隐私政策与用户数据保护说明
麻将胡了官方网站（log.app-pg-majianghule.com.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在清晰、透明地说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容，特别是以粗体标识的条款。一旦您开始使用我们的服务，即表示您已同意本政策所述的全部做法。
一、我们收集的信息范围与类型
为了向您提供基础的游戏对战、账号管理及安全保障功能，我们仅收集实现这些功能所必需的信息。我们坚持"最小化收集"原则，拒绝过度索取与游戏无关的权限。具体收集的信息分为以下几类：
- 注册与身份信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）。根据国家实名认证政策，您需要提供真实姓名及身份证号码，该信息仅用于防沉迷系统核验，我们不会将其用于任何营销目的。
- 设备与技术信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、网络类型及操作日志（如点击记录、崩溃日志）。这些信息属于必要信息，若拒绝提供将导致您无法正常登录游戏。
- 游戏行为数据：包括您的对局记录、胡牌类型、金币流水、道具使用记录。此类数据的收集仅用于游戏内排行榜展示、反作弊分析及玩法平衡性调优。
- 交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付密码。
二、信息的使用目的与方式
我们承诺，所有收集到的信息仅会在法律允许的范围内，用于以下明确且必要的用途。任何超出以下范围的使用，我们都会重新征得您的单独同意。
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与多人在线对局，计算并发放游戏奖励。
- 安全风控与反作弊：利用设备标识与行为日志数据，实时监测并拦截外挂程序、脚本刷量、恶意退款等违规行为。例如，当系统检测到同一设备在1分钟内创建超过3个账号时，将自动触发封禁策略。
- 服务优化与研发：对聚合后的匿名数据进行统计分析，以改进游戏画质、调整匹配算法、优化服务器负载均衡。我们保证此类分析不会指向特定个人。
- 法律合规要求：根据《网络安全法》及相关司法解释，配合司法机关的合法调查需求，留存必要的数据日志。
我们绝不会将您的个人信息用于与麻将胡了服务无关的商业活动，例如向第三方出售用户列表。我们亦不会使用您的数据执行任何形式的"大数据杀熟"。
三、Cookie 与追踪技术说明
为了让您获得更便捷的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：
第一，会话维持：帮助您在访问网站期间保持登录状态，避免重复输入账号密码。第二，偏好记忆：记录您的音效设置、画面分辨率、语言选择等个性化偏好。第三，流量分析：我们使用自研的统计脚本（非第三方广告追踪器）收集页面访问量、来源渠道等聚合数据，用于优化页面布局。
我们郑重承诺，我们不会在您的设备上植入任何用于跨站追踪的第三方广告Cookie，也不会将Cookie数据共享给任何广告联盟或数据经纪商。您可以通过浏览器设置清除或禁用Cookie，但请注意，禁用Cookie可能会导致您无法正常登录或使用网站的部分交互功能。游戏客户端内的数据存储仅用于提升加载速度，不涉及隐私窃取。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息：
| 共享场景 | 接收方类型 | 共享的必要数据 | 目的与安全保障 |
|---|---|---|---|
| 实名认证核验 | 国家认证的权威数据服务商 | 姓名、身份证号 | 仅用于比对真伪，服务商通过加密接口调用，不留存明文。 |
| 支付结算 | 支付宝、微信支付等持牌支付机构 | 订单号、支付金额 | 用于完成交易，支付机构受其自身隐私政策约束。 |
| 云服务与CDN | 阿里云、腾讯云 | IP地址、设备型号 | 用于加速资源加载与日志存储，签署了严格的数据处理协议。 |
| 法律强制披露 | 公安机关、法院等 | 依据法律文书要求的必要信息 | 我们仅会在收到正式协查函后，在法律允许的范围内提供。 |
除了上述表格列明的场景外，我们不会向任何第三方出售、出租或交换您的个人信息。对于传奇私服资讯合作方，我们仅共享脱敏后的点击量数据，绝不涉及任何用户身份信息。
五、您的权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与更正权：您可以在游戏内"设置-账号安全"中随时查看您的绑定的手机号、实名状态。如需更正手机号码，可通过原绑定手机验证后自行修改。
- 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、您主动注销账号。您可在游戏内提交注销申请，15天冷静期后系统将永久删除您的所有个人数据及游戏虚拟资产。
- 撤回同意权：对于非必要的设备权限（如存储空间权限、麦克风权限），您可以在设备系统设置中随时关闭授权。撤回同意不影响撤回前基于同意已进行的处理活动。
- 获取副本权：您可以通过客服邮箱提交书面申请，要求我们提供您在我们平台上存储的个人信息副本，我们将在15个工作日内以结构化、常用的电子格式提供。
若您对上述权利的行使有任何疑问，或认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉举报。我们将在收到您的请求后15日内予以答复。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的SHA-256哈希算法存储，即使是内部数据库管理员也无法逆向破解。在权限管控层面，我们实施了基于角色的访问控制（RBAC），仅有极少数因业务必需的核心运维人员可接触原始日志，且所有访问操作均记录在审计日志中。
本隐私政策可能因法律法规变化或业务功能调整而进行更新。我们会在官方网站首页显著位置发布更新公告，并在政策末尾标注"最近更新日期"。对于重大变更（如收集范围缩小或扩大、共享对象变化），我们还会通过游戏内弹窗或短信方式向您单独通知。若您不同意修改后的政策，您有权停止使用我们的服务；若您继续使用，则视为接受修订后的政策。最近更新日期：2025年1月1日。若您对本政策内容有任何疑问，请通过 [email protected] 联系我们，我们设有专门的隐私保护专员负责解答您的疑问。