隐私政策总览与适用范围
《麻将胡了》（以下简称"本平台"）深知个人信息对你的重要性，并承诺以最高标准保护你的隐私权益。本隐私政策详细说明了我们在你访问 h5.majianghule-pass.com 或使用《麻将胡了》及《麻将胡了2》游戏服务时，如何收集、使用、存储及共享你的信息。本政策适用于所有通过官方渠道注册并登录的玩家，请在使用服务前仔细阅读。
我们依据《中华人民共和国个人信息保护法》《网络安全法》及相关国际法规（如 GDPR 中适用于欧盟用户的部分条款）制定本政策。当你在游戏内绑定 U 地址时，即视为你已充分理解并同意本政策所述的全部条款。若你未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本平台服务。
我们收集的信息范围与类型
为向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最小化信息。具体包括以下三类：
1. 账号注册信息
当你创建账号时，我们会收集你的用户名、加密后的密码（采用 bcrypt 算法加盐哈希存储，不可逆）、手机号码或电子邮箱（用于验证与找回密码）。这些信息属于《网络安全法》要求的实名认证范畴，仅用于身份验证与安全保护。
2. 设备与技术日志信息
为优化游戏性能与排查故障，我们会自动收集你的设备型号、操作系统版本、浏览器 UA、IP 地址、设备唯一标识符（IDFA/OAID）以及操作日志（如点击行为、对局时长）。此类信息以匿名化形式存储，且与账号信息分离保存，无法单独识别特定个人。
3. 游戏行为与交易信息
包括你的对局记录、积分变动记录、U 地址绑定记录、福利领取记录。我们收集这些信息是为了实现积分结算、反作弊检测与客户服务。特别说明：你的 U 地址仅用于发放 18 元福利及后续活动奖励，不会用于其他任何目的。
敏感信息说明： 我们不收集你的身份证号码、银行卡号、真实姓名等敏感个人信息。游戏内所有交易均为虚拟积分，不涉及真实货币充值或提现。
信息使用目的与合法依据
我们收集的信息仅用于以下明确目的，且不会超出必要范围使用：
- 服务提供： 创建并维护你的游戏账号，实现积分结算、排行榜排名、福利发放等核心功能。
- 安全保障： 检测并阻止恶意注册、外挂作弊、撞库攻击等非法行为。我们的风控系统会基于 IP 异常、设备指纹、行为序列模型进行实时分析。
- 体验优化： 分析游戏内卡顿点、玩家流失环节，用于改进产品设计。该分析基于聚合数据，不涉及个人画像。
- 法律合规： 根据监管机构要求，配合调查涉及网络犯罪或违反用户协议的行为。
我们处理个人信息的法律依据包括：你给予的明确同意（如绑定 U 地址前的勾选确认）、为履行与你之间的服务协议所必需、为遵守法律义务所必需。我们不会将你的个人信息用于任何与上述目的无关的商业营销活动。
第三方数据共享政策
我们承诺，除以下列明的场景外，绝不向任何第三方出售、出租或共享你的个人信息：
- 关联服务商： 我们可能委托云服务提供商（如阿里云、腾讯云）存储数据，但仅限存储与计算，且通过签订数据处理协议（DPA）约束其不得将数据用于任何其他目的。
- 监管机构： 当法律法规、监管要求或司法机关依法提出调取请求时，我们会在法律允许的范围内提供必要的信息。
- 业务转让： 若发生合并、收购或资产重组，你的数据可能作为资产的一部分进行转移。我们将在转移前通过站内信或公告通知你，并确保接收方继续受本隐私政策约束。
我们不会与任何第三方共享你的 U 地址信息。该数据加密存储于独立的安全区域，访问权限仅限福利发放组的 3 名核心管理员，且所有访问操作均记录在审计日志中。
你的权利：访问、修改与删除
根据法律法规，你对自己的个人信息享有以下权利。你可以通过"设置-隐私中心"页面或联系客服行使这些权利：
| 权利类型 | 具体说明 | 处理时限 |
|---|---|---|
| 访问权 | 查看我们持有的关于你的个人信息副本，包括账号信息、设备日志摘要。 | 5 个工作日内 |
| 更正权 | 修正不准确或不完整的个人信息，如更换绑定手机号（需通过旧手机验证）。 | 3 个工作日内 |
| 删除权 | 注销账号并删除所有个人信息。注销后，数据将在 30 天内彻底清除，不可恢复。 | 15 个工作日内 |
| 撤回同意权 | 撤回对隐私政策中某项处理的同意。撤回后，我们将停止相应处理，但可能影响部分功能使用。 | 即时生效 |
| 可携带权 | 以结构化、机器可读的格式获取你的核心数据（如对局记录）。 | 15 个工作日内 |
请注意，出于安全验证目的，你在行使上述权利时，我们可能需要你提供账号密码或验证码进行身份确认。若你委托他人代办，需提供经公证的授权委托书。
信息安全保障措施
我们采用"纵深防御"的安全体系，从物理、网络、应用、数据四个层面保护你的信息安全：
- 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密： 数据库中的敏感字段（如密码、U 地址）采用 AES-256 算法加密存储，密钥由独立密钥管理系统（KMS）保管，定期轮换。
- 访问控制： 实施最小权限原则，员工仅能访问与其职责相关的数据。所有敏感操作需双人复核，且操作日志保留至少 6 个月。
- 安全审计： 每年委托第三方安全公司进行渗透测试与代码审计。2023 年，平台通过国家信息安全等级保护三级测评，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启双重验证（2FA）功能，并定期修改密码。若发现账号异常，请立即通过 [email protected] 联系我们。
政策更新通知机制
本隐私政策可能因法律法规变化、业务功能调整或技术升级而适时更新。我们将在政策变更生效前至少 7 个工作日，通过以下方式通知你：
- 官方网站首页弹窗公告；
- 游戏内"消息中心"推送；
- 若涉及重大变更（如收集范围扩大），我们将额外通过你预留的手机号或邮箱发送单独通知。
政策更新后，若你继续使用本平台服务，即视为接受修订后的政策。若你不同意变更内容，可在生效前注销账号。我们建议你定期查阅本页面，以了解最新的隐私保护实践。本政策最后更新日期：2025 年 1 月 1 日。
隐私相关咨询与联系方式
若你对本隐私政策或个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路 665 号 3 号楼 12 层 法务部（数据合规组）收
我们承诺在收到咨询后的 48 小时内予以初步回复。若你对我们处理个人信息的方式不满意，你还有权向网信部门或消费者协会进行投诉举报。你的隐私权利，我们始终尊重并全力保障。