隐私说明：麻将胡了用户数据保护政策全解析
麻将胡了（ok.majianghule-shop.com）深知个人信息对您的重要性。本隐私政策详细阐述了我们在收集、使用、存储及保护您个人信息方面的具体做法与合规承诺。请您在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。具体分为三大类：第一类是注册信息，包括您的手机号码（用于账号创建与登录验证）、第三方平台标识符（如微信 OpenID，仅在您使用第三方登录时获取）。我们不会收集您的真实姓名、身份证号码或家庭住址。
第二类是设备与技术信息。为了保障游戏运行的稳定性和反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 设备）以及设备唯一标识符（IDFA/OAID）。这些信息仅用于生成设备指纹，不会与您的个人身份直接关联。
第三类是游戏行为数据。包括但不限于对局记录、胡牌牌型、金币变动日志、充值记录、客服沟通记录。此类数据用于游戏平衡性分析与异常行为监测。我们承诺，所有游戏行为数据均以匿名化或去标识化形式存储，无法单独识别到具体个人。
二、信息使用目的与方式
我们使用收集到的信息主要用于以下六个核心目的：第一，创建与维护您的游戏账号，确保您能正常登录并保存游戏进度。第二，提供"轻松翻倍"与"超级暴击"等个性化玩法功能，这需要分析您的历史牌局数据以调整暴击触发概率。第三，处理您的充值交易与发放奖励，此过程涉及与第三方支付机构的数据交换。
第四，进行安全风控。我们利用设备指纹与行为特征来识别和阻止外挂程序、盗号行为及支付欺诈。第五，改善产品体验。通过分析对局数据中的卡顿点与操作热区，我们持续优化游戏界面与服务器架构。第六，履行法律义务。当监管机构依法要求时，我们会在法律允许的范围内提供必要的数据。
我们不会将您的个人信息用于与上述目的无关的商业活动。如果未来需要将信息用于其他用途，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
麻将胡了官网及游戏客户端使用 Cookie 和类似技术（如 Local Storage、Web Beacon）来提升您的访问体验。我们使用的 Cookie 主要分为两类：一是严格必需的 Cookie，它们用于维持会话状态、记住您的登录令牌（有效期 7 天），此类 Cookie 无法被禁用，否则您将无法正常登录游戏。
二是分析型 Cookie，我们通过自研的统计系统（非第三方）收集页面访问量、点击热力图等聚合数据。这些数据不包含任何个人身份信息，且我们不会使用任何跨站追踪 Cookie 来在其他网站向您推送广告。您可以随时通过浏览器设置清除或阻止 Cookie，但这可能导致部分个性化功能（如记住上次登录账号）失效。
在游戏客户端内，我们采用了更高级的"指纹追踪"技术来防止多开作弊。该技术会采集设备的屏幕分辨率、字体列表、传感器参数等 40 余项特征生成唯一哈希值，此过程完全在设备本地完成，不会上传原始特征数据。
四、第三方数据共享政策
我们承诺不会出售、出租或交易您的任何个人信息。在以下有限情况下，我们可能与第三方共享必要的数据：第一，支付服务提供商（如支付宝、微信支付、Apple Pay）。当您发起充值时，我们会将您的订单号、金额及必要的设备信息传输给支付机构以完成交易。支付机构的数据处理受其自身隐私政策约束。
第二，云服务提供商。我们的服务器托管于阿里云与腾讯云，这些服务商可能接触到存储在服务器上的加密数据，但他们仅作为数据处理者，无权将数据用于任何其他目的。我们与所有云服务商均签订了严格的数据保护协议（DPA）。
第三，法律合规机构。当政府机关依据法定程序（如搜查令、法院传票）要求提供数据时，我们会在审查其合法性与必要性后，提供最小必要范围内的数据。第四，业务并购方。如果我们发生合并、收购或资产转让，您的数据可能作为资产的一部分转移，我们会提前通知您并确保继承方继续履行本隐私政策。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及 GDPR 相关条款，您对您的个人信息享有充分的权利。访问权：您可以在游戏内"设置-账号安全-个人信息"中查看我们持有的关于您的基本资料（手机号、注册时间、设备列表）。导出权：您可以通过发送邮件至 [email protected] 申请获取您的完整数据副本（CSV 格式），我们将在 15 个工作日内提供。
修改权：您可以通过"设置-账号安全-修改手机号"自行更换绑定手机。对于无法自助修改的信息（如游戏战绩），请联系客服人工协助更正。删除权：您有权要求我们删除您的个人信息。请注意，删除账号（注销）将导致所有游戏数据被永久清除。您可以随时在游戏内发起注销流程，7 天冷静期后正式生效。
撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您可以在"设置-隐私中心"中随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或当地数据保护机构进行投诉。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据。在传输层面，所有客户端与服务器之间的通讯均采用 TLS 1.3 协议加密，密钥长度为 256 位。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理（成本因子为 12），即使数据库泄露，也无法逆向还原原始密码。
在访问控制层面，我们的内部系统实行最小权限原则与双因子认证（2FA），仅极少数运维人员拥有访问生产数据库的权限，且所有访问操作均有审计日志记录。我们还建立了安全应急响应中心（SOC），7×24 小时监控异常流量与入侵行为。2024 年，我们成功拦截了 2,300 万次恶意攻击请求，未发生一起用户数据泄露事件。
此外，我们每年委托第三方安全公司（如奇安信、绿盟科技）进行渗透测试与漏洞扫描，确保安全防护措施的有效性。数据备份方面，我们实施每日全量备份与每小时增量备份，备份数据加密存储于异地灾备中心，RPO（恢复点目标）不超过 1 小时。
七、政策更新与通知机制
随着法律法规的更新与产品功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集信息类型、使用目的、共享对象的改变）将通过以下方式通知您：游戏内弹窗公告（强制阅读 5 秒）、站内信、以及向您绑定的手机号发送短信提醒。政策更新后，如果您继续使用我们的服务，即视为您接受修订后的政策。
对于非重大变更（如措辞优化、格式调整），我们将在官网隐私政策页面发布更新，并在页面顶部标注"最后更新日期"。我们建议您定期查阅本页面，以了解最新的隐私保护实践。本政策的最终解释权归麻将胡了运营团队所有。
如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或通过游戏内"设置-帮助-在线客服"与我们取得联系。我们将在 48 小时内予以回复。