隐私说明与个人信息保护政策
麻将胡了模拟器官方正版入口（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前，务必仔细阅读并充分理解本政策的全部条款。本政策版本更新日期为2025年1月1日，自发布之日起生效。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三大类：
1. 用户主动提供的信息
- 注册信息：当您创建官方账号时，需要提供手机号码或电子邮箱地址，以及您自行设定的登录密码。密码采用bcrypt算法进行不可逆加密存储。
- 实名认证信息：根据相关法律法规要求，当您使用充值、提现或参与锦标赛功能时，需要提供真实姓名与身份证号码。该信息仅用于实名核验，我们将通过加密通道传输至公安部门认证接口进行比对，平台自身不保留明文身份证照片。
2. 自动采集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、唯一设备识别码（仅限官方客户端）。用于保障服务安全与兼容性适配。
- 网络日志信息：包括IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、访问时间戳、点击流记录。用于排查网络故障与防御DDoS攻击。
3. 游戏行为数据
- 对局记录：包括牌局回放数据、胜负结果、金币变动流水。该数据用于战绩统计与反作弊分析，存储期限为180天，逾期自动匿名化处理。
二、信息使用目的与合法依据
我们承诺，所有收集的信息均仅在以下明确目的范围内使用，绝不超范围滥用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，以完成登录、存档同步、好友对战等功能。
- 交易与支付结算：使用实名信息完成法定要求的反洗钱核验，处理您的充值、兑换及奖励发放请求。
- 安全风控：利用设备信息与网络日志，建立多维度风控模型，识别并拦截盗号、批量注册、外挂脚本等黑灰产行为。2024年全年，该机制累计拦截异常登录尝试超过210万次。
- 产品优化与用户体验改进：基于匿名化的点击流数据，分析功能使用热度，用于调整UI布局与玩法参数。该分析不涉及任何个人身份信息。
- 法律合规义务：根据《网络安全法》及《个人信息保护法》要求，配合监管机构进行必要的数据调取与留存。
三、Cookie与同类追踪技术说明
本平台使用Cookie及LocalStorage等本地存储技术来提升您的访问体验。具体使用情况如下：
- 必要型Cookie：用于维持登录状态（Session ID）、记忆界面语言偏好。此类Cookie不可禁用，否则将导致无法正常登录或功能错乱。
- 功能型Cookie：用于记录您在游戏内的个性化设置，例如牌桌背景主题、音效开关状态等。存储期限不超过6个月。
- 统计型Cookie：采用自研统计系统，收集匿名化的访问量、来源渠道等聚合数据。我们不会在第三方广告平台投放行为定向广告，因此不接入任何广告追踪像素。
您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要型Cookie可能导致您需要重新登录，且部分个性化设置将恢复默认值。
四、第三方数据共享与委托处理
我们高度重视您的数据安全，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息。
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（微信支付/支付宝） | 订单号、支付金额、时间戳 | 完成充值交易结算 | 双方签订数据保护协议，支付Token由支付渠道方托管 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 履行法定实名制义务 | 接口调用不留存明文，仅返回核验结果布尔值 |
| 云服务提供商 | 服务器日志、加密数据库备份 | 保障服务稳定运行 | 云服务商通过ISO27001认证，数据存储于境内可用区 |
除上述场景外，若涉及合并、收购或资产转让，我们将要求继任方继续履行本政策的约束，并提前30日以站内信形式通知您。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过登录官网后进入"个人中心-账号安全-隐私设置"页面，或直接联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供电子版文件。
- 更正权：若您发现个人信息有误，可自行在账号设置中修改，或要求我们协助更正。
- 删除权：在以下情形下，您有权要求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们停止提供服务。删除请求将在30日内完成。
- 撤回同意权：对于基于同意而进行的非必要信息处理，您可随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可在"设置-账号注销"中提交注销申请。账号注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需留存的部分日志记录除外。
六、信息安全保障措施与未成年人保护
我们采用了业内领先的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，核心数据库采用AES-256加密算法进行静态加密，备份数据存储于不同物理地域的隔离机房。在访问控制层面，内部员工实行最小权限原则，任何对用户数据的访问操作均需经过双人审批，并记录完整的审计日志，日志保留期不少于6个月。
本平台严格禁止未满18周岁的未成年人注册和使用。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。如果您是未成年人的监护人，发现被监护人未经同意使用了本服务，请立即通过官方邮箱联系我们，我们将在核实身份后48小时内删除相关信息。
七、政策更新与通知机制
随着法律法规的演进与业务功能的发展，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变、共享对象调整）将采取以下方式通知您：
- 在官网首页及游戏内弹窗展示显著通知，持续公示期不少于7日。
- 通过您注册时提供的邮箱发送修订摘要邮件。
- 若您不同意修订后的政策，请在生效日前停止使用本平台服务并申请注销账号；若您在生效日后继续使用，即视为接受修订后的政策。
本政策的最终解释权归麻将胡了模拟器官方平台所有。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：北京市朝阳区（详细地址请通过官方邮箱索取）
响应时限：我们将在15个工作日内对您的请求进行初步回复，30日内给出实质性解决方案。