隐私说明与个人信息保护政策
《麻将胡了》（以下简称"本平台"）深知个人信息对您的重要性，我们将依照中华人民共和国《网络安全法》、《个人信息保护法》及相关法律法规的要求，以「最少够用、明确授权、加密存储」为原则，保护您的隐私权益。本政策适用于您在域名 h5.pg-app-majianghule.com.cn 下的所有操作行为，包括但不限于注册、登录、游戏对局、参与「麻将胡了周周转运金」活动以及领取「麻将胡了新人福利」。
请您在使用本平台服务前，务必仔细阅读并理解本政策的全部条款。当您点击「注册」或「登录」按钮时，即视为您已完全阅读、理解并同意本政策的全部内容。若您为未满 18 周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在监护人同意后方可注册使用。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务功能所必要的信息。若您拒绝提供，将可能导致您无法正常使用本平台的核心功能。
1. 基础账号信息
- 手机号码：用于创建唯一账号标识，实现短信验证码登录与密码找回功能。该信息属于敏感个人信息，我们将采用国密 SM4 算法加密后存储。
- 昵称与头像：用于在游戏大厅及牌局中向其他玩家展示。您可以选择使用系统默认头像，无需上传个人照片。
2. 设备与日志信息
- 设备型号、操作系统版本、IP 地址：用于排查网络连接故障、适配不同屏幕分辨率以及进行地区性活动（如新人福利的地区差异化配置）的精准推送。
- 操作日志：包括登录时间、对局记录、金币变动流水。此类数据仅用于反作弊审查与客户服务争议解决，保留期限为自收集之日起 180 天。
3. 活动参与信息
当您参与「麻将胡了周周转运金」活动时，我们会记录您的领取时间、领取金额及流水完成进度。该记录用于审计活动执行是否符合运营规则，防止恶意刷取行为。
二、信息使用目的与合法合规基础
我们严格遵守「目的限定原则」，绝不会将您的个人信息用于与游戏服务无关的用途。具体使用场景包括但不限于：
- 核心功能实现：使用您的账号信息验证身份，确保牌局匹配的完整性，防止多开作弊。
- 奖励发放与风控：基于您的设备信息与 IP 地址判断是否存在「羊毛党」恶意注册行为。对于正常用户，我们将依据活动规则将「新人福利」或「转运金」发放至您的账户。
- 安全合规审计：配合公安机关或司法机关的调证要求，在法律法规规定的时限内提供必要的日志记录。
我们不会将您的信息用于「大数据杀熟」或向第三方广告联盟出售您的行为画像。我们仅在以下两种合法基础上处理您的信息：一是履行与您之间的服务协议所必需；二是基于您的明确同意。
三、Cookie 及同类追踪技术使用说明
为了让您获得更流畅的免登录体验，本平台在 H5 端（网页版）使用了 Cookie 技术。Cookie 是存储在您本地设备上的一小段文本文件，用于记录您的登录状态（Token）与界面语言偏好。
我们使用的 Cookie 类型
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录会话，防止跨站请求伪造（CSRF）攻击 | 会话结束即失效 |
| 功能偏好型 | 记录您选择的牌桌背景主题、音量大小 | 30 天 |
| 数据分析型 | 统计页面访问热力图，用于优化 H5 页面布局 | 365 天（匿名化处理） |
您可以通过浏览器设置阻止或删除 Cookie，但请注意，禁用「严格必要型」Cookie 将导致您无法正常登录游戏。我们不会使用任何 Flash Cookie 或 Evercookie 等难以清除的追踪技术。
四、第三方数据共享与委托处理
我们深知您对数据共享的担忧。在此我们明确承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定场景下，我们可能向第三方共享必要的信息：
- 支付服务商：当您进行虚拟道具充值或参与「新人福利」中的充值返利活动时，为了完成支付指令，我们需要将您的用户 ID 与支付金额传输给持牌支付机构（如支付宝、微信支付）。我们通过 API 接口加密传输，且不会提供您的手机号码。
- 云服务提供商：我们的服务器部署于阿里云与腾讯云混合架构中。云服务商仅作为基础设施提供方，无法读取您的业务数据，且我们已与云服务商签署了严格的保密协议。
- 执法机构：在收到具有法律效力的搜查令或调查令时，我们将依法提供必要的用户数据。
对于委托我们进行数据分析的第三方机构，我们要求其必须签署《数据安全处理协议》，并在处理完毕后立即删除数据副本。
五、您享有的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过「设置 - 账号与安全 - 个人信息管理」页面在线行使大部分权利。
1. 查阅与复制权
您可以随时查看我们收集的您的手机号码（掩码显示）、注册时间、登录设备列表。如需获取完整的原始数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供 CSV 格式的导出文件。
2. 更正与补充权
若您发现绑定的手机号码已停用，可通过「账号申诉」流程提交新手机号码进行更换。若您的昵称涉及不当言论，我们可能主动进行修改，并通知您。
3. 删除权
在以下情形下，您可以申请删除您的个人信息：我们违反法律法规处理信息；我们未征得您的同意处理信息；您主动注销账号。当您注销账号后，我们将对您的全部个人信息进行匿名化处理或删除，但根据法律要求必须保留的日志（如防沉迷数据）除外。
4. 撤回同意权
对于非必要的信息处理活动（如个性化推送），您可以在「设置 - 消息推送」中随时关闭。关闭后，我们将停止基于该同意基础的数据处理，但不影响此前基于您同意已进行的处理活动的合法性。
六、信息安全保障措施与政策更新
我们采用纵深防御体系保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感字段（如手机号）使用 AES-256 算法加密；在运维层面，核心数据库采用主从热备架构，数据每日凌晨 3 点进行全量备份，备份文件存储于异地的加密保险箱中。
若发生不幸的安全事件（如数据泄露），我们将在 72 小时内通过站内信、短信或邮件方式告知您，并向有关监管部门报告。
政策更新通知
本政策版本号 v3.2（最后更新日期：2025 年 1 月 1 日）。当我们对本政策进行重大变更时，将在官网首页弹窗公示 7 日。重大变更包括但不限于：收集信息类型的增加、信息使用目的的改变、数据共享对象的重大调整。若您继续使用服务，视为接受修订后的政策。
如您对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在 15 个工作日内予以答复。若您对我们的答复不满意，您有权向网信部门或电信管理部门进行投诉举报。