隐私说明与个人信息保护政策
《麻将胡了》官方网站（以下简称“本网站”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解我们收集哪些信息、为何收集这些信息，以及您如何访问、更新、管理和删除自己的信息。请在使用我们的产品与服务前，仔细阅读并理解本政策的全部内容，尤其是加粗或下划线标识的条款。
我们致力于遵循《中华人民共和国网络安全法》、《个人信息保护法》以及国际通行的隐私保护原则。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。如果我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的同意。本政策适用于本网站所有的产品与服务，包括但不限于《麻将胡了》及《麻将胡了2》APP客户端。
一、我们收集的信息范围与类型
为了向您提供游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循“最小必要”原则，即仅收集与提供服务直接相关的必要信息。
- 注册信息：当您注册账号时，我们需要收集您的手机号码或第三方平台标识（如微信OpenID），用于创建账号和保障通信安全。您还可以选择完善昵称、头像等非强制性信息。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄与身份核验，并会通过加密算法进行脱敏处理，我们无法直接查看您的完整身份证号。
- 设备与技术日志信息：为了保障服务稳定与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、应用崩溃日志及操作日志。这些信息用于识别异常状态、防止恶意攻击。
- 游戏行为数据：包括您的对局记录、战绩数据、金币流水、道具使用记录。此类数据用于游戏内排名计算、反作弊检测以及为您提供对局回放功能。
二、信息使用目的与方式
我们收集您的信息，核心目的是为了向您提供更优质、更个性化的服务。具体而言，您的信息将用于以下用途：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与游戏对局；使用您的设备信息推送适配您机型的游戏版本更新。
- 安全保障：利用技术日志与行为数据构建风控模型，实时监测并拦截外挂程序、盗号行为及违规言论，维护公平竞技环境。
- 服务优化与研发：分析游戏行为数据（如关卡通过率、功能使用频率）以改进产品设计。例如，若我们发现某新手关卡通过率过低，会针对性地调整难度曲线。
- 合规与法律义务：根据法律法规、诉讼争议解决需要，或按行政、司法机关提出的强制性要求，我们必须配合提供相关信息。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。例如，我们不会利用您的实名信息进行精准广告投放，也不会将您的游戏数据出售给任何第三方。
三、Cookie 与追踪技术说明
为了提升您的访问体验，本网站及APP会使用Cookie及同类技术（如LocalStorage、ETag）。Cookie是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（Token）、语言偏好等设置，从而避免您每次访问都需要重复输入登录信息。
我们使用Cookie的目的包括：维持会话状态（严格必要）、记录用户访问偏好（功能性）、统计页面访问量以优化内容布局（分析性）。我们不会使用任何第三方广告Cookie来追踪您的跨站浏览行为。您可以通过浏览器设置拒绝或清除Cookie，但请注意，这可能会导致您无法正常登录或使用部分核心功能。在APP端，我们使用匿名的设备标识符（IDFA/OAID）用于统计安装渠道来源，您可以在系统设置中关闭“个性化推荐”权限。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：
- 授权合作伙伴：我们可能会与提供技术服务的第三方服务商（如云服务器提供商、短信验证码服务商、数据分析服务商）共享必要的信息。这些服务商仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们与合作方均签署了严格的《数据处理协议》。
- 监管机构要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求披露特定信息。在法律法规允许的范围内，我们会尝试通知您，除非该通知被法律禁止。
- 业务转让：若发生合并、收购、资产转让或破产清算等情形，您的个人信息可能作为交易的一部分被转让。我们将在转让前通过显著通知的方式告知您，并要求新的持有方继续受本政策的约束。
我们郑重承诺，我们从未、也绝不会将用户的个人信息（特别是实名认证信息）出售或出租给任何第三方用于营销目的。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查询与更正：您可以在APP内“我的-设置-账号资料”中随时查看并修改您的昵称、头像、绑定手机号等信息。对于实名认证信息，出于安全考虑，我们仅支持在通过安全验证后修改。
- 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们不再为您提供服务。您可以通过联系客服提交删除申请，我们将在15个工作日内完成核实与删除。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
- 注销账号：您可通过“设置-注销账号”功能自助注销。注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的个人信息。在传输层，我们使用TLS 1.3加密协议保障数据在互联网传输过程中的机密性；在存储层，您的密码、身份证号等敏感信息均经过不可逆的哈希算法（如bcrypt）加密存储。我们的服务器部署在通过ISO 27001认证的 Tier III+ 级数据中心，具备严格的物理门禁与监控系统。
我们设立了专门的网络安全团队，定期进行渗透测试与漏洞扫描，并建立了应急响应机制。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、电话或站内信的方式及时告知您，并向有关监管机构报告。
随着业务的不断发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会在官网首页或APP弹窗中显著提示。若您继续使用我们的服务，即表示您接受修订后的政策。若您对本政策有任何疑问，请通过官网“联系我们”页面或发送邮件至 [email protected] 与我们联系。