隐私说明与用户数据保护政策
麻将胡了（play.paly-pg-majiang.com.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在以清晰、透明的语言向您阐述我们如何收集、使用、存储及保护您在下载、安装及游玩《麻将胡了》与《麻将胡了2》过程中产生的数据。请您在使用我们的产品与服务前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供稳定出分的对局体验及保障账户安全，我们仅收集实现产品功能所必需的最少信息。依据合法、正当、必要的原则，具体收集内容如下：
- 账户注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识及登录验证）以及您设置的昵称与头像。手机号码属于敏感信息，仅在您主动提供时收集。
- 设备与日志信息：为保证游戏在不同硬件上的兼容性并排查故障，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、应用安装渠道标识符及崩溃日志。这些信息不涉及您的个人身份识别。
- 对局行为数据：为持续优化稳定出分算法，我们会以匿名化形式记录牌局内的操作序列（如摸牌、吃碰杠、胡牌类型）、每局时长及得分。该数据经过脱敏处理，无法逆向定位至具体个人。
- 交易信息：若您使用游戏内购功能，我们会通过支付渠道商获取交易订单号及支付状态，但我们不会存储您的完整银行卡号或第三方支付账户详情。
我们特别提示，对于 14 周岁以下的未成年人，我们要求必须由其监护人代为注册并同意本政策。若我们发现未经监护人同意收集了未成年人信息，将采取一切合理措施尽快删除相关数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升产品质量与用户体验，绝不会用于与麻将胡了服务无关的用途。具体使用场景包括：
- 核心功能提供：使用您的账户信息验证身份，确保您能正常登录并参与多人在线对局，保障牌局数据的实时同步。
- 稳定出分机制调优：分析匿名化的对局行为数据，用于检测概率模型是否存在偏差，从而确保不同水平玩家都能获得合理的胡牌体验。
- 安全风控：利用设备信息与日志数据识别异常登录、脚本外挂及支付欺诈行为，保护您的账号免受盗用。
- 客户服务：当您联系我们的支持团队时，调取必要的账户信息以快速定位并解决您的问题。
- 法律合规：在涉及纠纷或监管调查时，依据法定程序配合相关部门提供必要的数据。
我们承诺，不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与游戏服务无直接关联的商业营销活动。
三、Cookie 与追踪技术说明
麻将胡了官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）来提升访问速度与登录状态保持。具体说明如下：
会话 Cookie：当您登录官网或游戏时，我们会设置必要的会话标识符，该 Cookie 在您关闭浏览器或退出登录后即失效。它用于维持您的登录状态，避免每次操作都需要重新验证。
持久化存储：游戏客户端会在您的设备本地存储用户设置（如音效开关、画质选项）及最近对局的战绩缓存。此数据仅保存在本地，不会上传至服务器，您可以在设备的应用管理界面随时清除。
第三方统计 SDK：为分析应用崩溃率与下载转化率，我们接入了友盟+（Umeng）统计 SDK。该 SDK 可能会使用独立的 Cookie 或设备标识符，其数据收集与处理遵循友盟的隐私政策。我们仅使用其汇总后的统计数据，不涉及原始用户画像的共享。
您可以通过浏览器设置或操作系统权限管理来禁用 Cookie，但这可能会导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视您的数据隐私。除以下明确列举的情形外，麻将胡了不会向任何第三方出售、出租或共享您的个人身份信息。
| 第三方类型 | 共享数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、加密后的数据库备份 | 提供稳定的服务器托管与数据存储 | 签署数据保护协议（DPA），要求其遵守行业安全标准 |
| 支付渠道（支付宝/微信支付） | 订单号、支付金额 | 完成您的游戏币充值交易 | 跳转至支付机构官方页面完成交易，我们无法接触您的支付密钥 |
| 客户支持工具（工单系统） | 您主动提交的账号昵称、问题描述 | 处理您的技术支持请求 | 采用 SSL 加密传输，工单数据保留 180 天后自动删除 |
| 数据分析服务商（友盟） | 设备型号、系统版本、崩溃堆栈 | 统计应用稳定性与性能监控 | 数据已做匿名化聚合处理，无法识别个人身份 |
在涉及公司合并、分立、破产清算等重大变更时，我们会要求承接方继续履行本政策的责任，否则我们将要求其重新获取您的授权同意。
五、您的权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 行使这些权利。
- 查阅权：您有权获取我们持有的关于您的账户基本信息副本。
- 更正权：若您的手机号码或昵称信息有误，您可以申请更正。
- 删除权：在特定条件下（如您注销账号后），您可以要求我们删除您的个人数据。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
- 撤回同意权：对于基于同意收集的信息，您有权随时撤回同意。撤回后，我们可能无法继续为您提供完整的游戏服务。
- 注销权：您可以在"设置-账号安全-注销账号"中自助申请注销。注销审核期为 15 日，期间若您登录账号则视为撤销申请。
我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理成本费用或予以拒绝。
六、信息安全保障措施
我们采用了多层次、立体化的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。
在数据传输层面，全站启用 TLS 1.3 加密协议，确保您在下载安装包及登录过程中的数据链路安全。在数据存储层面，您的密码采用 bcrypt 算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。我们的服务器已通过 ISO 27001 信息安全管理体系认证，并定期接受外部渗透测试。
同时，我们内部建立了严格的数据访问权限控制机制。仅有极少数负责安全审计与故障排查的核心技术人员，在需知原则下才能接触原始日志数据，且所有访问操作均记录在不可篡改的审计日志中。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式显著通知您：
- 在官方网站首页及游戏登录界面展示弹窗公告，持续 7 日。
- 向您注册时绑定的手机号发送短信通知（仅限重大变更，如数据使用目的变更）。
- 在游戏内"信使"系统发送一封包含变更摘要的站内信。
政策的"最近更新日期"将始终标注于页面顶部。若您在政策更新后继续使用麻将胡了服务，即视为您已阅读并接受修订后的条款。我们建议您定期查阅本页面以获取最新信息。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或发现您的个人信息权利受到侵害，请第一时间通过以下渠道联系我们。我们设立了专门的数据保护官（DPO）负责处理相关事宜。
数据保护官邮箱：[email protected]
个人信息保护专项热线：400-820-2025 转 8 号分机（服务时间：工作日 10:00-18:00）
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层 法务部（数据合规组）收
我们承诺在收到您的反馈后 15 个工作日内予以答复。若您对我们的处理结果不满意，您还可以向上海市浦东新区网信办或电信用户申诉受理中心进行投诉举报。