麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了游戏客户端及相关网站服务时，为了向您提供基础的游戏服务并保障账号安全，我们可能会收集以下类别的信息。这些信息的收集均基于“最小必要”原则，即仅收集实现当前功能所必需的信息。

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码（用于创建账号与身份验证）或第三方平台（如微信、QQ）的唯一标识符。手机号码属于敏感个人信息，我们将采用加密方式存储。
• 设备与日志信息：为了排查“麻将胡了打不开怎么办”等技术问题，并优化不同机型的兼容性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、国际移动设备识别码（IMEI）、已安装应用列表（仅用于检测外挂程序）以及操作日志。
• 游戏行为数据：包括您的对局记录、胡牌次数、金币流水、道具使用记录、活动参与记录等。此类数据主要用于反作弊分析、游戏平衡性调整以及为您提供个性化的活动推荐。
• 位置信息：仅在您主动授权后，我们才会获取您的粗略地理位置（基于 IP 或基站定位），用于判断您所在地区是否属于游戏合规运营区域，以及为当地玩家推送线下赛事信息。我们不会收集您的精确 GPS 坐标。

二、信息使用目的与方式

我们承诺，收集到的所有信息仅用于以下明确的目的，绝不会超出范围使用您的数据。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息为您创建游戏角色，保存游戏进度与虚拟财产，并实现跨设备的数据同步。
2. 安全风控：利用设备信息与行为日志建立用户画像，用于实时识别、拦截盗号、外挂、打金工作室等违规行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全验证。
3. 客户服务：当您通过邮件或电话联系客服时，我们需要调取您的账号基础信息及近期操作日志，以便快速定位您遇到的“无法登录”、“礼包未到账”等问题。
4. 产品优化与研发：我们会对聚合后的脱敏数据（去除个人标识）进行统计分析，以了解不同地区玩家的玩法偏好，从而决定后续开发何种地方麻将玩法。
5. 法律合规：根据法院、检察院、公安机关等有权机关的要求，配合提供必要的用户数据。

我们特别说明：我们不会将您的个人信息用于任何形式的“大数据杀熟”，即不会因您的消费习惯而向您展示不同价格的商品或服务。

三、Cookie 与追踪技术说明

为了提升页面访问速度与用户体验，我们的官方网站（mjhl.pg-mahjong-pc.net.cn）使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于：

• 会话维持：Cookie 中包含一个随机生成的会话标识符（Session ID），用于在您浏览不同页面时识别您的登录状态，避免重复输入密码。该标识符在您退出登录或关闭浏览器后即失效。
• 偏好记忆：记录您选择的语言、字体大小、界面主题等个性化设置。
• 流量统计：我们使用自研的埋点统计系统（非第三方工具），通过 Cookie 记录页面访问量、来源渠道等聚合数据。该数据不包含任何个人身份信息。

我们郑重承诺：本平台所有页面均未接入任何第三方广告联盟的追踪 Cookie（如 DoubleClick、Google Ads）。您可以在浏览器设置中禁用 Cookie，但这可能导致部分需要登录的功能无法正常使用。游戏客户端内不包含任何跨应用追踪的 SDK。

四、第三方数据共享政策

我们高度重视您的隐私权。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 授权合作伙伴：为了提供支付服务（如微信支付、支付宝），我们需要将您的订单号与支付金额共享给对应的支付机构。为了提供短信验证码服务，我们会将您的手机号共享给短信服务提供商。这些合作伙伴仅能接触到完成交易所必需的信息，且受到严格的保密协议约束。
2. 关联公司：我们可能会与集团旗下的其他游戏项目组共享基础的设备反欺诈数据，以构建统一的黑名单库，防止跨游戏的作弊行为。
3. 法定情形：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法披露您的信息。
4. 合并或收购：若发生公司合并、分立、资产转让等交易，您的个人信息将作为资产的一部分进行转移，我们会要求新的持有方继续履行本政策的承诺。

需要明确的是，我们不会将您的个人敏感信息（如手机号）与第三方广告平台进行匹配。

五、您的合法权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置 - 隐私中心”或发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复索取将收取合理的工本费。
• 更正权：如果您发现您的个人信息（如手机号）有误，您可以申请更正。出于安全考虑，修改敏感信息需要您提供额外的身份验证。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致游戏内所有虚拟财产清零。
• 撤回同意权>：对于基于您同意而进行的处理（如位置信息收集），您可以随时在系统设置中撤回授权。
• 注销账号权：您可以通过“隐私中心”提交账号注销申请。注销流程为 15 个自然日，期间账号将被冻结。注销后，我们将删除或匿名化处理您的全部数据。

六、信息安全保障措施

为了应对日益复杂的网络安全威胁，我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密>：数据库中的敏感字段（如手机号、密码哈希值）使用 AES-256 算法进行加密存储。密码采用加盐的 bcrypt 算法哈希，即使数据库泄露，攻击者也无法逆向破解明文密码。
• 访问控制：实施最小权限原则，内部员工仅能通过 VPN + 动态令牌（OTP）双因素认证登录运维后台，且所有操作均留有审计日志。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信、绿盟科技）对系统进行至少两次的黑盒渗透测试，并对发现的漏洞进行及时修复。
• 数据备份：核心数据库每日进行全量备份，增量日志实时同步至异地灾备机房，确保在发生重大灾难时，数据丢失时间不超过 5 分钟。

尽管我们采取了上述严密措施，但请您理解，没有任何一种互联网传输或存储方法是 100% 安全的。我们建议您也履行保护义务，例如设置复杂密码、不向他人透露验证码、定期修改密码。

七、政策更新通知机制

随着法律法规