隐私说明：您的数据安全是我们的首要承诺
本隐私政策适用于《麻将胡了》及《麻将胡了2》游戏客户端、官方网站（zn.majianghule-store.com）以及相关服务。我们深知个人信息对您的重要性，因此我们严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，制定本政策，以透明、清晰的方式向您说明我们如何收集、使用、存储及保护您的信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务所必需的最少信息。具体分为以下几类：
- 账号注册信息：当您注册账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信OpenID）、昵称、头像。手机号码用于账号登录与身份验证，第三方标识用于实现快捷登录。我们不会收集您的第三方平台密码。
- 设备信息：为保障服务稳定及进行反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址。这些信息仅用于生成设备指纹，识别异常登录行为。
- 游戏日志数据：包括您的对局记录、胡牌/点炮数据、游戏内行为日志（如点击流）、成就达成情况。这些数据用于计算您的段位积分、生成个人战绩统计以及优化匹配算法。
- 充值消费记录：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的银行卡号、支付密码等敏感金融信息，这些信息由支付宝、微信支付等持牌支付机构直接处理。
我们特别提示：您在使用游戏内语音功能时，语音数据仅进行实时传输，用于对局内沟通，我们不会在服务器端存储任何语音录音内容。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确用途，绝不会用于与您无关的商业用途或未经授权的数据挖掘。
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算积分、发放奖励及维护游戏平衡性。
- 安全风控：用于检测并阻止外挂、脚本、盗号、恶意退款等违规行为。我们的风控系统会基于设备指纹与行为模型进行实时分析。
- 服务优化：分析游戏性能数据（如崩溃日志、卡顿率）以改进产品体验。此分析基于聚合后的匿名数据，无法识别到个人。
- 客户服务：当您联系客服时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
- 法律合规：根据监管部门要求，配合进行网络安全审查、反洗钱调查或司法机关的合法调证请求。
我们承诺，我们不会将您的个人信息用于任何形式的"大数据杀熟"，也不会基于您的游戏行为进行第三方个性化广告推送。
三、Cookie 与追踪技术说明
我们的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage）来提升您的访问体验。
Cookie的使用：我们使用严格必要的Cookie来维持您的登录状态（Session），确保您在浏览官网时无需重复登录。我们使用功能性Cookie来记住您的界面偏好（如语言选择、音量设置）。我们不会使用第三方广告Cookie来追踪您的跨站浏览行为。
SDK数据收集说明：游戏客户端内集成了用于数据统计与崩溃监控的SDK（如Firebase Crashlytics、友盟+）。这些SDK可能会采集设备信息与错误日志，但所有数据均经过匿名化处理，且仅用于技术诊断。我们不会将SDK收集的数据用于广告投放。您可以随时在游戏内"设置-隐私设置"中关闭"允许数据统计"选项，关闭后除基础安全防护外，我们将停止一切非必要的数据采集。
四、第三方数据共享政策
我们高度重视您的隐私，除以下列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
| 接收方类型 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 支付服务商（支付宝、微信支付） | 处理您的充值交易 | 订单编号、支付金额、时间戳（不包含您的账号密码） |
| 云服务提供商（阿里云、腾讯云） | 提供服务器托管、数据存储服务 | 加密后的数据流，其无法读取明文内容 |
| 监管机构或司法机关 | 依据法律法规要求配合调查 | 按法律文件要求提供的最小必要信息 |
| 关联公司或业务合作伙伴 | 仅在获得您明确授权的情况下 | 以单独授权协议为准 |
我们与上述第三方均签署了严格的《数据保护协议》，并要求其遵守与我们同等级别的安全标准。除上述情况外，若未来因业务发展需要引入新的数据接收方，我们将通过弹窗或公告的形式再次征得您的明示同意。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下法定权利。我们提供了便捷的渠道供您行使这些权利：
- 查阅权：您可以在游戏内"设置-账号信息"中查看您的注册资料、设备登录记录及近90天的对局记录。
- 更正权：若您的手机号、昵称等信息有误，您可以通过"账号管理-修改资料"进行更新。修改手机号需通过原号码验证。
- 删除权：您有权要求我们删除您的个人信息。您可通过"设置-账号管理-注销账号"自助注销账号，注销后我们将于15日内删除您的全部个人信息（法律法规要求保留的日志除外，如交易流水需保留5年）。
- 撤回同意权：您可以在"设置-隐私设置"中随时撤回对我们收集信息的授权。撤回后，部分核心功能（如账号登录）可能无法正常使用。
- 可携带权：您有权获取您的个人基本资料副本。请发送邮件至
[email protected]申请导出，我们将在10个工作日内提供结构化数据文件。
我们将在15个工作日内（法定节假日顺延）对您的请求进行处理。对于重复、无端或明显过度的请求，我们可能会收取合理的处理成本费用。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施，全方位保护您的数据安全。
传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。您的密码在存储时使用加盐的bcrypt算法进行单向哈希处理，即使数据库泄露，也无法逆向还原。
访问控制：我们实施了严格的内部数据访问权限管理，仅经授权的运维人员与客服人员可在特定场景下（如故障排查）访问您的数据，且所有访问操作均记录在审计日志中，日志保存期不少于6个月。
数据分级存储：您的敏感数据（如手机号、实名信息）与非敏感数据（如游戏战绩）实行逻辑隔离存储。敏感数据采用AES-256算法进行加密存储，加密密钥由独立的安全团队保管，与数据库管理员权限分离。
应急响应：我们已建立数据安全事件应急响应预案。若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件方式通知您，并向属地网信部门报告，同时采取有效措施降低风险。
七、政策更新通知机制与联系我们
随着法律法规的完善及业务功能的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：
- 在游戏客户端登录界面及官网首页展示弹窗公告，持续公示至少7天。
- 向您的注册邮箱或手机号发送修订通知。
- 在变更生效前，再次取得您的明示同意（如勾选"我已阅读并同意"）。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（四川）自由贸易试验区成都高新区天府三街199号D座15层 法务部（数据合规组）收，邮编：610041
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的答复不满意，您有权向成都高新区网信部门或相关监管机构进行投诉举报。