隐私说明：麻将胡了用户数据保护白皮书
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性。本隐私说明旨在透明地告知我们如何收集、使用、存储及保护您的信息。请您在使用麻将胡了经典模式、麻将胡了2及今日高爆活动前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型有所差异：
- 账号注册信息：手机号码或邮箱地址、用户名、密码（加密存储）。这些信息用于创建您的唯一身份标识。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）。我们使用这些信息进行兼容性适配和防止多开作弊。
- 游戏行为数据：对局记录、胡牌次数、高爆触发频率、金币收支流水。该数据仅用于游戏平衡性分析和反作弊检测，不涉及您的真实身份。
- 日志信息：IP地址、访问时间、点击流记录。当您访问官网或客户端时，服务器会自动记录这些信息，用于安全审计。
我们不收集您的通讯录、相册、短信内容、精确地理位置（仅收集城市级别模糊位置）等敏感个人信息。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不用于与游戏无关的商业用途：
- 核心功能提供：验证您的登录状态、保存游戏进度、同步跨设备数据。
- 活动运营：计算麻将胡了2今日高爆倍率、发放活动奖励、推送您可能感兴趣的限时赛事通知（您可随时关闭推送）。
- 安全风控：检测并拦截外挂程序、识别异常登录行为（如异地登录）、保护您的账号免受盗号侵害。
- 产品改进：分析游戏关卡难度、平衡不同段位玩家的胜率，确保匹配机制的公平性。
- 法律合规：配合司法机关调查，履行《网络安全法》和《个人信息保护法》规定的法定义务。
我们不会将您的个人信息用于自动化决策（如用户画像）来影响您的游戏体验，除非该决策是为了防止欺诈行为。
三、Cookie 与追踪技术说明
为了提升您的访问速度和个性化体验，本平台官网及应用内使用Cookie及类似技术（如LocalStorage）。具体说明如下：
| 技术类型 | 使用目的 | 存储时长 | 管理方式 |
|---|---|---|---|
| 严格必要Cookie | 维持登录会话、防止CSRF攻击 | 会话结束即删除 | 无法禁用，否则影响登录 |
| 偏好设置Cookie | 记住您的语言选择、音量大小 | 最长1年 | 可在浏览器设置中清除 |
| 分析统计Cookie | 匿名统计页面访问量、功能使用率 | 最长2年 | 可在游戏设置中关闭"匿名数据统计" |
| 广告推送Cookie | 用于展示与您相关的游戏内礼包推荐 | 最长180天 | 点击"不感兴趣"即可停止推送 |
我们不使用任何跨站追踪Cookie（如第三方广告网络Cookie）来追踪您在其它网站的行为。
四、第三方数据共享政策
您的数据安全是我们的底线。我们仅与以下三类服务提供商共享必要的数据，并与其签署严格的保密协议：
- 云服务提供商：用于服务器托管和数据存储。目前我们使用阿里云位于中国境内的数据中心，数据不会出境。
- 支付渠道：当您进行虚拟道具购买时，支付信息（订单号、金额）会与微信支付、支付宝或Apple Pay共享，以完成交易。我们不会存储您的完整银行卡号。
- 客服系统：为提供工单支持，我们会将您的账号ID和问题描述共享至客服工单系统（如美洽）。
我们绝不出售、出租或交易您的个人信息给任何第三方用于营销目的。在以下特殊情况下，我们可能披露您的信息：（1）获得您的明确授权；（2）根据法律法规或司法机关的强制性要求；（3）为保护本平台或其他用户的生命财产安全所必需。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"设置-账号安全"或联系客服行使这些权利：
- 访问权：您有权获取您的个人信息副本，包括注册信息、游戏对局记录（保留最近6个月）。
- 更正权：若您的手机号、邮箱等资料有误，可随时自行修改。修改后需重新验证新联系方式。
- 删除权：您可申请删除您的账号及全部个人数据。我们将在15个工作日内完成删除，但根据法律要求需保留的日志（如交易记录）除外。
- 撤回同意权：您可随时撤回对推送通知、个性化推荐的授权，撤回不影响撤回前基于同意进行的处理。
- 注销权：账号注销后，您将无法登录麻将胡了经典模式及麻将胡了2。注销后数据保留期为30天，期满后彻底清除。
我们将在收到请求后24小时内确认，并在15个工作日内做出答复。若您对答复不满意，可向网信部门投诉。
六、信息安全保障措施
我们采用"纵深防御"策略保护您的数据：
- 传输加密：所有数据通过TLS 1.3协议加密传输，防止中间人攻击。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，敏感配置信息使用AES-256加密。
- 访问控制：内部员工访问用户数据需通过双因素认证（2FA），且所有操作均有审计日志。
- 漏洞管理：我们每季度委托第三方安全公司（如奇安信）进行渗透测试，近三年未发现高危漏洞。
- 数据备份：核心数据库每日全量备份，增量备份每5分钟一次，确保灾难恢复点目标（RPO）不超过10分钟。
尽管我们有严密的安全措施，但请您理解，互联网环境不存在100%的安全。请务必保管好您的账号密码，开启登录二次验证。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。重大变更将通过以下方式通知您：
- 游戏内弹窗公告（强制阅读5秒后方可关闭）。
- 向您注册时提供的手机号发送短信通知。
- 官网首页置顶横幅展示更新摘要。
本政策最近更新日期为2025年5月1日。若您在本政策修订后继续使用麻将胡了服务，即视为您接受修订后的条款。若您不同意修订内容，请停止使用并申请注销账号。
联系我们：如您对本隐私说明有任何疑问、意见或投诉，请通过邮件联系我们的数据保护官（DPO）：[email protected]，或致电400-888-2024转3。