隐私说明 | 麻将胡了·赢麻了实测分享版数据保护政策
我们深知个人信息安全的重要性。本隐私说明旨在清晰、透明地阐述我们在您访问"麻将胡了"及"麻将胡了2"相关服务时，如何收集、使用、存储及保护您的个人信息。请您在使用我们的服务前，仔细阅读本政策全文。我们承诺将严格遵守《中华人民共和国个人信息保护法》及相关法律法规，以"最小必要"原则处理您的数据。
一、我们收集的信息范围与类型
在您使用本平台的过程中，我们可能会收集以下几类必要信息，以确保服务的正常提供与持续优化：
1. 账号注册信息
当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经加密存储）。为了落实防沉迷系统要求，我们可能还会收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄与身份合法性校验，并存储于独立的加密服务器中。
2. 设备与技术日志信息
为了保障网络与游戏环境安全，我们会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳以及操作日志（如点击行为、页面停留时长）。这些数据无法单独识别您的个人身份，主要用于排查技术故障与防范恶意攻击。
3. 游戏行为数据
在您体验"麻将胡了"或"麻将胡了2"时，我们会记录必要的对局数据（如胜负场次、番型统计、爆分记录），这些数据用于生成您的个人战绩报告，并为我们优化游戏平衡性提供参考依据。请注意，对局回放中可能包含您的游戏昵称，但不会关联您的真实身份。
二、信息的使用目的与处理方式
我们收集上述信息，仅用于以下明确且合法的目的，不会超出必要范围进行使用：
- 核心功能提供：用于账号登录验证、游戏存档同步、客服工单处理及版本更新推送。
- 安全风控：用于检测并阻止违规作弊行为、账号盗用及网络攻击，保障您的账号资产安全。
- 体验优化：通过聚合分析匿名化的游戏数据，改进游戏玩法设计，调整数值平衡性。
- 合规义务：根据法律法规要求，配合政府主管部门进行必要的审计与调查。
我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销，也不会向第三方出售或出租您的任何数据。所有内部数据处理活动均经过严格的权限控制与审批流程。
三、Cookie 与类似追踪技术的使用
为了提升您的访问体验并分析站点流量趋势，我们会在您的浏览器中存储名为"Cookie"的小型文本文件。这些文件通常包含一串匿名标识符，无法直接识别您的身份。
具体而言，我们使用以下几类Cookie：
| Cookie 类型 | 功能说明 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态、记住会话信息，若禁用则无法正常使用服务。 | 会话结束即失效 |
| 性能分析型 | 匿名统计页面访问量、点击热力图，帮助我们优化内容布局。 | 最长不超过 13 个月 |
| 功能偏好型 | 记住您的界面语言、音量大小等个性化设置。 | 1 年 |
您可以通过浏览器设置自行删除或阻止Cookie的写入。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。
四、第三方数据共享与委托处理
我们不会主动向任何无关第三方共享您的个人信息。但在以下特定场景中，为了实现服务目的，我们可能需要与受信任的合作伙伴进行必要的数据交互：
- 云服务提供商：我们的服务器托管于阿里云及腾讯云，这些服务商可能仅在维护硬件设施时接触到底层日志数据，且已签署严格的保密协议。
- 支付渠道：当您进行虚拟道具购买时，订单信息（非支付密码）会传输至微信支付或支付宝等持牌支付机构以完成交易。
- 实名认证服务商：用于对接国家新闻出版署的防沉迷实名验证系统，传输数据仅包含姓名与身份证号码哈希值。
除上述情况外，若因法律法规要求或应有权机关（如法院、检察院、公安机关）的强制要求，我们可能会披露您的必要信息。我们会在法律允许的范围内，尽可能提前通知您（除非该通知被法律禁止）。
五、您享有的权利与行使方式
根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制权：您可以通过"设置-账号安全"页面查看您的注册信息。如需获取完整的个人信息副本，请发送邮件至我们的数据保护官邮箱。
- 更正权：若您的绑定手机号或邮箱已停用，您可以通过在线客服提交新资料的审核申请，我们将在3个工作日内完成核验与更新。
- 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您也可以在游戏客户端内申请"注销账号"，注销后我们将于15日内删除或匿名化处理您的全部数据。
- 撤回同意权>：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
请注意，为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如提供注册手机验证码或历史充值记录）。我们将在15个工作日内对您的请求作出答复。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的数据免遭未经授权的访问、公开、篡改或破坏。
技术层面
所有数据传输均通过 TLS 1.3 加密协议进行。存储层采用 AES-256 算法加密。我们建立了完善的入侵检测系统（IDS）与Web应用防火墙（WAF），并定期聘请第三方安全团队进行渗透测试，频率为每季度一次。
管理层面
我们实施了严格的内部数据访问权限控制，仅授权员工在"最小够用"原则下访问数据。所有涉及个人信息的操作均记录在日志中，并由安全审计团队进行定期抽查。我们定期开展全员隐私保护培训，确保每位员工都深刻理解数据安全的重要性。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律规定，及时通过站内信、邮件或电话等渠道告知您事件基本情况、可能影响及我们已采取的补救措施。
七、政策更新与通知机制
随着法律法规的演进及业务功能的调整，我们可能会适时修订本隐私说明。一旦发生重大变更，我们将在官网首页显著位置公示至少7日，或通过弹窗形式再次获取您的单独同意。
本政策版本号：V3.2，最后更新日期：2025年06月01日。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。如您对政策内容有任何疑问，请通过下方联系方式与我们取得联系。
八、联系我们与数据保护官
我们已设立专门的数据保护官（DPO）岗位，负责监督本隐私说明的执行情况。若您对本政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 数据保护官专用邮箱：[email protected] (邮件标题请注明"隐私相关")
- 在线客服：通过官网右下角"客服"按钮，选择"隐私与账号安全"分类。
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收，邮编：201203。
我们承诺在收到您的隐私相关请求后，将在15个工作日内予以实质性答复。若您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。