隐私说明：麻将胡了用户数据保护白皮书
麻将胡了（以下简称“本平台”或“我们”）深知个人信息对用户的重要性。本隐私说明旨在以透明、详尽的方式阐述我们在收集、使用、存储及保护用户数据方面的完整政策与实操流程。本政策适用于通过 terms.web-pg-mahjong.com.cn 域名及旗下所有移动客户端（包括麻将胡了直接体验版）访问和使用的全部产品与服务。请在使用本平台前仔细阅读本政策，当您点击“同意”或继续使用服务时，即视为您已充分理解并授权我们按照本政策处理您的相关信息。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的棋牌对战服务，我们仅收集实现核心功能所必需的最少信息。依据《网络安全法》与《个人信息保护法》的要求，我们将收集的信息划分为以下三大类：
- 1. 账号注册信息： 包括您主动提供的手机号码、用户名及加密后的登录密码。手机号码用于创建账号及作为登录凭证，密码采用 bcrypt 算法加盐哈希存储，任何人（包括平台内部员工）均无法逆向获取明文密码。
- 2. 实名认证信息： 根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，您需要进行实名认证。我们仅收集您的姓名与身份证号码，该数据通过加密通道直连公安系统大数据接口进行比对，平台侧不保留身份证号码的明文副本，仅存储“已实名”或“未通过”的布尔值标记。
- 3. 设备与日志信息： 为保障网络运行安全与反作弊检测，我们会自动采集设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 10 以下系统）、设备唯一识别码（IMEI/IDFA）以及操作日志（如登录时间、对局记录、崩溃堆栈）。此类数据属于技术运维的必要数据，无法用于直接识别具体个人身份。
我们郑重承诺，绝不收集与麻将游戏无关的个人敏感信息，例如通讯录、短信内容、相册图片或精确地理位置（仅获取城市级模糊定位用于赛事分区）。
二、信息使用的目的与合法依据
我们收集上述信息的目的严格限定于以下业务场景，且每一类数据处理均有明确的合法性基础：
- 提供核心服务： 使用账号信息验证您的身份并创建游戏角色，使用设备信息建立网络连接并同步游戏状态。此处理是基于履行用户服务合同的必要性。
- 安全风控与反作弊： 利用设备指纹与对局日志，通过机器学习模型识别外挂软件、脚本刷分及恶意插件行为。此处理是基于我们维护平台公平性的合法商业利益。
- 合规审计与法律义务： 根据监管部门要求，保留用户登录日志与消费记录不少于 6 个月，以备公安机关调取。此处理是为履行法律规定的强制性义务。
- 个性化推送（可关闭）： 基于您的游戏模式偏好（如常玩“血流成河”玩法），推送您可能感兴趣的活动公告。此处理基于您的单独同意，您可在“设置” > “消息通知”中随时关闭。
我们不会将您的个人信息用于任何与上述目的无关的商业用途，如进行信用评估或广告精准画像。若未来需拓展新的使用目的，我们将再次征得您的明示同意。
三、Cookie 与追踪技术说明
麻将胡了客户端主要采用本地存储（Local Storage）技术而非传统 Cookie 来维持登录态与用户偏好设置。当您通过手机浏览器访问我们的官网时，我们可能会使用必要的 Session Cookie 来确保页面跳转时的会话连续性。这些 Cookie 不包含任何个人身份信息，且会在浏览器关闭后自动失效。
我们未接入任何第三方广告联盟的追踪 SDK，因此不存在跨站追踪行为。唯一的例外是用于统计崩溃日志的 Bugly 或 Firebase Crashlytics 组件，它们仅收集匿名化的崩溃堆栈信息。在 Android 系统中，我们使用“设备标识符”仅为实现推送功能，且该功能已完全适配国内的统一推送联盟标准，不进行后台频繁唤醒。
四、第三方共享与数据跨境传输政策
本平台严格遵守“最小化共享”原则。除以下两种情形外，我们不会向任何第三方出售、出租或共享您的个人数据：
第一，法定合作方： 为实现支付功能，我们会将您的用户 ID 与订单金额传输至微信支付、支付宝或 Apple IAP 官方接口。这些支付服务商仅能获取完成交易所需的最少字段，且受其自身隐私政策的约束。我们的服务器供应商（阿里云/腾讯云）在处理数据时，仅作为存储受托方，无权访问数据明文。
第二，监管机构： 当收到具有法律效力的传票、搜查令或监管问询函时，我们会在法务部门审核通过后，仅披露法律要求范围内的特定数据。所有数据均存储于中国境内的数据中心，不存在任何数据出境情形。
五、用户权利的行使路径
依据《个人信息保护法》第四章的规定，您对自己的个人信息拥有完整的控制权。您可以通过以下方式行使您的权利：
- 查阅与复制权： 登录 APP 后，在“设置” > “账号与安全” > “个人信息下载”中申请导出您的注册信息与对局记录副本，系统将在 48 小时内生成加密压缩包发送至您的绑定邮箱。
- 更正权： 如需修改用户名或性别等基础资料，您可在“个人中心”直接编辑。手机号码的修改需通过双重验证，具体流程见“联系我们”页面。
- 删除权： 您可以申请删除账号下的所有对局历史与行为日志。请注意，根据《网络安全法》第二十一条规定，网络日志留存义务不可豁免，因此我们仅能删除业务数据，无法删除法律要求强制留存的 6 个月内的安全日志。
- 撤回同意权： 您可以在设备系统设置中关闭“通知权限”或“本地网络权限”，撤回后不影响基础游戏功能的使用。
所有权利请求我们将在 15 个工作日内予以答复。若您对处理结果不满意，可向上海市浦东新区网信办或消费者协会进行投诉举报。
六、信息安全保障措施与政策更新
我们采用了纵深防御的安全架构来保护您的数据：在传输层，所有数据均使用 TLS 1.3 协议加密；在存储层，数据库采用 AES-256 透明加密；在应用层，每次敏感操作（如修改密码）均需短信验证码二次确认。我们的安全团队每季度进行一次渗透测试，每年委托第三方机构进行等保测评，确保防护体系的有效性。
本隐私政策将根据法律法规的更新及产品功能的变化进行适时修订。重大变更（如收集信息范围扩大、数据使用目的改变）将通过 APP 启动弹窗或站内信进行显著提示，并重新获取您的授权。政策的历史版本存档于官网底部“隐私政策存档”区域，供您随时查阅。若您对本政策有任何疑问，或发现个人信息泄露等安全事件，请立即通过 [email protected] 联系我们，我们承诺在 72 小时内对您反馈的安全漏洞进行确认与修复。