隐私说明与个人信息保护政策
麻将胡了「中国」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，我们将依照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，以严谨、透明的态度处理您的数据。本隐私说明旨在帮助您全面了解我们收集哪些信息、为何收集以及如何使用和保护这些信息。请在使用本平台服务前仔细阅读。
一、我们收集的信息范围与类型
在您使用麻将胡了「中国」官方网站的各项功能时，我们仅收集为提供服务所必需的最少信息。这些信息分为您主动提供的信息与系统自动采集的信息两大类。
1. 您主动提供的信息
- 注册账号信息： 包括您的手机号码（用于登录与安全验证）、设定的用户名及加密密码。根据实名制要求，我们还会收集您的真实姓名及身份证号码用于年龄与身份核验，该信息存储于独立的加密数据库中。
- 实名认证信息： 根据文化部及公安部要求，未实名注册用户无法进行游戏。我们仅验证信息的真实性，不保留身份证证件的电子扫描件。
- 支付信息： 当您进行虚拟货币充值时，我们会收集您的第三方支付渠道交易单号（如微信支付、支付宝），但不会存储您的银行卡号或支付密码。
2. 系统自动采集的信息
- 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、MAC地址。此信息用于保障网络安全及检测多开作弊行为。
- 日志信息： 当您使用客户端时，系统会自动记录操作日志，包括访问时间、点击记录、对局结果、崩溃日志等。这些数据不包含您的聊天内容明文，但会记录敏感操作（如修改密码）的时间点。
- 位置信息： 我们仅收集您所在的省级行政区划级别的粗略位置（基于IP推算），用于区分不同地区的玩法偏好及服务器负载分配。我们不会获取您的精确GPS坐标。
二、信息的使用目的与方式
我们承诺，所有收集到的信息均用于明确、合理的目的，且在最小范围内使用。具体包括以下几个方面：
- 提供核心服务： 使用您的账号信息验证身份，确保您能正常登录并参与「麻将胡了」或「麻将胡了2」的对局，记录您的战绩与金币变动。
- 「高爆时间」个性化推送： 基于您的历史对局时段偏好（非牌型内容），我们可能会在您常上线的时间段前，通过推送通知告知即将到来的高爆时间窗口。该功能您可在设置中随时关闭。
- 安全风控： 利用设备信息与日志信息建立反作弊模型，检测并拦截外挂程序、非法多开、盗号等风险行为。例如，当检测到同一IP地址在短时间内频繁创建新账号时，系统会自动触发安全验证。
- 优化产品体验： 分析崩溃日志与操作路径数据，用于修复软件缺陷和改进界面交互设计。我们不会利用您的数据对您进行任何形式的自动化决策（如差异化定价）。
三、Cookie 与类似追踪技术的使用说明
为了提升访问速度与识别登录状态，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage）。这些技术是行业内的标准做法，对于维持网站运行至关重要。
具体而言，我们使用严格必要的Cookie来记住您的登录会话（Session ID），该Cookie有效期为您关闭浏览器时自动失效。此外，我们使用性能分析Cookie（如友盟统计）来匿名统计页面访问量，这些数据不包含个人身份信息。我们郑重承诺：本平台绝不使用任何第三方广告追踪Cookie来在站外向您推送个性化广告。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录或部分功能不可用。关于「高爆时间」的本地缓存数据，仅存储在您的设备上，用于减少服务器请求压力。
四、第三方数据共享与委托处理政策
我们高度重视您的隐私权，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
- 法定披露义务： 根据法律法规、诉讼争议解决或政府主管部门（如公安机关）的强制性要求，我们可能会对外共享您的必要信息。例如，在涉及赌博嫌疑的调查中，我们会配合司法机关调取相关数据。
- 技术服务提供商： 我们可能会将数据分析、云存储、短信发送等服务委托给具有合法资质的合作伙伴（如阿里云、腾讯云）进行处理。我们会与其签署严格的数据保护协议，要求其仅在为我们服务的目的范围内处理数据，并采取与我们有同等水平的安全措施。我们目前主要的云服务提供商位于中国境内（张家口、贵州数据中心）。
- 关联公司： 为了统一用户服务体系，您的注册信息可能会与我们的关联公司（如有）共享，但共享范围仅限于提供联合服务所需，且会提前征得您的单独同意。
我们承诺，所有跨境数据传输（如有）均会依法进行安全评估。目前，我们的所有数据均存储于中华人民共和国境内的服务器上。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有查询、复制、更正、删除、撤回授权以及注销账号等法定权利。您可以通过以下路径自助操作或联系我们协助处理：
| 权利类型 | 操作路径 | 处理时限 |
|---|---|---|
| 查询与复制 | 客户端内 "设置-隐私中心-个人信息下载" | 即时生成下载链接，7日内有效 |
| 更正信息 | 客户端内 "设置-账号安全-修改资料" | 即时生效 (手机号变更需审核) |
| 删除特定信息 | 联系在线客服或发送邮件至 [email protected] | 15个工作日内处理 |
| 撤回授权 | 设备系统设置中关闭相应权限 (如推送通知) | 即时生效 |
| 注销账号 | 客户端内 "设置-极简模式-注销账号" (需通过二次验证) | 15日内完成并清除所有历史数据 |
请注意，账号注销属于不可恢复的操作。一旦注销，您的所有对局记录、金币余额及高爆时间订阅信息将被永久删除。我们将在验证您的身份后15日内完成注销，但根据法律法规要求必须留存的日志（如涉及未结清的司法纠纷）除外。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向破解。我们的核心数据库采用主从热备架构，数据每日凌晨进行全量备份，备份数据存储于异地的加密保险柜中。同时，我们内部建立了严格的数据访问权限控制体系，任何员工访问用户数据均需申请双人审批，且操作行为全程留痕。
本隐私政策可能会根据法律法规的更新或业务调整进行修订。一旦发生重大变更（如收集范围扩大、数据使用目的改变），我们将在官网首页弹窗或通过站内信向您发送显著通知，并在本页面更新版本日期。变更生效前，我们会为您提供至少7日的缓冲期。若您继续使用服务，即视为您接受修订后的政策。本政策最近更新日期为2025年1月1日。若您对本政策有任何疑问，请通过上文"联系我们"页面中的隐私专项邮箱与我们取得联系，我们将在48小时内答复您。