麻将胡了官网隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下类别的信息，具体取决于您使用的功能模块：

• 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）及您设置的密码（经过不可逆加密存储）。您可以选择性填写昵称、头像及性别，以完善您的个人资料。
• 设备与技术信息：为了保障游戏运行安全及版本兼容性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址以及网络类型（Wi-Fi/4G/5G）。
• 游戏行为日志：包括但不限于对局记录、出牌逻辑（用于反作弊分析）、道具使用记录、金币变动记录以及麻将胡了2礼包激活码的使用状态。这些数据以匿名化形式存储，无法单独识别您的身份。
• 支付信息：当您通过官方渠道进行虚拟货币充值或购买礼包时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败/金额），不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不用于与提供服务无关的用途：

1. 核心功能提供：使用您的账号信息验证身份，以完成登录、保存游戏进度及同步跨端数据。
2. 安全保障与风控：利用设备信息与行为日志识别异常登录、外挂脚本及盗号风险。例如，当检测到同一账号在 10 分钟内于不同城市登录时，系统将自动触发安全验证。
3. 服务优化与研发：基于聚合后的游戏行为数据（不含个人身份信息）分析玩法热度、关卡难度及服务器负载情况，从而改进麻将胡了2升级版本的平衡性。
4. 合规审计：根据监管要求，保留必要的交易记录与日志文件，保留期限为自收集之日起不少于 6 个月。

我们郑重承诺：我们不会将您的个人信息用于任何形式的个性化广告推送，也不会将您的数据出售或出租给任何第三方。

三、Cookie 与追踪技术说明

为了提升您的访问体验，麻将胡了官网使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。具体使用场景如下：

• 会话维持：使用必要的 Session Cookie 以保持您登录状态的有效性，该 Cookie 在您关闭浏览器后自动失效。
• 偏好记忆：使用持久性 Cookie 记录您的界面语言、音量大小及上次登录时间，有效期最长不超过 12 个月。
• 统计与优化：我们使用自研的统计脚本（非第三方工具）收集页面访问量、点击率等聚合数据。该脚本不包含任何跨站追踪功能。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用麻将胡了2礼包激活功能。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息。所有共享行为均遵循「最小必要」原则，并要求接收方签署严格的保密协议：

• 支付服务商：当您发起充值时，为完成交易，我们需将您的订单号及支付金额传递至支付宝或微信支付平台。我们不会传递您的账号密码。
• 云服务提供商：我们的服务器部署于阿里云及腾讯云。为保障服务稳定，云服务商可能接触到存储于其基础设施上的加密数据，但其无权查看明文内容。
• 监管机构：当法律法规、诉讼需要或政府主管部门依法要求时，我们可能披露您的必要信息。例如，配合公安机关调查网络赌博或诈骗行为。

除上述场景外，我们不会主动向任何第三方提供您的个人信息。若未来因业务合并、收购或破产导致控制权变更，我们将通过官网公告及站内信方式提前 30 日通知您。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过「联系我们」章节中提供的渠道行使这些权利：

• 访问与复制权：您有权获取我们持有的关于您的个人信息副本。您可以在「个人中心」-「账号安全」中导出您的基本资料。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可以在设置中自助修改。如需修改实名认证信息，请联系客服人工处理。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现且不再必要；(2) 您撤回授权同意；(3) 我们违反法律收集信息。请注意，删除账号会导致游戏内所有虚拟财产清零且不可恢复。
• 撤回同意权：您可以在设备系统设置中关闭「电话权限」、「存储权限」等授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号：您可以在「设置」-「账号注销」中申请注销。注销审核期为 15 个自然日，期间账号将被冻结。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于重复、无端或超额的请求，我们可能收取合理费用。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的数据免受未经授权的访问、泄露或篡改：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不可被窃听。
• 存储加密：您的密码使用 bcrypt 算法（成本因子 12）进行哈希处理，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需通过双因素认证（2FA）及最小权限审批流程。所有访问操作均记录在审计日志中，保留期为 3 年。
• 应急响应：我们已建立数据安全事件应急响应预案。若发生数据泄露事件，我们将在 72 小时内向主管部门报告，并通过短信或站内信通知受影响的用户。

七、政策更新与联系我们

随着法律法规的更新及业务的发展，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将通过官网首页弹窗或游戏内公告的形式向您显著提示，并在变更生效前至少 7 日征求您的同意。若您不同意修订后的政策，您有权停止使用相关服务。

如您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）联系电话：400-888-2024 转 9 号分机
• 邮寄地址：广东省深圳市南山区科技园南区深南大道 9988 号大族科技中心 18 楼 法务部（数据合规组）

我们将在 15 个工作日内审核您的请求并给出书面答复。若您对我们的答复不满意，您有权向深圳市互联网信息办公室或当地消费者协会进行投诉。