测到同一设备在1小时内频繁切换超过5个账号，或出牌时间间隔呈现非人类规律的固定间隔（如恒定为500ms），风控系统将自动触发安全验证或临时封禁。
（三）个性化推荐与客服：基于您的游戏模式偏好（如偏爱"血流成河"玩法），我们可能会在游戏大厅向您推荐类似的玩法入口。当您联系客服时，我们会调取必要的账号与日志信息以快速定位您的问题。
三、Cookie 与追踪技术说明
我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升访问体验。具体而言，我们使用严格必要的Cookie来维持您的登录状态（Session ID），该Cookie有效期不超过30天，且不包含任何个人身份信息。我们还使用分析型SDK（如友盟+、Firebase Analytics）来统计应用崩溃率与用户活跃度，这些SDK可能会使用设备标识符来生成匿名统计报告。
我们郑重承诺：麻将胡了绝不使用任何第三方广告追踪器（如Google AdSense DoubleClick）来跨站追踪您的浏览历史。您可以在游戏客户端的"设置-隐私中心"中关闭"个性化推荐"开关，关闭后我们将停止基于行为数据的玩法推荐，但不会影响核心游戏功能。若您希望清除本地的Local Storage数据，可通过设备设置清除应用缓存，但这可能导致您需要重新登录。
四、第三方数据共享政策
我们深知数据共享的敏感性。除了以下列出的必要情况外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 授权合作伙伴：为了提供登录验证服务（如微信登录）、支付渠道（如Apple App Store支付）以及云服务托管，我们可能与这些技术供应商共享必要的信息片段。例如，当您使用微信登录时，我们会向微信官方提供您的OpenID与UnionID。这些合作伙伴均签署了严格的数据保护协议，仅能按照我们的指示处理数据。
- 监管与法律要求：若政府主管部门依据法律法规要求我们提供特定用户的数据，我们将进行严格的合规性审查。仅在收到具有法律效力的正式文书（如调查令）时，我们才会在最小范围内披露数据。
- 集团内部关联公司：我们可能会与提供技术研发支持的关联公司共享脱敏后的技术日志，用于算法优化，但该共享不包含任何可直接识别您身份的信息（如手机号）。
我们特别强调：麻将胡了不接入任何广告联盟SDK，因此不存在因广告展示导致的数据泄露风险。
五、用户权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可以通过游戏内"个人中心-账号安全"页面，随时查看您的注册信息、绑定状态及登录设备记录。
- 更正权：若您的绑定手机号或邮箱发生变更，您可以在"设置-账号管理"中发起换绑流程，需通过旧联系方式验证。
- 删除权：您有权要求我们删除您的个人数据。您可以在"设置-账号管理-注销账号"中发起注销流程。注销后，我们将于15个工作日内删除您的所有个人信息及对局日志（法律法规要求保留的除外）。请注意，注销账号是不可逆操作，虚拟资产将一并清除。
- 撤回同意权：对于基于您同意收集的信息（如设备标识符），您可以在设备系统设置中关闭相关授权。
若您需要行使上述权利或对数据处理有疑问，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的数据。在传输层面，所有数据均通过TLS 1.3加密协议进行传输。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们的服务器部署在通过等保三级认证的云机房内，并配置了Web应用防火墙（WAF）与入侵检测系统（IDS）。
本隐私政策可能会根据法律法规的变化或产品功能的调整进行更新。我们将在官方网站及游戏内公告栏发布显著通知。若涉及对您权益产生重大影响的变更（如收集信息范围扩大），我们会在您下次启动游戏时以弹窗形式再次征求您的单独同意。本政策最近更新日期为2025年5月20日，版本编号为v3.2。我们建议您定期查阅本页面，以了解我们如何保护您的信息。