隐私说明与个人信息保护政策
麻将胡了客户端（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您告知我们如何收集、使用、共享、存储和保护您的个人信息，以及您所享有的相关权利。请您在使用本平台前仔细阅读本政策，特别是以粗体标识的条款。一旦您开始使用麻将胡了客户端，即表示您已充分理解并同意本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。依据最小化原则，我们不会收集与游戏无关的个人敏感信息。具体收集内容分为以下三类：
- 账号注册信息：当您创建账号时，我们收集您的手机号码（用于唯一标识及登录验证）、昵称及头像。若您使用第三方账号（如微信）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称及OpenID）。
- 设备与日志信息：为保障运营安全与反作弊，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、以及操作日志（如登录时间、对局记录、充值与消费记录）。此类信息属于维护平台安全的必要信息。
- 网络与位置信息：为提供低延迟的对局服务，我们需要获取您的网络类型（Wi-Fi/4G/5G）及大致地理位置（精确到市级）。我们不会收集您的精确GPS坐标。
特别说明：我们不会收集您的身份证号码、银行卡号、征信信息等敏感个人数据，除非您主动参与需要实名认证的高级别赛事（根据文化部规定，单日虚拟货币消费超过500元需实名）。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心业务场景，且不会用于与这些场景无关的用途：
- 核心功能提供：使用您的账号信息创建游戏角色、保存战绩、同步金币数据，确保您能正常进行“麻将胡了”及“麻将胡了2”的对局。
- 安全风控：利用设备信息与日志数据运行“天眼”反作弊系统，检测并拦截外挂、插件及非官方客户端，保护所有玩家的公平竞技环境。例如，当同一设备在1小时内登录超过5个不同账号时，系统将触发风控验证。
- 服务优化与推荐：基于您的对局偏好（如常玩“血流成河”模式），向您推送您可能感兴趣的赛事活动或“一夜翻盘记录”精选内容。
- 合规审计：根据《网络安全法》要求，留存网络日志不少于6个月，以备司法机关依法查询。
我们承诺，绝不会将您的个人信息用于任何形式的“大数据杀熟”或未经授权的商业分析。
三、Cookie 与追踪技术说明
为提升访问体验与保障服务安全，本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态（Session ID）及记录界面偏好设置。我们使用的Cookie分为以下两类：
- 严格必要型Cookie：此类Cookie是您登录和进行游戏所必需的。例如，用于维持会话的“sid”Cookie。若禁用此类Cookie，您将无法正常登录客户端。
- 分析型Cookie：我们使用自研的统计系统（非第三方广告追踪工具）收集匿名化的访问数据，如页面点击流、功能使用频率。该数据仅用于改进产品设计，不包含您的姓名或手机号。
我们不使用任何第三方广告联盟的追踪Cookie，也不会跨站追踪您的浏览行为。在客户端内，我们采用“设备指纹”技术（基于硬件特征的哈希值）来替代Cookie进行风控判断，该技术不存储任何可读的个人信息。
四、第三方数据共享政策
我们高度重视数据隐私，除以下列明的场景外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 加密后的服务器日志（不含个人敏感信息） | 数据存储与CDN加速 |
| 支付渠道（微信支付/支付宝） | 订单号、支付金额、时间戳 | 处理充值交易，不共享您的账号密码 |
| 实名认证服务商（仅限高等级赛事） | 姓名、身份证号（加密传输） | 按照国家法规进行防沉迷实名验证 |
| 司法机关/行政机关 | 依法配合调取的必要日志 | 依据法律程序要求提供 |
所有接收我们数据的第三方均需签署严格的保密协议（NDA），并承诺仅将数据用于上述特定目的。我们会对第三方的数据安全能力进行年度审计。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过客户端内的“设置-账号安全”路径行使大部分权利，或通过邮件联系我们。
- 访问权：您有权查阅您的个人资料、登录日志及充值记录。在客户端“个人中心-数据档案”中，您可以导出近6个月的对局数据（CSV格式）。
- 更正权：若您发现昵称、头像等基础信息有误，可随时自行修改。手机号码属于重要凭证，如需修改，请按照“联系我们”章节的流程进行人工核验。
- 删除权：在以下情形下，您可以申请删除个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集信息。请注意，删除账号（注销）操作将清空您的金币、战绩及VIP等级，此操作不可逆。注销审核期为15个自然日。
- 撤回同意权：您可以在设备系统设置中关闭“电话权限”或“定位权限”，但这可能导致部分功能无法使用（如附近玩家匹配）。
我们将在15个工作日内响应您的权利请求。对于重复、无实质内容或涉及他人隐私的请求，我们有权收取合理成本费或予以拒绝。
六、信息安全保障措施
我们采用了业内领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号）使用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法读取明文信息。
- 访问控制：我们实施了严格的内部权限管理机制，仅授权员工在“最小必要”原则下访问用户数据。所有访问操作均有审计日志记录。
- 应急响应：我们建立了数据安全应急响应团队。若发生安全事件，我们将在72小时内通过站内信或短信告知您，并上报至属地网信部门。
虽然我们竭尽全力保护您的信息安全，但请您理解，任何互联网传输或存储技术都无法保证100%的安全。请您也协助我们保护账号安全，例如使用复杂密码并定期更换。
七、政策更新通知机制与联系我们
随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在客户端首页弹窗或通过站内信发布显著通知，并在本页面更新生效日期。重大变更后的政策自公布之日起7日后生效。
若您对本政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式与我们取得联系：
- 隐私保护负责人邮箱： [email protected]
- 数据保护专线： 400-888-2025 转 9 号分机（工作时间：工作日 09:00-18:00）
- 信函地址： 中国北京市朝阳区建国路88号SOHO现代城A座12层 法务部（数据合规组）收
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的答复不满意，您还可以向北京市朝阳区人民法院提起诉讼或向网信部门投诉。