隐私说明与个人信息保护政策
麻将胡了官网（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用麻将胡了客户端下载、访问官网或参与游戏前，仔细阅读本政策的全部条款，特别是以粗体标识的内容。一旦您开始使用本平台服务，即视为您已充分理解并同意本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们可能收集以下类别的信息：第一类是账号注册信息，包括您的手机号码（用于唯一标识与登录验证）、用户名（昵称）及密码（经加密存储）。我们不会强制要求您提供真实姓名、身份证号，除非您主动进行实名认证以享受防沉迷系统的保护。第二类是设备与日志信息，在您使用客户端时，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、网络类型（Wi-Fi/5G/4G）以及操作日志（如点击行为、对局记录、崩溃日志）。这些信息用于保障网络安全、排查技术故障及优化产品界面。
第三类是游戏行为数据，包括您的对局战绩、金币流水、道具使用记录、成就达成情况。此类数据不直接关联您的真实身份，主要用于游戏内的排行榜计算、反作弊检测以及个性化推荐。第四类是交易信息，当您进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道及交易时间，但不会收集您的银行卡号、支付密码或第三方支付账户的完整信息，这些信息由支付宝、微信支付等持牌支付机构直接处理。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下场景：首先，用于核心功能提供，即创建账号、登录验证、保存游戏进度、实现跨设备数据同步。其次，用于安全保障与风控，通过分析设备信息与行为日志，识别和拦截外挂程序、盗号风险及恶意刷币行为。我们建立了实时风控模型，对异常登录（如异地登录、设备指纹突变）进行二次验证。第三，用于服务优化与研发，我们会对游戏行为数据进行脱敏后的统计分析，以改进麻将胡了2作为升级版本的玩法平衡性、提升产品界面的易用性。例如，通过分析玩家在"上头玩法"模式下的弃牌率，调整AI的决策策略。
第四，用于个性化内容推送，我们会根据您的游戏偏好（如偏好四川麻将还是国标麻将），在游戏内推送您可能感兴趣的活动公告或新玩法介绍。我们承诺，绝不使用您的个人信息进行任何形式的第三方精准广告投放，也绝不向任何第三方出售您的个人数据。第五，用于法律合规与纠纷解决，在涉及法律诉讼、监管调查或用户申诉时，我们可能需要依法留存并提供相关数据。
三、Cookie 与追踪技术说明
为了提升您的访问体验，麻将胡了官网及客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）、语言偏好及界面设置。我们使用两类Cookie：一类是严格必要型Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录状态的Cookie；另一类是功能型Cookie，用于记住您的个性化设置（如牌桌背景、音量大小），使您下次访问时无需重新配置。
我们不使用任何第三方广告Cookie或跨站追踪像素（如Facebook Pixel、Google Ads Cookie）。在麻将胡了客户端中，我们通过SDK收集的统计信息（如崩溃日志）均经过匿名化处理，且数据存储在位于中国境内的阿里云服务器上。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。在移动端，您可以在系统设置中关闭"广告跟踪"功能，但这不会影响游戏的正常运行。
四、第三方数据共享政策
我们高度重视您的数据隐私，不会与任何外部商业机构共享您的个人信息，但以下特定情形除外：第一，法定披露，根据法律法规、诉讼争议解决、政府监管要求，或应公安机关、法院、检察院等司法机关的强制要求，我们可能依法对外提供您的必要信息。第二，关联公司及授权合作伙伴，为了向您提供支付服务、短信验证码发送、云存储及数据分析功能，我们可能与具备合法资质的合作伙伴（如阿里云、极光推送、腾讯云）共享最小必要的信息。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。我们与所有合作伙伴均签署了严格的数据处理协议（DPA）。
第三，业务转让，若本平台发生合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产被转移。在此情形下，我们将通过官网公告或站内信的方式告知您，并要求新的持有方继续遵守本隐私政策的约定。第四，匿名化数据，我们可能对外分享经过匿名化处理的统计信息（如用户总数、对局场次分布），此类数据无法识别特定个人身份。我们特别强调，我们从未与传奇私服平台共享玩家的任何个人身份信息，两个平台的账号体系完全隔离。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：访问权，您可以通过客户端"设置-账号与安全-个人信息"查看您注册时提供的资料；更正权，若您的手机号或昵称需要变更，您可以在登录状态下通过"账号管理"自助修改，或联系客服协助修改；删除权，在以下情形下，您可以请求删除您的个人信息：账号注销、我们违反法律法规收集使用信息、我们停止运营服务。您可以通过联系在线客服提交注销申请，注销流程将在15个工作日内完成。注销后，您的所有游戏数据（包括金币、战绩、VIP等级）将被永久清除且不可恢复。
此外，您还享有撤回同意权、复制权及解释说明权。您可以通过"设置-隐私中心"撤回对个性化推荐的授权，撤回后我们将停止基于您行为数据的分析推送，但这不影响基本游戏功能的正常使用。如需获取您的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文本。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。在传输层，我们全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层，您的密码经过加盐的BCrypt算法哈希处理，即使数据库泄露，攻击者也无法逆向破解密码明文。所有敏感操作（如修改密码、绑定手机）均需通过短信验证码进行双重身份验证（2FA）。
在访问控制方面，我们建立了严格的内部权限管理机制，仅有极少数因业务需要的核心运维人员（不超过5人）才能接触原始数据库，且所有访问操作均记录在审计日志中，日志保存期限不少于6个月。我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，2024年全年共修复高危漏洞12个，未发生任何重大数据泄露事件。同时，我们制定了《数据安全事件应急预案》，一旦发生安全事件，我们将按照法律法规要求，在72小时内通过短信、邮件或站内信的方式告知您，并上报至属地网信部门。
七、政策更新与联系我们
随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。本政策的最新版本生效日期为2025年1月1日。我们将在官网首页、客户端登录界面及推送通知中显著提示政策更新内容。若更新涉及对您权益的重大影响（如缩小用户权利范围），我们将在更新生效前至少30日向您发送单独通知。您继续使用本平台服务即视为接受修订后的政策。
如您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：数据保护专员邮箱：[email protected]；邮寄地址：中国广东省深圳市南山区科技园南区高新南九道45号西北工业大学三航科技大厦19层 法务部（数据合规组）。我们将在收到您的请求后的15个工作日内完成身份核验并给予答复。若您对我们的答复不满意，您有权向深圳市互联网信息办公室或消费者协会进行投诉举报。