麻将胡了隐私说明：我们如何收集、使用与保护你的个人信息
麻将胡了项目组（以下简称"我们"）深知个人信息安全对你的重要性。本隐私说明旨在以透明、清晰的方式阐述我们在你使用麻将胡了系列产品（包括但不限于《麻将胡了》APP、《麻将胡了2》APP、网页版免费试玩入口及官方网站）时，如何收集、存储、使用、共享及保护你的相关信息。本政策适用于所有访问sale.web-pg-majianghule.com.cn域名及使用我们提供的各项服务的用户。我们承诺将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对你的个人信息进行合法、合规、必要的处理。
请在使用我们的产品与服务前，仔细阅读本隐私说明的全部内容。特别是以粗体标识的条款，请你重点关注。当你点击"同意"或实际使用我们提供的服务时，即表示你已充分理解并同意本政策所述内容。若你为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们建议你定期查阅本页面，因为随着产品功能的迭代与法律法规的更新，本政策可能会适时进行调整。
一、我们收集的信息范围与类型
在为你提供游戏服务的过程中，我们仅会收集实现产品功能所必需的最少信息。这些信息主要分为三类：你主动提供的信息、我们在你使用服务过程中自动采集的信息、以及通过合法合规的第三方渠道获取的信息。我们不会收集与提供服务无关的个人信息，例如你的通讯录、相册内容或精确地理位置（除非你主动使用基于位置的功能，如查找附近的玩家）。
具体而言，当你注册或登录账号时，我们会收集你的手机号码（用于创建账号唯一标识）或第三方平台标识（如微信OpenID）。在实名认证环节，依据国家防沉迷政策要求，我们会收集你的真实姓名与身份证号码，该信息将经过加密后传输至国家新闻出版署防沉迷系统进行验证，我们不会在本地服务器明文存储完整的身份证号码。在你使用游戏过程中，系统会自动记录必要的日志信息，包括但不限于：设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、游戏版本号、操作日志、对局记录及崩溃日志。这些信息用于保障游戏安全、优化产品性能及进行数据分析。
二、信息使用目的与方式
我们收集上述信息的目的具有明确的业务必要性，且仅在实现以下目的所必需的期限内保留你的个人信息。主要使用目的包括：第一，创建与维护你的游戏账号，实现进度存档与跨设备同步功能。第二，提供核心的对局匹配、好友互动、排行榜计算等基础服务。第三，用于风控与安全防护，例如检测和预防外挂程序、恶意插件、账号盗用及支付欺诈等行为。第四，用于产品优化与用户体验分析，我们会对聚合后的匿名数据进行统计分析，以了解用户群体的偏好趋势，从而改进游戏玩法与界面设计。
我们承诺，不会将你的个人信息用于与上述目的无关的用途。例如，我们不会利用你的身份证信息进行任何形式的信用评估，也不会将你的游戏行为数据出售给广告联盟。在开展数据分析时，我们会采用去标识化或匿名化处理技术，确保无法通过分析结果反向识别出特定个人。若我们未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。
三、Cookie 与追踪技术说明
为了提升网页版游戏（免费试玩入口）的访问体验与安全性，我们会在你的浏览器中存储Cookie或同类技术（如LocalStorage）。Cookie是网站服务器发送至你设备浏览器的小型文本文件，用于记录你的偏好设置（如音量大小、画质选择）及登录状态。我们使用两种类型的Cookie：一是严格必要性Cookie，该类型Cookie是网站正常运行所必需的，例如用于维持用户会话状态的Session ID，此类Cookie无法被禁用。二是功能性Cookie，用于记住你的个性化设置（如常用牌桌背景），以便在你下次访问时提供更便捷的体验。
需要特别说明的是，我们不会在游戏内或官网上使用第三方追踪型Cookie来跨站点追踪你的网络浏览行为。我们未接入任何形式的广告重定向像素或第三方数据分析SDK（如Google Analytics）。在移动APP端，我们使用自研的数据埋点系统替代第三方统计工具，所有行为数据均存储于我们位于中国境内的服务器中。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致网页版游戏无法正常登录或保存设置。
四、第三方数据共享与委托处理
我们高度重视用户数据的保密性。除以下明确列举的情形外，我们不会向任何第三方公司、组织或个人共享你的个人信息。第一种共享情形：为实现实名认证与防沉迷验证，我们会将你的姓名与身份证号码加密传输给国家新闻出版署指定的验证服务接口。第二种共享情形：当你在游戏中通过支付宝或微信支付进行虚拟道具购买时，我们会向相应的支付服务提供商提供必要的订单信息（订单号、支付金额、时间戳），以完成交易流程。我们不会向支付机构提供你的身份证号码或游戏行为数据。第三种共享情形：在涉及合并、收购或资产转让等重大交易时，若涉及个人信息转移，我们将要求继受方继续受本政策约束，否则我们将重新征求你的同意。
此外，我们可能会委托具备专业资质的云服务提供商（如阿里云、腾讯云）进行服务器托管与数据存储。这些服务提供商仅能在我们授权的范围内访问必要的数据，并负有严格的保密义务。我们会对所有合作方进行尽职调查，并与其签署数据保护协议，明确其不得将你的个人信息用于任何未经授权的用途。我们不会将你的个人信息出售或出租给任何第三方。
五、你的权利：访问、更正与删除
依据《个人信息保护法》的规定，你对自己的个人信息享有广泛的权利。你有权随时查阅我们持有的关于你的个人信息副本。在APP端，你可以通过"设置-账号与安全"路径查看你的手机号绑定情况、实名认证状态及登录设备记录。你有权更正不准确的信息，例如你更换了手机号码，可以在"设置-账号与安全-更换手机"中自助完成变更，出于安全考虑，该操作需要进行短信验证码双重验证。
你有权请求删除你的个人信息。请注意，删除账号是一个不可逆的操作，一旦你确认注销账号，我们将删除或匿名化处理你的所有个人数据（包括金币余额、段位积分、好友关系等），且无法恢复。你可以在"设置-账号注销"中发起注销流程，系统将进行为期7天的冷静期验证。在以下情形中，你可以直接要求我们删除个人信息：我们违反法律法规处理你的信息；我们未征得你的同意收集信息；我们处理信息的方式严重违反本政策约定。若你希望行使上述权利，请发送邮件至隐私保护专线（[email protected]），我们将在15个工作日内完成身份核验并处理你的请求。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术与管理措施来保护你的个人信息免遭未经授权的访问、公开披露、篡改或毁坏。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层，用户的敏感信息（如手机号、身份证号）采用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期进行轮换。在访问控制层面，我们实行最小权限原则，仅极少数经过严格背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中。我们每年会委托第三方安全机构进行渗透测试与漏洞扫描，2024年度测评结果为"优秀"。
本隐私说明的更新机制：我们保留随时修改本政策的权利。当发生重大变更时（例如收集信息范围扩大、使用目的改变或共享对象调整），我们将在官网首页及游戏内弹窗以显著方式通知你，并在变更生效前给予至少7日的公示期。若你不同意修改后的政策，可以选择停止使用我们的服务；若你在公示期结束后继续使用服务，则视为接受修订后的政策。本政策的最新更新日期为2025年1月15日。如果你对本隐私说明有任何疑问、意见或投诉，请首先通过邮件与我们联系，我们将在15个工作日内予以答复。