麻将胡了平台隐私说明：数据收集、使用与保护政策

一、我们收集的信息范围与类型

根据"最小必要"原则，我们仅收集为提供游戏服务所必需的信息。具体分为以下几类：

• 账号注册信息：当你在在线平台注册账号时，我们需要收集你的手机号码或邮箱地址，用于创建账号和身份验证。此外，你还可以选择绑定第三方账号（如微信、Apple ID）以简化登录流程，但需要你主动授权。
• 设备与日志信息：为了保障游戏运行安全、排查技术故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、游戏客户端版本号、操作日志（如登录时间、对局记录、崩溃日志）。这些信息不涉及你的真实姓名和精确地理位置。
• 游戏行为数据：包括对局记录、战绩统计、成就解锁情况、道具使用记录等。这些数据主要用于游戏内排行榜展示、反作弊分析以及个性化推荐（如推荐适合你的玩法模式）。
• 支付信息：当你进行游戏内购时，我们不会直接收集你的银行卡号或支付密码。支付过程由支付宝、微信支付、Apple App Store等合法支付机构处理，我们仅接收支付结果通知（如订单号、支付状态、虚拟物品发放记录）。
• 客服沟通记录：当你联系我们寻求支持时，我们会收集你主动提供的联系方式、问题描述、截图或录屏文件，以便处理你的请求。

特别说明：单机版《麻将胡了2》在未联网状态下运行，不会上传任何上述信息。只有当你主动开启"云存档"功能并登录账号时，存档数据才会被加密传输至服务器。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出这些范围进行额外处理：

1. 提供核心游戏服务：包括账号登录验证、游戏存档同步、匹配对战、排行榜计算、赛事报名等。
2. 保障安全与公平：利用设备信息和日志数据检测和防范作弊行为、恶意攻击、账号盗用等风险。反作弊系统会分析对局行为模式，若发现异常（如瞬时胡牌率超过正常值5倍），将触发人工审核。
3. 优化产品体验：通过分析游戏行为数据（非个人信息）来改善玩法平衡性、调整关卡难度、优化服务器性能。例如，我们曾根据玩家通关数据将《麻将胡了2》剧情模式第15关的AI难度下调了12%。
4. 合规与法律义务：根据国家防沉迷政策要求，我们需要验证用户实名信息（姓名+身份证号），该信息由第三方实名认证机构处理，我们仅接收验证结果（是否成年）。
5. 营销与活动通知（基于你的同意）：若你单独同意接收活动推送，我们可能会通过短信、邮件或站内信发送游戏更新、赛事活动、福利领取等通知。你可以随时在"设置-消息通知"中关闭。

我们承诺：绝不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于出售、出租或交换给第三方用于其独立营销。

三、Cookie 与追踪技术说明

我们的官方网站和游戏客户端会使用Cookie及类似技术（如本地存储、像素标签）来提升服务质量和用户体验。具体使用场景如下：

• 必要Cookie：用于维持你的登录状态、记住语言偏好和音量设置。这类Cookie无法关闭，否则会导致无法正常登录或使用基本功能。
• 分析性Cookie：帮助我们统计页面访问量、来源渠道、用户停留时长等聚合数据，以便优化网站布局和内容。我们使用自建的统计系统（非Google Analytics等境外工具），所有数据存储于中国境内服务器。
• 广告与营销Cookie：目前我们未接入任何第三方广告联盟，因此不存在跨站追踪行为。未来若引入广告合作，我们将提前征求你的单独同意，并提供关闭选项。

你可以在浏览器设置中管理Cookie偏好。但请注意，禁用全部Cookie可能导致部分功能（如自动登录）失效。游戏客户端内的本地存储数据仅用于保存游戏进度和设置，不会读取你设备上的其他文件。

四、第三方数据共享政策

我们极度重视数据安全，除以下特定情形外，我们不会向任何第三方共享你的个人信息：

1. 实名认证服务商：为满足防沉迷规定，我们会将你提供的姓名和身份证号传输给国家新闻出版署指定的实名认证接口，该接口仅返回"已成年/未成年"的判定结果，我们不会留存身份证号原件。
2. 支付服务商：当你在游戏内发起支付时，我们将跳转至支付宝、微信支付或Apple Pay的页面，支付流程由该机构独立完成。我们仅接收订单结果，不接触你的银行卡信息。
3. 云服务提供商：我们的服务器托管于阿里云（华东1地域）和腾讯云（上海地域），这些服务商仅提供基础设施运维，并签署了严格的数据保密协议，无权访问业务数据。
4. 执法与监管机构：在法律法规要求或国家有权机关依法调查时，我们可能会提供必要的用户信息。

除上述情况外，我们不会将你的个人信息出售、出租或共享给任何第三方。若未来因业务合并、收购等原因发生数据主体变更，我们将提前30天通过站内信和官网公告通知你，并确保新主体继续遵守本政策。

五、你的权利：查看、修改与删除

根据《个人信息保护法》，你对个人信息享有充分的权利。我们将为你提供便捷的行使渠道：

• 查阅与复制：你可以在"我的-账号安全"中查看你的基本资料、绑定信息、设备登录记录。如需导出完整数据副本，可发送邮件至[email protected]申请，我们将在15个工作日内提供结构化、通用的数据文件。
• 更正：若你的手机号、邮箱等联系方式发生变更，可在"设置-账号与安全"中自助修改。修改后需重新验证新联系方式。
• 删除：你可以通过"设置-注销账号"功能删除你的账号及全部游戏数据。注销后，我们将立即删除或匿名化处理你的个人信息，但法律法规要求保留的日志（如支付记录）除外，该类数据将保存至少3年。
• 撤回同意：对于基于你同意进行的处理（如活动推送），你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 限制处理与投诉：若你认为我们的处理存在违规行为，你有权要求我们限制处理相关数据，并可向网信部门投诉举报。

我们将在15个工作日内响应你的权利请求。对于重复、无根据或超频的请求，我们可能会收取合理的处理成本费用。

六、信息安全保障措施

我们已建立并实施一套全面的信息安全保护体系，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、实名信息）使用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：生产环境采用最小权限原则，仅授权运维人员可通过堡垒机访问数据库，所有操作均有审计日志。
• 安全审计：每年委托第三方安全公司进行渗透测试和代码审计，最近一次测试（2024年11月）未发现高危漏洞。
• 应急响应：我们制定了数据安全事件应急预案，一旦发生泄露，将在72小时内向监管机构报告，并通过短信或站内信通知受影响用户。

尽管我们采取了上述措施，但请理解，任何网络安全措施都无法做到100%绝对安全。请你妥善保管账号密码，并开启双重认证（2FA）功能以增强账户安全性。

七、政策更新与通知机制

随着法律法规的调整和业务功能的变化，我们可能适时修订本政策。当发生重大变更时（如收集信息范围扩大、使用目的改变、共享对象增加），我们将采取以下方式显著通知你：

1. 在游戏客户端登录页和官方网站首页顶部展示弹窗公告，持续至少7天。
2. 通过你绑定的邮箱或手机号发送邮件/短信通知。
3. 在游戏内"设置-隐私政策"页面中更新版本日期，并提供历史版本存档供查阅。

修订后的政策自公告中载明的生效日期起施行。若你在政策更新后继续使用我们的服务，即视为同意修订后的内容。若你不同意相关变更，可以停止使用服务并申请注销账号。

八、联系我们与隐私投诉

如果你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护负责人邮箱：[email protected]（推荐，处理时效为5个工作日）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收，邮编201203
• 客服热线：400-820-2024（转隐私专线）

我们会在收到你的请求后15个工作日内给予实质性答复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你可以向上海市浦东新区网信部门或通过司法途径寻求解决。