隐私说明与个人信息保护政策
麻将胡了经典专区（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们在您使用“麻将胡了”、“麻将胡了2”及相关服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。我们承诺，将严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及国际通行的隐私保护准则。本政策版本生效日期为 2025 年 3 月 1 日。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述目的所必需的最小化信息。具体包括以下三类：
- 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。此信息用于标识您的身份并保障账号的唯一性。
- 设备与日志信息：
- 游戏行为数据：
我们特别提示：本平台不收集您的身份证明文件（如身份证号）、真实姓名、家庭住址、生物识别信息等敏感个人信息，除非您主动发起账号申诉或高价值虚拟资产过户请求。
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确且合法的目的，不会超出与您约定范围使用您的信息：
- 核心功能提供： 用于创建账号、登录验证、匹配对局、计算番型及发放游戏奖励。例如，您的设备型号信息用于调整游戏画质参数，以确保渲染流畅度。
- 安全风控： 利用设备标识与日志信息构建反作弊模型，识别并拦截脚本外挂、非法客户端及账号盗用行为。我们的风控系统每天处理约 1.2 亿条行为日志，用于实时更新风险规则库。
- 客户服务： 当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位您的问题上下文。
- 合规审计： 按照监管要求，保留必要的网络日志不少于 6 个月，以备司法机关或主管部门依法查询。
我们承诺，不会将您的个人信息用于“大数据杀熟”或任何形式的歧视性定价。所有推荐算法均基于游戏内行为，而非您的消费能力画像。
三、Cookie 与追踪技术说明
为了提升页面加载速度与登录状态的持久性，我们的官方网站（域名：merge.fed-pg.com）及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。具体应用场景如下：
- 会话维持： 使用 Session Cookie 来识别您是否处于登录状态，该 Cookie 在您关闭浏览器后即失效。
- 偏好存储： 使用持久性 Cookie（有效期最长 30 天）记录您的界面语言选择、音量大小及牌桌背景偏好。
- 统计埋点： 我们使用自研的统计 SDK，通过匿名标识符追踪页面访问量（PV/UV）及功能点击热力图，该数据不包含任何个人身份信息。
我们郑重声明：本平台未接入任何第三方广告联盟（如 AdSense、Meta Pixel），因此不存在跨站追踪或基于浏览记录的行为广告推送。您可以在浏览器设置中禁用 Cookie，但这可能导致您需要频繁重新登录或部分界面显示异常。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在未经您单独同意的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。但为实现服务目的，我们可能在以下特定场景下与关联方或授权合作伙伴共享必要的信息：
| 第三方类型 | 共享信息范围 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 设备日志、对局记录 | 服务器托管与数据存储 | 签署保密协议，数据加密存储 |
| 支付渠道（支付宝/微信） | 商户订单号、支付金额 | 处理您的充值请求 | 不共享您的支付密码或完整银行卡号 |
| 短信服务商 | 手机号码（仅用于发送验证码） | 登录验证与安全提醒 | 禁止用于任何营销目的 |
除上述情形外，若涉及合并、收购或资产转让，我们将要求继受方继续遵守本政策，否则我们将要求其重新征得您的授权。若因法律诉讼、行政调查或刑事侦查需要，我们将依法向有权机关披露相关信息。
五、您的权利与选择
依据相关法律法规，您对您的个人信息享有以下五项核心权利。您可以通过“联系我们”页面提供的渠道行使这些权利，我们将在 15 个工作日内予以响应。
- 查询与复制权： 您可以登录游戏后，在“设置-个人资料”中查看您的注册信息。若需导出完整的数据副本，请向客服邮箱发送书面申请。
- 更正权： 若您发现绑定的邮箱或手机号有误，可通过在线客服提交更正申请，需验证原绑定信息。
- 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。删除请求将在 15 个工作日内完成。
- 撤回同意权： 对于非必要的设备信息收集，您可以通过关闭设备权限（如存储权限）来撤回授权，但这可能影响部分功能的正常使用。
- 注销权： 您有权随时注销您的账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规另有规定的除外（如财务流水需保留 3 年）。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层，所有通信均使用 TLS 1.3 加密协议；在存储层，敏感字段使用 AES-256-GCM 算法加密。内部实行严格的分级权限管理，仅极少数高级运维人员拥有生产环境的访问权限，且所有访问操作均有审计日志记录。
本政策可能适时更新。一旦内容发生变更，我们将在官网首页及游戏登录界面发布显著通知，通知期至少为 7 天。若涉及对您权益产生重大影响的变更（如共享范围扩大），我们将通过您预留的手机号或邮箱发送单独通知并重新获取您的同意。若您继续使用我们的服务，即视为您接受修订后的政策。如您对本政策内容有任何疑问，请通过 [email protected] 与我们联系。