隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的麻将游戏服务，我们可能会收集以下几类必要的信息。我们严格遵守"最小化收集"原则，绝不采集与游戏服务无关的个人隐私数据。

1. 账号注册信息

当您创建麻将胡了账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。手机号码与邮箱将作为您唯一的身份标识，用于登录验证与密码找回。我们会通过MD5加盐算法对密码进行不可逆加密存储，即使是平台内部员工也无法查看您的原始密码。

2. 实名认证信息

根据国家关于防止未成年人沉迷网络游戏的相关法律法规，我们需要您提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家认证的第三方实名验证机构进行比对，本平台服务器不会留存您的完整身份证号码，仅保留"已成年/未成年"的布尔值判断结果。

3. 游戏行为数据

为了保障游戏的公平性并优化产品体验，我们会记录您的对局日志（包括每局起止时间、胡牌类型、积分变动）、操作行为（如点击频率、出牌耗时）以及设备信息（如设备型号、操作系统版本、屏幕分辨率）。这些数据仅用于反作弊分析、服务器负载均衡以及个性化推荐。

4. 网络与位置信息

我们会收集您的IP地址、网络类型（Wi-Fi/4G/5G）以及大致的地理位置（精确到城市级别）。该信息仅用于判断是否属于高危风险区域（如电信诈骗高发地）以及分配就近的游戏服务器节点，以降低网络延迟。我们不会收集您的精确GPS坐标。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障账户安全，绝不会将您的信息用于与本平台服务无关的商业用途。具体使用场景包括但不限于以下几点：

• 服务提供与维护：用于创建账号、登录验证、匹配对局、计算积分排名以及发放免费试玩福利。
• 安全风控：利用行为数据构建反作弊模型，识别并拦截外挂程序、代练脚本以及账号盗用行为。例如，当检测到同一设备在1分钟内切换超过3个账号时，系统将自动触发安全验证。
• 产品优化：分析用户对不同玩法（如血战到底、麻将胡了2道具赛）的偏好度，用于调整游戏平衡性参数。我们仅使用聚合后的统计数据，不针对个体用户进行画像。
• 客户服务：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位您遇到的问题。
• 法律合规：在涉及法律纠纷或监管机构调查时，依照法定程序提供必要的用户数据。

我们承诺：绝不会将您的个人信息用于任何形式的第三方广告精准投放，也不会出售或出租您的任何数据。

三、Cookie 与追踪技术说明

麻将胡了中文官方网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。需要特别说明的是，由于本平台主要基于客户端运行，Cookie技术仅用于官方网站（bonus.up-pg-majiang.com.cn）的浏览环境。

在您访问官方网站时，我们会设置以下类型的Cookie：严格必要型Cookie，用于维持您的登录状态（Session ID），该Cookie为临时性，关闭浏览器即失效；偏好设置型Cookie，用于记住您选择的语言（简体中文）与界面主题；统计分析型Cookie，我们使用自研的轻量级统计脚本，记录页面访问量、跳出率与热门下载按钮点击率，该脚本不包含任何第三方广告追踪代码。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要型Cookie，可能会导致您无法正常登录官网账号中心。我们的客户端软件内部不使用任何Cookie或设备指纹追踪技术，仅使用上述提到的行为日志进行安全分析。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下列明的特定情形外，麻将胡了中文官方网站不会向任何第三方共享您的个人信息。

• 实名认证服务商：为了完成法律要求的防沉迷实名认证，我们需将您的姓名与身份证号码传输至持有国家认可资质的第三方验证平台。该服务商仅用于核验身份，无权将数据用于任何其他目的，且会在完成比对后立即删除原始数据。
• 云服务提供商：我们的服务器部署于阿里云与腾讯云，这些基础设施提供商可能因维护需要接触到存储在服务器上的加密数据。我们已与其签署了严格的数据处理协议（DPA），明确禁止其访问或使用我们的业务数据。
• 支付渠道：当您进行充值操作时，支付流程将由微信支付或支付宝直接完成。我们仅接收支付结果通知（成功/失败/订单号），不接触、不存储您的银行卡号或支付密码。
• 执法与监管机构：当收到具有法律效力的调查令、传票或监管要求时，我们将依法提供必要的数据。

除上述情况外，我们不会与任何广告联盟、数据经纪商或社交平台共享您的任何信息。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下完全的控制权。您可以通过客户端内的"设置-账号安全"或联系客服行使这些权利。

1. 访问权：您有权查阅我们持有的您的个人信息副本。您可以在"个人资料"页面查看您的昵称、头像、注册时间、实名认证状态（仅显示是否已认证）。如需获取更详细的行为日志副本，请提交书面申请，我们将在15个工作日内提供。
2. 更正权：如果您发现您的手机号码、邮箱等基本信息有误，您可以随时自行修改。若您的实名认证信息（姓名/身份证号）录入错误，请联系人工客服提交更正申请，需提供新的身份证照片及手持身份证照片进行核验。
3. 删除权：您有权要求我们删除您的账号及全部个人信息。您可以在"设置-账号注销"中发起注销流程。注销后，您的所有游戏数据（包括积分、战绩、好友关系）将被永久清除且不可恢复。账号注销有7天的冷静期，期间您可以随时撤销注销申请。注销完成后，我们将在后台保留必要的数据日志（如反作弊记录）最长90天，以履行法律合规义务，之后将彻底匿名化处理。
4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号：具体操作路径为"设置-账号安全-注销账号"。请注意，注销账号需满足以下条件：账号无未完成的赛事、无未提取的奖励、无正在进行的申诉流程。

六、信息安全保障措施

麻将胡了中文官方网站已建立并实施了一套全面的信息安全保障体系，从技术、管理、制度三个层面确保您的数据安全。

技术层面

所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。静态存储的数据使用AES-256-GCM算法进行加密。我们的服务器部署了多层防火墙与入侵检测系统（IDS），并定期（每月）由第三方安全公司进行渗透测试。2023年度，我们共拦截了超过2.1亿次恶意攻击请求，无一例核心数据泄露事件发生。

管理层面

我们实行严格的数据分级分类管理制度。仅极少数的核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均需通过双因素认证（2FA）并留有完整的审计日志。我们与所有员工签署了保密协议，并定期开展隐私保护培训。

应急响应

我们已制定《数据安全事件应急预案》。一旦发生安全事件，我们将在72小时内通过站内信、邮件或短信的方式通知受影响的用户，并向有关监管部门报告。同时，我们会立即启动应急响应小组，控制损失范围并进行溯源。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私说明。未经您的明确同意，我们绝不会削减您在本政策项下所享有的权利。

对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在客户端启动页以弹窗形式向您显著提示，并在获得您的明示同意后才继续处理您的个人信息。对于非实质性变更（如文字表述优化、章节结构调整），我们将在官网上发布更新版本，并更新页面顶部的"生效日期"。我们建议您定期查阅本页面，以了解最新的隐私保护实践。本政策最近一次更新日期为2024年5月20日。

八