隐私说明与个人信息保护政策
麻将胡了（play.majianghule-shop.com）深知个人信息对你的重要性，并始终将数据安全视为产品生命线。本政策详细说明了我们在你使用麻将胡了、麻将胡了2及相关服务时，如何收集、使用、存储和共享你的信息。我们承诺以合法、正当、必要为原则，最小化收集你的数据，并采用行业领先的技术手段进行保护。
一、信息收集范围与类型
为了向你提供基础的游戏服务，我们仅收集实现功能所必需的信息。根据收集场景的不同，具体分为以下几类：
- 账号注册信息：手机号码、用户名、密码（加密存储）。手机号码用于唯一标识你的身份及安全验证，密码采用bcrypt加盐哈希算法存储，任何人员均无法读取明文。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）。这些信息用于保障游戏在不同设备上的兼容性，以及进行基础的防作弊检测。
- 游戏行为日志：对局记录、胡牌牌型、爆分触发时间与数值、金币变动流水。该数据用于反作弊分析、游戏平衡性调整以及"稳定爆分"算法的迭代优化。请注意，对局回放数据仅保留最近30天。
- 位置信息（非强制）：我们仅在需要接入地方性麻将规则（如四川麻将）时，才会申请获取你的粗略地理位置（基于IP推算，非GPS精确位置）。如果你拒绝授权，将无法使用特定地域玩法，但不会影响其他核心功能。
我们不会收集你的通讯录、相册、短信内容等与游戏服务无关的敏感信息。在未获得你明确同意前，我们也不会收集任何生物识别信息。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确目的，且我们不会将数据用于与这些目的无关的用途。具体使用场景包括：
- 提供核心游戏功能：包括账号登录、匹配对战、牌局计算、金币结算、爆分奖励发放。
- 安全与风控：利用设备信息与行为日志识别并拦截外挂程序、脚本刷分、恶意退款等违规行为。我们的风控系统每日分析约1200万条对局数据，封禁准确率维持在99.1%以上。
- 产品优化与研发：对游戏行为日志进行聚合分析（去标识化处理），以改进麻将胡了2的爆分算法稳定性、优化新手引导流程、调整游戏难度曲线。
- 客户服务：当你联系客服时，我们会使用你的账号信息与游戏日志来快速定位问题。所有客服沟通记录（含聊天记录）将加密保存，保留期为180天。
我们承诺，绝不会将你的个人信息出售给任何第三方，也绝不会用于任何形式的营销短信或骚扰电话。
三、Cookie 与追踪技术说明
麻将胡了官方网站及游戏客户端使用Cookie及类似技术（如LocalStorage）来提升访问体验与安全性。具体应用如下：
- 必要Cookie：用于维持登录状态（Session）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie无法禁用，否则将导致无法正常登录。
- 分析型Cookie：我们使用自建的数据分析系统（非Google Analytics等第三方工具）统计页面访问量、下载按钮点击率、游戏内功能使用频次。这些数据经过聚合处理，不包含个人身份信息。
- 广告追踪：目前麻将胡了不包含任何第三方广告SDK，因此不存在广告追踪器。如果未来引入广告业务，我们会提前30天以弹窗形式告知，并获得你的单独同意。
你可以在浏览器设置中清除Cookie，但请注意，这可能会导致你需要重新登录或丢失部分个性化设置。游戏客户端的缓存数据可以在"设置-清除缓存"中手动清理。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会与第三方进行有限的数据交互，并会通过协议约束其安全责任：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、数据库备份 | 数据存储与容灾备份 | 数据加密存储，签署DPA协议 |
| 短信验证码服务商 | 手机号码（仅用于发送验证码） | 账号注册与登录验证 | 禁止留存号码，调用即焚 |
| 支付渠道（微信/支付宝） | 订单号、支付金额（不涉及完整银行卡号） | 处理虚拟道具购买交易 | 支付令牌化，不接触敏感金融信息 |
| 审计机构 | 脱敏后的爆分数据统计 | 公平性验证与合规审计 | 仅提供聚合报告，无法溯源个人 |
除上述情形外，我们不会向任何第三方提供你的个人信息。若因法律法规要求必须披露（如司法机关调查），我们会在法律允许的范围内提前通知你。
五、用户权利与数据管理
根据《个人信息保护法》及相关规定，你对自己的数据享有以下权利。你可以通过游戏内"设置-账号安全-个人信息"或联系客服行使这些权利：
- 查询权：你可以随时查看我们收集的关于你的基本信息（手机号、注册时间、金币流水）。涉及算法逻辑的详细日志，可申请导出。
- 更正权：如果你的手机号码或用户名发生变化，可以在设置中自助修改。修改手机号需要原号码接收验证码。
- 删除权：你可以申请删除游戏行为日志（保留期为30天）或注销账号（永久删除所有数据）。注销申请将在7个工作日内完成处理。
- 撤回同意权：对于非必要信息的收集（如位置权限），你可以随时在系统设置中关闭授权。
- 副本获取权：你可以申请获取我们持有的关于你的个人信息的电子副本，我们将在15个工作日内以结构化常用格式提供。
对于上述请求，我们会在15个工作日内予以答复。如果拒绝你的请求，我们会书面说明理由，并告知你可以向网信部门投诉举报。
六、信息安全保障措施与政策更新
我们采用了全方位、多层级的防护体系来保障你的数据安全：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：数据库采用AES-256算法进行透明数据加密（TDE），备份文件同样加密存储。
- 访问控制：生产环境实施最小权限原则，仅核心运维人员拥有数据库访问权限，且所有操作均记录审计日志。
- 安全测试：每季度委托第三方安全公司进行渗透测试与漏洞扫描。2024年最近一次测试中，未发现高危漏洞。
本隐私政策将根据法律法规变化及产品功能更新进行适时修订。重大变更（如收集范围扩大、数据使用目的改变）将通过游戏内弹窗、站内信或短信方式通知你，并再次获取你的同意。你可以随时在官网底部"隐私政策"链接查看最新版本。如你对本政策有任何疑问，请通过 [email protected] 与我们联系，我们会在5个工作日内回复。