麻将胡了隐私说明：数据收集、使用与用户权利全公示
本隐私说明适用于麻将胡了（以下简称"本游戏"或"我们"）及其关联服务，运营主体为 key.zh-pg-mahjong.com.cn。我们深知麻将对局数据与个人信息的敏感性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规制定本政策。本说明旨在以透明、易懂的方式，向您阐述我们收集哪些信息、为何收集、如何使用，以及您所享有的全部控制权。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅收集为您提供游戏服务所必需的数据。根据收集渠道的不同，主要分为以下三类：
- 1. 您主动提供的信息：包括注册账号时使用的手机号码（用于唯一标识与登录验证）、设置的昵称与头像（用于游戏内展示）。若您参与特定活动（如线下比赛报名），我们可能额外收集您的真实姓名与联系地址，仅用于奖品寄送。
- 2. 游戏行为数据：为保障对局公平与反作弊，我们会记录您的对局日志，包括但不限于出牌时间戳、胡牌牌型、金币变动流水。此类数据不包含您的个人身份信息，但会与账号ID关联。
- 3. 设备与技术信息：为优化产品界面在不同机型上的显示效果，我们会收集设备型号、操作系统版本、分辨率、网络类型（Wi-Fi/4G/5G）及游戏客户端版本号。此外，为防御DDoS攻击与恶意刷量，服务器会短暂记录您的IP地址，该信息仅保留30天并自动匿名化。
我们特别说明：本游戏不要求提供读取通讯录、相册或精确地理位置等敏感权限。您在使用秒进试玩版时，无需提供任何个人信息即可体验全部新手内容。
二、信息使用目的与方式
所有收集的信息均用于明确且必要的用途，具体包括：
- 核心功能提供：使用您的账号信息验证身份，加载您的存档、藏品与金币数据，确保跨设备同步的准确性。
- 游戏平衡与安全：分析行为数据以识别外挂程序、非法金币交易及恶意刷号行为。例如，若系统检测到某账号在1秒内完成摸牌-出牌操作且频率异常，将触发风控审核。
- 产品界面与玩法优化：汇总设备型号与分辨率数据，用于分析不同机型的崩溃率与卡顿指数。我们的UI团队会依据这些数据调整按钮尺寸与特效渲染精度，确保产品界面在低端机上同样流畅。
- 客户服务：当您提交工单时，调用您的设备信息与游戏日志，以快速定位您所描述的问题。
- 合规审计：根据监管部门要求，保留必要的对局流水以备核查。
我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，例如向第三方出售数据或进行跨场景精准广告投放。
三、Cookie与追踪技术说明
本游戏客户端及官方网站主要使用本地存储（Local Storage）技术，而非传统意义上的Cookie。本地存储用于保存您的登录令牌（Token）与界面偏好设置（如牌桌背景选择、音量大小），以确保您下次启动时无需重复登录且界面保持个性化。
我们目前未接入任何第三方广告追踪SDK，因此不存在跨站追踪行为。在游戏内推送活动公告时，我们使用自研的消息推送通道，该通道不读取您的设备标识符（如IMEI/IDFA），而是基于您与服务器的长连接进行消息下发。若未来因业务需要引入统计工具，我们将提前通过弹窗与更新日志向您明示，并获得您的单独同意。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，向关联方或合作伙伴共享最小限度的数据：
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商（如阿里云） | 服务器日志（含IP） | 提供数据存储与CDN加速服务 |
| 支付渠道（如支付宝/微信支付） | 订单号、支付金额 | 处理您的充值交易请求 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 响应国家防沉迷政策要求 |
| 法律监管机构 | 依据法律要求提供 | 配合司法调查或网络安全管理 |
除上述情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。所有接收数据的第三方均需签署保密协议，并仅允许在授权范围内处理数据。
五、用户权利：访问、修改与删除
依据《个人信息保护法》，您对自身个人信息享有充分的权利。您可以通过以下途径行使权利：
- 查阅与复制：登录游戏后，在"设置-账号安全"中可查看绑定的手机号与实名状态。如需导出详细的对局数据，请发送邮件至 [email protected]。
- 更正：若您需要修改绑定的手机号码，可在游戏内通过旧手机号验证后直接更换。昵称与头像支持随时修改。
- 删除与注销：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息与对局数据。请注意，注销是不可逆操作，金币与藏品将无法恢复。请在游戏内"设置-账号安全-注销账号"中发起申请，系统将在7天冷静期后完成删除。
- 撤回同意：您可以随时通过关闭游戏内个性化推荐功能（若有）来撤回部分授权。撤回不影响撤回前基于同意已进行的处理合法性。
我们将在15个工作日内响应您的权利请求。对于重复提交或无端干扰游戏运营的请求，我们有权收取合理的人工处理费用或予以拒绝。
六、信息安全保障措施
我们采取了业内领先的技术与组织措施来保护您的数据：
- 传输加密：客户端与服务器之间的所有通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中存储的密码均通过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，所有访问操作均记录于不可篡改的审计日志中。
- 定期渗透测试：我们每年委托第三方安全公司进行至少两次黑盒渗透测试，并针对发现的漏洞在24小时内启动修复流程。
尽管有上述措施，但请理解互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过游戏内邮件或短信向您告知事件的基本情况与应对建议。
七、政策更新通知机制
随着法律法规的调整或游戏功能的迭代，本隐私说明可能适时更新。我们将在游戏登录界面及官方网站发布最新版本的隐私说明，并标注"最后更新日期"。对于涉及您重大权益的变更（如数据使用目的改变、共享范围扩大），我们将通过弹窗形式向您单独提示，并在获得您的明示同意后继续处理您的数据。
若您继续使用本游戏服务，即视为您接受修订后的隐私说明。我们建议您定期查阅本页面，以了解我们如何保护您的信息。
八、联系我们与数据保护负责人
若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：
- 数据保护负责人邮箱：[email protected]
- 官方客服邮箱：[email protected]
- 邮寄地址：中国（具体省市街道信息请参考官网备案信息）
我们承诺在收到您的隐私相关咨询后，将在48小时内予以确认，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您还有权向当地网信部门或电信管理部门进行投诉举报。保护您的隐私，就是保护麻将胡了赖以生存的信任基石，我们将不遗余力地捍卫这份信任。