隐私说明与个人信息保护政策
麻将胡了（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解，当您访问 pwd.pc-pg-majiang.com.cn 或使用“麻将胡了”及“麻将胡了2”产品时，我们如何收集、使用、存储和共享您的信息，以及您所享有的相关权利。请您在使用前务必仔细阅读本政策，尤其是加粗或下划线提示的内容。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最少够用”原则。在您进行麻将胡了下载、注册及对局过程中，我们可能收集以下类别的数据：
- 账号注册信息：您主动提供的手机号码、第三方平台标识（如微信OpenID）、昵称及头像。手机号码仅用于创建账号及安全验证，不会公开展示。
- 设备与日志信息：为保障服务稳定及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、应用崩溃日志及性能数据。这些数据不涉及您的个人聊天内容。
- 游戏行为数据：包括但不限于对局记录、胡牌牌型、积分变动日志、成就达成时间戳。此类数据用于生成您的“一夜翻盘记录”榜单及提供AI牌谱复盘功能。
- 充值与消费记录：当您使用虚拟货币充值时，我们会记录订单号、支付渠道、交易金额及时间。我们不会存储您的完整银行卡号或第三方支付密码。
特别说明：我们不会收集您设备中与游戏无关的个人文件，例如通讯录、相册、短信内容。在申请存储权限时，我们仅用于保存游戏截图分享功能，您可以在系统设置中随时关闭该权限，关闭后不影响核心游戏功能。
二、信息使用的目的与方式
我们承诺，所有收集的信息将严格用于以下明确目的，不会用于与您无关的商业用途。具体使用场景包括：
- 核心功能提供：用于创建游戏账号、匹配对战房间、计算并展示“一夜翻盘记录”榜单、发放活动奖励。
- 安全风控：通过分析设备行为日志及对局数据流，识别并拦截外挂程序、恶意插件及账号盗用风险。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统会触发安全验证。
- 产品优化与研发：我们对聚合后的脱敏数据（不包含个人身份信息）进行分析，以改进产品界面的操作流畅度。例如，通过热力图分析发现“听牌提示”按钮的点击率低，从而调整其位置。
- 合规审计：依据《网络安全法》及相关法规要求，保留用户网络日志不少于6个月，以备监管部门依法查询。
我们不会将您的个人信息用于“个性化广告推送”。虽然平台内存在积分商城推荐，但所有推荐逻辑均基于游戏内行为（如常用玩法偏好），而非基于您的浏览历史或第三方数据画像。
三、Cookie 与追踪技术说明
为了提升页面访问速度与保持登录状态，本平台使用Cookie及同类技术（如LocalStorage）。具体应用如下：
- 会话维持：当您登录麻将胡了网页版时，我们会生成一个加密的Session ID存储在您的浏览器中，有效期为24小时。关闭浏览器或点击退出登录后即失效。
- 偏好记忆：记录您在游戏内的音量设置、画质档位选择，避免每次进入都需要重新配置。
- 统计分析：使用自研埋点脚本（非第三方广告SDK）统计页面访问量、下载按钮点击率。该脚本不跨站追踪，且无法识别您的个人身份。
您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录或需要频繁输入验证码。我们目前未使用任何指纹追踪技术（如Canvas Fingerprinting）来跨设备识别用户。
四、第三方数据共享政策
我们深知您对数据共享的担忧。麻将胡了承诺：除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 支付服务商：当您进行充值交易时，订单信息（金额、时间）会传输至微信支付、支付宝或苹果App Store以完成扣款。我们仅共享必要的订单号，不共享您的账号密码。
- 云计算服务商：我们的服务器托管于阿里云及腾讯云。虽然数据存储在云端，但云服务商仅提供基础设施维护，无权访问业务数据层，且我们已签署严格的数据处理协议（DPA）。
- 监管机构：依据法律法规要求，配合公安机关、法院等有权机关的案件调查，我们可能在必要范围内提供指定用户的注册信息及游戏日志。
- 关联公司及并购方：若未来发生公司合并、收购或资产转让，您的数据可能作为资产的一部分转移。届时我们将通过站内信或公告形式告知您，并要求新主体继续履行本政策的承诺。
我们特别声明：麻将胡了产品界面中不包含任何第三方广告SDK（如穿山甲、广点通），因此不存在广告商通过我们获取您数据的渠道。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。具体操作路径及响应时限如下：
| 权利类型 | 具体说明 | 操作路径 |
|---|---|---|
| 查询与复制 | 您有权获取我们持有的您的个人信息副本 | 游戏内“设置-账号安全-个人资料下载”，系统将在24小时内生成加密文件包发送至您的注册邮箱 |
| 更正 | 修改绑定的手机号、邮箱或头像 | “设置-账号与安全”中自助修改，修改手机号需通过原号码验证 |
| 删除 | 删除游戏内的个人战绩记录或注销账号 | 注销账号需在“设置-账号注销”中申请，我们将在15天冷静期后彻底删除所有数据。战绩记录删除后不可恢复 |
| 撤回同意 | 关闭基于设备信息的个性化推荐 | “设置-隐私中心-关闭数据分析授权”。关闭后不影响基础玩法，但AI牌谱复盘功能可能降级 |
对于上述请求，我们将在15个工作日内完成处理。若涉及敏感信息或高价值账号，我们可能要求您提供额外的身份验证材料（如历史充值记录）以防止数据泄露。
六、信息安全保障措施
我们采用了多层次、纵深防御的安全体系来保护您的数据：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人窃听或篡改牌局数据。
- 存储加密：数据库中的敏感字段（如手机号、支付订单号）使用AES-256算法进行加密存储。即便数据库文件被非法窃取，攻击者也无法解析明文。
- 访问控制：内部员工访问用户数据需经过双因子认证（动态令牌+工牌审批），且所有操作均记录在审计日志中，违规访问将面临法律追责。
- 攻防演练：我们每年委托第三方安全公司进行至少2次渗透测试和红蓝对抗演练，最近一次演练于2024年3月完成，未发现高危漏洞。
如果发生不幸的安全事件，我们将在事件发现后的72小时内通过站内信、短信或邮件通知您，并上报至属地网信部门。请您定期修改密码，并避免在公共Wi-Fi环境下进行充值操作。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。重大变更（例如收集范围扩大、数据使用目的改变）将在官网首页弹窗及游戏内公告栏进行不少于7天的显著公示。
若您在本政策更新后继续使用麻将胡了服务，即视为您已阅读并接受更新后的条款。对于影响您重要权益的变更（如共享对象调整），我们会再次以单独弹窗的形式征求您的明示同意。本政策最近一次更新日期为2024年5月20日，版本号：MJHL-PRIVACY-202405。
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（仅接收法律函件）
我们将在收到您反馈后的7个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。