隐私说明：麻将胡了用户数据收集、使用与保护全政策
本政策适用于麻将胡了（majianghule）及麻将胡了2新人连胡版本的所有产品与服务。我们深知麻将数据与账号信息对你的重要性。本文件详细阐述我们收集哪些信息、为何收集、如何使用，以及你享有的全部权利。本政策最近更新于 2024 年 10 月 15 日。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最小化信息。具体分为以下三类：
1. 账号注册信息：手机号码、第三方平台 OpenID（微信/QQ）、昵称、头像。手机号码用于登录验证与安全通知，第三方 OpenID 仅用于快捷登录。我们不会收集你的真实姓名、身份证号，除非你主动进行实名认证（根据防沉迷规定，仅收集是否成年信息）。
2. 游戏行为数据：对局记录（包括每手牌的出牌顺序、胡牌牌型、连赢倍率）、操作日志（点击、切换场景）、游戏内聊天内容（仅用于违规检测）。这些数据以匿名化形式存储，并关联至你的游戏 ID 而非手机号。
3. 设备与技术信息：设备型号、操作系统版本、IP 地址、MAC 地址（仅用于设备指纹识别，防止多开作弊）、应用崩溃日志。我们明确不收集你的通讯录、短信、相册等无关隐私数据。
二、信息使用目的与方式
收集的信息仅用于以下明确目的，不会用于任何超出本政策范围的其他用途：
- 提供核心服务：包括匹配对局、计算连赢倍率、保存牌局进度、发放活动奖励。
- 安全与反作弊：通过分析行为数据识别外挂、代打、异常连赢等违规行为。例如，若检测到某账号在 1 分钟内完成 30 局且胜率 100%，系统将自动触发风控审核。
- 产品优化：基于匿名统计数据（如功能使用率、关卡失败率）改进「麻将胡了2新人连胡」的引导流程。
- 合规要求：根据《网络安全法》及防沉迷规定，保存用户日志不少于 6 个月。
我们承诺：绝不售卖你的个人信息，也绝不将数据用于广告精准推送。游戏内所有推荐均为基于游戏内容的运营活动，与你的浏览历史无关。
三、Cookie 与追踪技术说明
麻将胡了官方网站及客户端使用 Cookie 和类似技术来提升访问体验。具体包括：
必需 Cookie：用于维持登录状态（Session ID）、记住语言偏好。这些 Cookie 不可禁用，否则将导致无法正常登录。
分析性 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、下载按钮点击率。该脚本不跨站追踪，不读取其他网站 Cookie。
不使用的技术：我们不使用任何跨设备追踪技术（如 IDFA/GAID 的跨应用追踪），也不在游戏内嵌入第三方广告 SDK。你可以通过浏览器设置删除 Cookie，但需重新登录。
四、第三方数据共享政策
在以下有限情形下，我们可能共享你的数据，且均遵循「最小必要」原则：
| 合作方类型 | 共享数据 | 目的 | 是否允许转售 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密数据库备份 | 存储与容灾 | 否 |
| 支付渠道（微信支付/支付宝） | 支付订单号、金额（不含银行卡信息） | 完成交易 | 否 |
| 监管机构 | 依法要求的用户身份信息 | 配合反诈、防沉迷审查 | 不适用 |
除上述情形外，除非获得你的单独授权，我们不会向任何第三方提供你的个人数据。所有云服务商均签署了数据保护协议（DPA），并采用 AES-256 加密存储。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你享有以下完整权利，可通过游戏内「设置-隐私中心」或发送邮件至 [email protected] 行使：
- 访问权：获取我们持有的关于你的全部个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权：修改绑定的手机号、昵称等不准确信息。
- 删除权：请求删除游戏账号及所有关联数据。删除后，你的对局记录、连赢战绩将无法恢复。
- 撤回同意权：对于非必需的数据处理（如个性化赛事推荐），你可随时撤回授权。
- 注销权：在「隐私中心」点击「注销账号」，经双重验证后，账号进入 7 天冷静期，期满后永久删除。
六、信息安全保障措施
我们采用「纵深防御」体系保护你的数据：
- 传输加密：所有客户端与服务器通信采用 TLS 1.3 协议，证书由 DigiCert 签发。
- 存储加密：数据库中的手机号、密码等敏感字段使用 AES-256-GCM 算法加密，密钥存储在独立的 KMS 服务中。
- 访问控制：内部员工访问用户数据需经过双重审批（MFA + 主管授权），且所有访问行为记录在审计日志中，保留 1 年。
- 漏洞管理：每季度委托第三方安全公司（如奇安信）进行渗透测试。2024 年上半年测试中，未发现高危漏洞。
七、政策更新与联系我们
当本政策发生重大变更（如收集范围扩大、数据使用目的改变）时，我们会在官网首页弹窗、游戏内公告栏及注册邮箱三个渠道同时通知，并至少提前 7 天生效。若你不同意变更后的条款，可在生效前注销账号。
如你对本政策有任何疑问、投诉或建议，请通过以下方式联系数据保护官（DPO）：
邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路 188 号 B 栋 12 层 法务部（数据合规组）
我们将在 15 个工作日内回复你的请求。若对我们的处理结果不满意，你还可以向当地网信部门或消费者协会投诉。