隐私说明：麻将胡了用户数据保护政策
《麻将胡了》（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》旨在清晰、透明地阐述我们如何收集、使用、存储及保护你的个人信息。请在使用我们的产品和服务前，仔细阅读本政策。本政策适用于本站（test.majianghule-sale.com）及《麻将胡了》系列游戏客户端。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。依据最小化原则，具体收集范围如下：
- 账号注册信息：手机号码、邮箱地址（用于登录验证）、用户名及密码（密码经不可逆加密存储）。
- 实名认证信息：根据国家防沉迷政策要求，收集真实姓名及身份证号码（仅用于年龄与身份核验，不存储明文）。
- 设备与技术信息：设备型号、操作系统版本、IP地址、MAC地址（仅用于网络诊断与安全风控）、游戏版本号。
- 游戏行为数据：对局记录、出牌日志、聊天记录（仅限文字）、活动参与记录。这些数据用于反作弊分析与游戏平衡性调整。
- 支付信息：当进行虚拟货币充值时，我们通过持牌支付机构处理交易，我们本身不存储你的银行卡号或第三方支付账号信息。
我们特别提示：我们不收集任何与游戏无关的个人敏感信息，如通讯录、相册、地理位置（IP地址除外）等。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，未经你的单独同意，我们不会将信息用于其他用途：
- 提供核心服务：用于创建账号、登录验证、匹配对战、保存游戏进度及发放奖励。
- 安全保障：利用设备信息与行为数据识别异常登录、打击外挂程序、防范网络诈骗。
- 体验优化：分析游戏行为数据以调整数值平衡、优化匹配算法、改进产品功能。
- 合规义务：履行《网络安全法》、《未成年人保护法》等法律法规规定的网络与信息安全义务。
- 营销通知（可选）：基于你的明确授权，通过短信或邮件推送限时活动信息。你可以随时在“设置”中关闭此授权。
我们承诺，绝不会将你的个人信息出售给任何第三方。所有数据的使用均遵循合法、正当、必要的原则。
三、Cookie 与追踪技术说明
为了提升访问体验与保障网站安全，本站及游戏客户端会使用Cookie及类似技术（如Local Storage）。具体使用场景如下：
- 会话维持：用于保持你的登录状态，避免重复输入账号密码。
- 偏好设置：记录你的音效开关、画质选择等个性化设置。
- 安全验证：用于识别异常流量，抵御CSRF（跨站请求伪造）攻击。
- 分析统计：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量，该脚本不跨站追踪用户。
你可以通过浏览器设置禁用Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用。我们目前不使用任何跨设备追踪技术（如设备指纹）。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类型的第三方共享必要的数据，但均会通过协议约束其安全责任：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源 |
| 支付机构 | 订单号、支付金额（不含银行卡信息） | 处理充值交易 |
| 短信服务商 | 手机号码（仅限发送验证码） | 登录验证与安全通知 |
| 政府监管机构 | 依据法律强制性要求提供的数据 | 配合网络犯罪调查或监管审查 |
除上述情形外，我们不会向任何无关第三方提供你的个人信息。所有接收数据的第三方均需签署保密协议，并承诺仅按我们的指示处理数据。
五、用户权利：访问、修改与删除
我们尊重并保障你对个人信息的控制权。根据《个人信息保护法》，你享有以下权利：
- 访问权：你可以通过“设置”->“账号安全”查看你的基本注册信息。
- 更正权：若你的手机号或邮箱填写错误，可通过“更换绑定”功能自行修改。
- 删除权：你可以通过联系客服申请注销账号。账号注销后，我们将依据法律规定的期限（通常为15个工作日）内删除或匿名化处理你的所有个人数据。
- 撤回同意权：对于营销类推送，你可随时在“设置”中关闭授权。
- 复制权：你可以申请导出你的个人基本资料副本，我们将在验证身份后10个工作日内提供。
请注意，出于打击作弊或履行法律义务的需要，部分游戏行为日志（如对局记录）可能在账号注销后仍保留180天，但会去除个人标识符。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施，全方位守护你的数据安全：
- 传输加密：所有数据传输均使用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管。
- 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可访问最小必要的数据集，且所有访问操作均记录在审计日志中。
- 安全审计：每年定期聘请第三方安全公司进行渗透测试与漏洞扫描，并已通过等保三级测评。
- 应急响应：设立7×24小时安全应急响应小组（CSIRT），一旦发生安全事件，将在2小时内启动应急预案，并在48小时内向受影响用户及监管部门通报。
七、政策更新通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本《隐私说明》。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：
- 在游戏客户端登录界面弹出提示，需点击“同意”后方可继续使用。
- 通过你预留的邮箱或手机号发送通知邮件/短信。
- 在本网站首页顶部展示为期至少7天的公告横幅。
修订后的政策自公布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。
八、联系我们与申诉渠道
如你对本政策有任何疑问、意见或投诉，或需要行使你的个人信息权利，请通过以下方式联系我们：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区博云路2号6栋 法务部（数据合规组）收，邮编：201203
我们将在收到你的请求后15个工作日内予以答复。若你对我们的处理结果不满意，你还可以向网信部门或消费者协会进行投诉举报。我们重视每一位用户的隐私诉求，并将尽全力维护你的合法权益。