隐私说明：麻将胡了用户数据保护与隐私政策全览
本隐私政策更新于2024年5月20日，版本号 v3.1。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的要求，制定本政策。本政策旨在透明地告知我们如何收集、使用、存储及保护您的信息。请您在使用《麻将胡了》产品前仔细阅读。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息分为以下几类：
1. 核心账号信息
- 注册手机号：用于创建账号、登录验证及安全风控。我们采用SM3国密算法加密存储，不可逆向还原。
- 第三方授权标识：若您使用微信/QQ登录，我们会获取您的OpenID（非公开标识），但不会获取您的头像、昵称等社交信息，除非您主动授权。
- 实名认证信息：包括姓名与身份证号（仅用于防沉迷系统核验）。该信息经加密后传输至国家认证接口，我们本地不保留明文。
2. 设备与网络信息
为保障游戏运行安全及排查网络故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、网络类型（Wi-Fi/5G/4G）。这些信息仅用于生成聚合统计数据，无法单独识别到特定个人。
3. 游戏行为数据
包括对局记录、胡牌次数、爆分倍率、道具使用情况等。这些数据用于平衡性调整与反作弊分析，属于去标识化处理后的数据。
敏感信息提示：我们不会收集您的通讯录、相册、精准定位（GPS）等与游戏无关的敏感权限信息。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会用于与您无关的商业用途：
- 提供核心服务：包括账号登录、牌局匹配、金币结算、道具使用。
- 安全风控：利用设备信息与行为数据识别异常登录、外挂程序、盗号风险。例如，当同一账号在1小时内于3个不同城市登录时，系统将自动触发二次验证。
- 个性化推荐（可选）：基于您的对局偏好（如偏好血流模式还是爆分模式），向您推送可能感兴趣的活动。您可以在"设置" > "隐私中心"中关闭个性化推荐，关闭后不影响基础功能。
- 法律合规：根据监管要求，保留必要的数据日志以备审查。例如，实名认证信息将按国家规定保存至用户注销后至少3年。
三、Cookie 与追踪技术说明
我们的官网及游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）以提升访问体验。具体使用场景如下：
- 会话维持：使用Session Cookie 保持您的登录状态，有效期至浏览器关闭。
- 偏好存储：使用持久化Cookie（有效期180天）记录您的音效设置、画质偏好。
- 统计监测：使用自研统计SDK（非第三方广告SDK）收集匿名访问数据，如页面停留时长、点击流。该数据仅用于优化产品布局。
您的选择：您可以通过浏览器设置清除或禁用Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。我们不会使用跨站追踪Cookie（Third-Party Tracking Cookies）来在非我方网站上追踪您。
四、第三方数据共享政策
我们极其审慎地对待数据共享。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 目的 | 安全保障 |
|---|---|---|---|
| 实名认证服务商 | 姓名、身份证号（加密传输） | 接入国家防沉迷系统 | 签订保密协议，数据不留存 |
| 云服务提供商（阿里云） | 服务器日志（IP、时间戳） | 数据存储与灾备 | 已签署数据处理协议（DPA） |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 处理充值交易 | 遵循PCI-DSS支付卡行业标准 |
| 数据分析服务商（神策） | 去标识化行为事件流 | 产品功能优化 | 数据脱敏，无法关联到个人 |
法律强制披露：若因监管机构、法院命令或法律程序要求，我们可能在必要范围内披露您的信息。在此情况下，我们会尽可能提前通知您（法律禁止的情况除外）。
五、您的权利：访问、修改与删除
根据PIPL第45条至第50条规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置" > "隐私中心"或联系客服行使这些权利。
1. 查阅与复制权
您可以申请查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
2. 更正权
若您发现手机号、邮箱等资料有误，可自行在"账号安全"中修改。实名认证信息因涉及国家数据库核验，无法在线修改，需联系人工客服提交证明材料。
3. 删除权
在以下情形中，您可以要求删除个人信息：处理目的已实现、您撤回授权、我们违规处理、法律规定的其他情形。删除请求将在15个工作日内处理完毕。请注意，删除账号（注销）将导致游戏进度、虚拟财产清零，且不可恢复。
4. 撤回同意权
您可以通过"隐私中心"随时撤回对个性化推荐、第三方共享的授权。撤回后，我们不会追溯性撤销之前的处理行为。
六、信息安全保障措施
我们建立了覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。
- 传输加密：所有数据传输采用TLS 1.3协议加密，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法加密存储，密钥由独立的安全团队保管，与业务系统物理隔离。
- 访问控制：内部员工访问用户数据需经过双人审批，且所有操作均记录审计日志。每月进行权限复核。
- 应急响应：我们设有7×24小时安全运营中心（SOC），针对数据泄露事件制定了应急预案。若发生可能影响您权益的安全事件，我们将在72小时内通过短信或站内信通知您，并向监管部门报告。
七、政策更新与通知机制
随着法律法规的演进或产品功能的迭代，我们可能适时修订本隐私政策。任何重大变更（如收集范围扩大、共享对象增加）将通过以下方式显著通知您：
- 官网首页弹窗公告（持续展示7天）
- 游戏内"设置" > "隐私中心"添加红色角标提示
- 向您的注册邮箱发送邮件通知（若已绑定）
政策生效前，我们会给予至少7天的缓冲期。若您继续使用服务，则视为接受修订后的政策。若您不同意，可停止使用并申请注销账号。
最后更新日期：2024年5月20日。历史版本存档可发送邮件至 [email protected] 索取。