隐私说明：麻将胡了数据保护与用户权益政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据功能场景不同，收集的信息分为以下几类：

• 账号注册信息：当你使用手机号或微信授权登录时，我们会获取你的手机号码（用于创建账号标识）或微信 OpenID（用于身份识别）。我们不会存储你的微信昵称、头像等社交资料，除非你主动在游戏内设置头像。
• 设备信息：为了保障网络安全与反作弊，我们会自动收集设备型号、操作系统版本、唯一设备识别码（Android ID）、IP 地址以及网络类型。这些信息仅用于生成设备指纹，用于检测多开、模拟器等违规行为。
• 对局数据：包括你的出牌记录、胜负结果、段位积分、虚拟货币变动记录。这些数据用于计算排名、发放奖励以及处理投诉纠纷。
• 日志信息：当应用发生崩溃或异常时，我们会自动收集崩溃日志（包含错误堆栈、设备状态），以便我们修复 Bug。日志中不包含任何可识别个人身份的内容。

我们特别声明：麻将胡了全系列不收集你的通讯录、短信内容、通话记录、精确地理位置（GPS 坐标）以及相册图片（除非你主动使用「头像上传」功能）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 提供核心服务：使用账号信息完成登录验证，使用对局数据计算段位与发放奖励，使用设备信息进行网络连接优化。
2. 安全保障：通过设备指纹识别异常登录、外挂程序及盗号风险。当系统检测到同一设备在短时间内切换多个账号时，会触发安全验证机制。
3. 个性化推荐：基于你的对局模式偏好（如常玩经典模式还是竞技模式），在游戏内推荐你可能感兴趣的活动或玩法。我们不会利用个人信息进行第三方广告精准投放。
4. 客户服务：当你提交工单时，我们会查询你的账号基础信息与相关对局记录，以便快速定位问题。

我们承诺，不会将你的个人信息用于任何与上述目的无关的场景，也不会进行用户画像分析用于商业广告。所有数据处理行为均记录在案，并接受内部审计。

三、Cookie 与追踪技术说明

我们的官方网站（item.majianghule-buy.com）使用 Cookie 和类似技术来提升你的浏览体验。具体使用情况如下：

• 会话 Cookie：用于维持你浏览网站时的登录状态（如你通过网页端查看个人战绩）。关闭浏览器后该 Cookie 自动失效。
• 偏好 Cookie：用于记住你的语言偏好（简体中文/繁体中文）以及下载页面中你选择的版本（经典版/麻将胡了2）。存储时长不超过 30 天。
• 统计型 Cookie：我们使用自建统计系统（非第三方工具）记录页面访问量、下载按钮点击率。该数据仅包含聚合信息（如总访问次数），不包含你的 IP 地址或设备标识。

在游戏客户端内，我们不使用 Cookie 技术，而是采用更安全的本地加密存储（SharedPreferences 加密）来保存登录令牌。你可以在设备设置中清除游戏数据，但这将导致登录状态失效，需重新登录。

四、第三方数据共享政策

我们严格限制向第三方共享你的个人信息。目前仅存在以下两种必要的共享场景：

1. 云服务提供商：我们的服务器部署于国内正规云服务商，该服务商仅提供基础设施（计算、存储、带宽），无法访问任何业务数据。我们与其签署了严格的数据保密协议。
2. 监管机构：当法律法规、司法机关或行政机关依法要求我们提供特定用户数据时，我们会进行形式审查，仅在出具正式法律文书的情况下配合提供必要数据。

我们不会向任何广告联盟、数据交易平台或第三方分析公司出售、出租或共享你的个人信息。在未来的业务拓展中，如涉及合并、收购或资产转让，我们将在变更前通过站内信或公告方式通知你，并确保数据接收方继续履行本政策的义务。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你享有以下法定权利，我们将在 15 个工作日内响应你的请求：

• 查阅权：你可以通过游戏内「设置 -> 账号与安全 -> 个人信息」查看我们收集的你的基本资料。如需查看详细的对局日志，可通过联系客服申请导出。
• 更正权：如你的手机号码或绑定的第三方账号有误，可在登录状态下通过「设置 -> 账号与安全 -> 更换绑定」进行自助修改。
• 删除权：你可以通过联系客服提交「账号注销」申请。注销后，我们将于 30 天冷静期结束后，删除你的所有个人信息（包括对局记录、虚拟货币余额、段位数据）。请注意，注销后无法恢复账号，且同一手机号将无法再次注册新账号。
• 撤回同意权：你可以随时在系统设置中关闭「个性化推荐」功能，关闭后我们将停止基于玩法偏好的内容推荐，但基础服务功能不受影响。

此外，你有权要求我们解释本政策中的任何条款。我们将在收到请求后 48 小时内提供通俗易懂的解释说明。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护你的数据：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、登录令牌）使用 AES-256 算法加密存储。加密密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：内部员工访问用户数据需经过双因素认证，且仅授予最小必要权限。所有访问操作均记录在审计日志中，安全团队每周进行异常行为审查。
• 定期渗透测试：我们每年委托第三方安全公司进行一次全面的渗透测试与代码审计，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件方式告知你，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新或产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将采取以下方式通知你：

1. 在游戏客户端登录界面弹出「隐私政策更新」弹窗，需你点击「同意」后方可继续使用。
2. 在官方网站首页发布公告，公示期不少于 7 天。
3. 对于已注册用户，我们会通过游戏内邮件发送变更摘要。

本政策版本号为 v3.2，最近更新日期为 2025 年 1 月 15 日。历史版本存档可向客服索取。如果你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：官方邮箱 [email protected]，或通过游戏内「设置 -> 帮助与反馈」提交工单。我们将在 15 个工作日内给予答复。