隐私说明与个人信息保护政策
麻将胡了 Majong 直接体验版（以下简称"本平台"）深知个人信息对您的重要性。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读本政策全文。本政策最后更新日期：2025 年 1 月 1 日。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体分为以下三类：
- 账户注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方授权平台提供的唯一标识（Open ID）。我们不会强制要求您提供真实姓名、身份证号等敏感信息，除非您主动参与需要实名认证的现金赛事（目前平台未开放此功能）。
- 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、浏览器 UA（User-Agent）、IP 地址、MAC 地址（仅限 Android 端）以及访问时间戳。这些信息无法单独识别您的个人身份。
- 游戏行为数据：包括但不限于对局记录、胡牌类型、金币变动流水、道具使用日志。此类数据经过匿名化处理后，仅用于游戏平衡性分析与反作弊检测。
请注意，您在游戏聊天频道发送的公开消息将被存储并可能被其他玩家查看。请勿在公共聊天区域透露您的个人隐私信息。
二、信息使用目的与处理方式
我们承诺，您的所有信息仅用于以下明确目的，绝不会用于本政策未载明的其他用途：
- 核心功能提供：使用您的账户信息验证身份，加载您的游戏存档、金币余额及好友列表，以确保您能正常进行游戏。
- 安全风控：利用设备信息和 IP 地址进行异常登录检测。例如，当检测到同一账号在 10 分钟内分别于北京和上海登录时，系统将自动触发二次验证流程。
- 个性化推荐优化：基于您的游戏行为数据（非敏感信息），向您推荐可能感兴趣的玩法模式或活动。您可以在"设置 - 隐私中心"中随时关闭个性化推荐功能。
- 法律合规：根据《网络安全法》及相关法律法规要求，保留用户日志不少于 6 个月，以备有关部门依法查询。
我们采用"去标识化"技术处理您的数据。例如，将您的手机号中间四位替换为星号，或将 IP 地址末段隐藏，确保数据分析人员无法直接关联到具体个人。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验。具体应用场景如下：
| 技术类型 | 使用目的 | 存储时长 |
|---|---|---|
| 严格必要 Cookie | 维持登录状态（Session），防止跨站请求伪造攻击（CSRF）。 | 会话结束即失效 |
| 偏好设置 Cookie | 记录您的音量大小、画面质量、语言选择等个性化设置。 | 最长 1 年 |
| 分析统计 Cookie | 匿名统计页面访问量、按钮点击热力图，用于优化产品界面。 | 最长 2 年 |
您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用"严格必要 Cookie"将导致您无法正常登录游戏。我们目前未使用任何跨站追踪型 Cookie（如第三方广告重定向像素）。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：
- 合法合规要求：根据政府监管部门（如网信办、公安机关）依据法定程序提出的书面要求，我们可能被迫披露特定用户信息。
- 云服务提供商：我们的服务器托管于阿里云及腾讯云。这些服务商仅作为数据处理者，根据我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的《数据保护协议》（DPA）。
- 支付渠道：当您进行虚拟货币充值时，交易信息（订单号、金额）会传输给微信支付或支付宝以完成结算。我们不会向支付渠道提供您的游戏行为数据。
对于涉及用户数据委托处理的第三方，我们会在合作前进行全面的安全能力审计，并要求其遵循与我们同等级别的安全标准。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过"设置 - 隐私中心"页面在线行使大部分权利：
- 查阅权：随时查看我们收集了您的哪些个人信息，包括登录设备记录、操作日志等。
- 更正权：若您的绑定手机号或邮箱发生变更，您可以在"账号安全"页面自助修改，或联系客服人工核验后修改。
- 删除权：您可以申请注销账号。注销后，我们将于 15 个工作日内删除您的全部个人信息及游戏数据。请注意，注销行为不可逆，金币余额将无法退还。
- 撤回同意权：您有权撤回对个性化推荐的授权。撤回后，我们仅停止推送，不影响您使用基础游戏功能。
- 可携带权：在技术可行的范围内，您有权要求我们将您的核心游戏数据（如战绩统计）以结构化文档形式提供给您。
我们将在 15 个工作日内处理您的权利请求。对于复杂或批量请求，我们将延长处理期限，但会及时通知您进展。
六、信息安全保障措施
保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储，即使数据库泄露，攻击者也无法直接读取明文。
- 访问控制：实施基于角色的访问控制（RBAC），仅有极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
- 漏洞管理：我们定期聘请第三方安全公司进行渗透测试，每季度至少一次。2024 年累计修复高危漏洞 7 个，中危漏洞 23 个。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在 72 小时内通过站内信、邮件或电话等渠道告知您，并向有关主管部门报告。
七、政策更新与未成年人保护
随着法律法规的更新及产品功能的变化，我们可能适时修订本政策。重大变更（如信息收集范围扩大、使用目的改变）将通过官网首页弹窗或游戏内公告形式显著通知您，并重新获取您的明示同意。政策生效前，我们会至少提前 7 日发布预告。
本平台严格禁止未满 18 周岁的未成年人注册及登录。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了本服务，请立即通过下方联系方式与我们取得联系，我们将第一时间删除相关数据并封禁对应账号。
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大夏 12 层 法务部（数据合规组）收
我们将在 15 个工作日内审核您的请求并予以答复。若您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉。