隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集以下类别的信息，且均基于你的明确授权或为履行服务合同所必需。

1. 账号注册信息

当你注册麻将胡了官网平台账号或游戏账号时，我们会收集你的手机号码、设定的用户名及密码（密码经不可逆加密存储）。若你选择使用第三方账号（如微信、Apple ID）登录，我们将获取你在该第三方平台授权的公开信息（如昵称、头像）。

2. 设备与日志信息

为保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）以及崩溃日志。这些信息属于无法直接识别你个人身份的技术数据。

3. 对局数据信息

在游戏过程中，我们会记录你的对局记录、牌局回放、段位积分、成就达成情况等数据。这些数据用于计算你的游戏排名、提供战绩统计功能以及用于反作弊分析。

4. 交易信息

当你进行游戏内虚拟道具充值时，我们会收集订单号、支付金额、支付渠道及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付机构直接处理，我们不会存储此类敏感金融数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，且不会超出合理范围进行二次使用。若需将信息用于未列明的目的，我们会单独征求你的同意。

• 服务提供与维护：使用账号信息完成登录验证，使用设备信息保障游戏客户端正常运行，使用对局数据生成个人战绩报告。
• 安全风控与反作弊：利用设备标识符与操作日志识别异常登录行为、检测外挂程序、防范恶意刷币及盗号风险。
• 个性化内容推荐：基于你的对局水平与浏览行为，在官网平台向你推荐合适的麻将胡了2攻略教程与赛事活动。你可以随时在设置中关闭个性化推荐。
• 法律合规与审计：根据监管要求，保留必要的交易记录与日志信息，配合司法机关的合法调查。

我们承诺，绝不会将你的个人信息用于任何与麻将胡了服务无关的商业活动，更不会出售、出租或非法向第三方提供你的个人数据。

三、Cookie 与追踪技术说明

麻将胡了官网平台使用Cookie及同类技术（如LocalStorage、设备指纹）来提升你的访问体验与安全防护能力。具体使用场景如下：

必需性Cookie：用于维持你的登录状态（Session），记住你的语言偏好与界面设置。此类Cookie无法禁用，否则将导致无法正常登录或使用核心功能。

分析性Cookie：我们使用自研统计系统（非第三方）收集匿名化的访问数据，如页面浏览量、访问来源、停留时长。这些数据帮助我们优化网站内容布局，改进攻略教程的呈现方式。分析性Cookie不包含任何个人身份信息。

广告与营销Cookie：目前，麻将胡了官网平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。若未来业务调整需要引入广告合作，我们将提前更新本政策，并在你首次访问时通过弹窗获取明确授权。

你可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会导致部分个性化功能无法正常使用，例如记住你的登录状态。

四、第三方数据共享政策

在严格遵守法律法规的前提下，我们仅在以下特定情形下与第三方共享必要的信息，且所有第三方均需签署保密协议，并接受我们的安全审计。

除上述场景外，我们不会主动向任何第三方提供你的个人信息。在涉及公司合并、收购或资产转让时，我们会要求继任方继续遵守本隐私政策，否则将重新征求你的同意。

五、用户权利与行使方式

根据《个人信息保护法》，你对自身个人信息享有以下法定权利。你可以通过"麻将胡了官网平台-个人中心-隐私设置"页面，或直接联系客服行使这些权利。

1. 知情权与查阅权：你有权了解我们收集了你的哪些个人信息，并获取相关信息副本。你可以在"个人中心"查看基本资料、登录日志与消费记录。
2. 更正权：若你发现个人信息有误（如手机号绑定错误），可随时在设置中修改，或联系客服申请更正。
3. 删除权：在以下情形中，你可以要求删除个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集信息。删除请求将在15个工作日内处理完毕。
4. 撤回同意权>：对于基于你同意而进行的处理（如个性化推荐），你有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
5. 注销账号权：你可以通过"设置-账号安全-注销账号"提交注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的交易日志除外（保留期限为3年）。

六、信息安全保障措施

我们采用了行业领先的安全技术与管理措施，以防范信息泄露、篡改或丢失。具体措施包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止数据在传输过程中被窃听。
• 存储加密：敏感数据（如手机号）在数据库中以AES-256算法加密存储，密码采用bcrypt加盐哈希。
• 访问控制：实施基于角色的最小权限访问控制，仅授权员工在业务必需时访问用户数据，且所有访问操作均有审计日志。
• 安全审计：每季度委托独立第三方安全机构进行渗透测试与漏洞扫描，每年进行等保三级测评。
• 应急响应：制定数据安全事件应急预案，若发生严重泄露事件，将在72小时内通过短信或站内信通知受影响的用户，并向监管机构报告。

尽管如此，任何安全措施都无法保证100%绝对安全。请你务必妥善保管账号密码，开启二次验证功能，并避免在公共网络环境下登录账号。

七、政策更新与通知机制

本隐私政策可能因法律法规变化、业务功能调整或技术升级而发生变更。我们将在官网首页显著位置发布更新公告，对于重大变更（如收集信息范围扩大、使用目的改变），我们将在你下次登录时以弹窗形式强制提醒你阅读，并获得你的重新授权。

政策更新生效日期将在公告中明确标注。若你在政策更新后继续使用麻将胡了官网平台或游戏服务，即视为你已阅读并接受更新后的政策。若你不同意变更内容，你有权停止使用服务并申请注销账号。

本政策最近一次更新日期为2025年1月1日。历史版本可在"隐私设置-历史版本"中查阅。

八、联系我们与监督渠道

如你对本隐私政策有任何疑问、意见或投诉，或希望行使你的个人信息权利，请通过以下渠道与我们取得联系。我们将在收到请求后的15个工作日内予以答复。

• 隐私保护负责人邮箱：[email protected]
• 客服工单系统：访问 gear.majianghule-fund.com/support，选择"隐私与数据"分类提交问题。
• 邮寄地址：上海市浦东新区张江