麻将胡了隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集您主动提供的信息以及通过自动化手段收集的信息。具体包括以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台标识（如微信/Apple ID）。为了保障账号安全，我们还会记录您的设备型号、操作系统版本及唯一设备标识符（如IMEI/IDFA，但仅在您授权后获取）。
• 对局数据信息：为提供牌局回放与数据统计功能，我们会记录您的完整对局日志，包括但不限于手牌变化、出牌顺序、胡牌番型及结算分数。这些数据经过脱敏处理，无法单独识别您的身份，仅用于游戏内战绩展示与反作弊分析。
• 日志与网络信息：当您访问我们的服务器时，系统会自动收集您的IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息以及访问时间戳。这些信息用于排查网络故障、保障服务器安全以及优化CDN节点调度。
• 设备权限信息：在您使用语音聊天功能时，我们需要获取您的麦克风权限；在您保存牌局截图时，需要获取存储权限。我们承诺，所有权限均需您主动授权，且不会在后台频繁调用。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供更优质、更个性化的服务。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，确保对局匹配与金币结算的准确性。
2. 安全风控：利用设备标识与对局日志，实时监测和拦截外挂程序、恶意插件及“伙牌”行为。例如，当同一IP下出现多个账号频繁进行异常大额输赢对局时，风控系统将自动触发人工审核。
3. 产品优化与研发：分析聚合后的对局数据（不涉及个人身份），用于调整麻将胡了2的AI难度曲线、平衡不同番型的出现概率，以及改进新手引导流程。
4. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题。

我们不会将您的个人信息用于与麻将胡了服务无关的用途，如需用于其他用途，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度及记住您的登录状态，我们的网站及游戏客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可识别的个人敏感信息。

具体而言，我们使用以下类型的Cookie：一是“严格必要型Cookie”，用于维持会话登录状态，若禁用则无法正常登录游戏；二是“性能分析型Cookie”，我们使用自研的计数统计工具（非第三方广告追踪器）来统计页面访问量，这些数据仅用于内部流量分析，不会与任何广告平台共享。我们郑重承诺，麻将胡了及麻将胡了2中不包含任何第三方广告SDK，因此不存在跨站追踪行为。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行游戏内充值时，为完成交易，我们需要将您的订单号及支付金额传输给微信支付、支付宝或Apple Store。我们仅共享必要信息，且这些支付机构受其自身隐私政策约束。
• 短信验证码服务商：为向您发送登录验证码，我们会将您的手机号传递给持有《电信与信息服务业务经营许可证》的合规短信服务商，并要求其仅用于本次发送。
• 法律法规要求：当监管机构或司法机关依法提出书面要求时，我们会在法律允许的范围内提供必要的信息。

除上述情况外，对于任何涉及数据输出的合作，我们均会通过合同形式约定数据安全保护义务，并进行严格的合规审查。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”或联系客服行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备记录及充值历史。
2. 更正权：若您发现绑定的手机号或邮箱有误，可申请更正。出于安全考虑，修改核心信息需通过原绑定手机号进行二次验证。
3. 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。请注意，账号注销后，您的对局战绩及金币余额将不可恢复，且注销操作有7天冷静期，期间可撤销申请。
4. 撤回同意权：您可以在设备系统设置中随时撤回已授予的麦克风或存储权限，撤回后不影响您使用除语音外的其他功能。

六、信息安全保障措施

我们采用行业领先的技术手段和管理措施来保护您的个人信息安全。在数据传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码及敏感信息经过不可逆的哈希算法（bcrypt）加密存储，即使数据库泄露，也无法还原原始密码。

我们建立了内部数据安全管理制度，对员工访问用户数据实施最小权限原则和操作留痕审计。同时，我们每季度委托第三方安全机构进行渗透测试，2023年累计发现并修复高危漏洞4个，均为中低危风险，未发生用户数据泄露事件。若不幸发生安全事件，我们将在72小时内通过站内信及短信方式告知您，并向监管机构报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页、游戏登录界面及APP弹窗中显著提示您，并在变更生效前至少7日通知您。若您继续使用我们的服务，即视为同意修订后的政策。

本政策最新修订日期为2024年3月15日，版本号V3.2。历史版本存档可在“帮助中心-隐私相关”中查阅。

八、联系我们与监管渠道

如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径联系我们：

发送邮件至 [email protected]，邮件标题请注明“隐私保护咨询”。我们的数据保护官将在5个工作日内予以回复。如果您对我们的处理方式不满意，您还可以向香港个人资料私隐专员公署（PCPD）进行投诉。